Terraform AzureRM Set Diff Analyzer

Uma habilidade para identificar "diffs de falso positivo" em planos Terraform causados por atributos do tipo Set do AzureRM Provider e distingui-los de alterações reais.

Quando Usar

• terraform plan mostra muitas alterações, mas você apenas adicionou/removeu um único elemento
• Application Gateway, Load Balancer, NSG, etc. mostram "todos os elementos alterados"
• Você quer filtrar automaticamente diffs de falso positivo em CI/CD

Contexto

O tipo Set do Terraform compara por posição em vez de por chave, então ao adicionar ou remover elementos, todos os elementos aparecem como "alterados". Este é um problema geral do Terraform, mas é particularmente notável com recursos do AzureRM que usam intensamente atributos do tipo Set, como Application Gateway, Load Balancer e NSG.

Esses "diffs de falso positivo" não afetam realmente os recursos, mas dificultam a revisão da saída do plano Terraform.

Pré-requisitos

• Python 3.8+

Se o Python não estiver disponível, instale-o através do seu gerenciador de pacotes (por exemplo, apt install python3, brew install python3) ou de python.org.

Uso Básico

# 1. Generate plan JSON output
terraform plan -out=plan.tfplan
terraform show -json plan.tfplan > plan.json

# 2. Analyze
python scripts/analyze_plan.py plan.json

Solução de Problemas

• python: command not found: Use python3 em vez disso, ou instale o Python
• ModuleNotFoundError: O script usa apenas a biblioteca padrão; certifique-se de ter o Python 3.8+

Documentação Detalhada

• scripts/README.md - Todas as opções, formatos de saída, códigos de saída, exemplos de CI/CD
• references/azurerm_set_attributes.md - Recursos e atributos suportados