En el subcapítulo anterior montamos un pipeline básico con GitHub Actions. Funciona muy bien, pero existen herramientas especializadas en el flujo de Terraform que lo hacen aún más cómodo y seguro. La más conocida es Atlantis. En este subcapítulo entenderás qué aporta y por qué muchos equipos la adoptan para llevar el GitOps de su infraestructura a otro nivel.

Vimos el concepto de GitOps en el subcapítulo 12.5: gestionar la infraestructura a través de Git y Pull Requests, de forma que todo cambio se propone, se revisa y se aplica mediante el flujo de Git. Atlantis es una herramienta diseñada específicamente para hacer GitOps con Terraform de la forma más fluida posible.

Atlantis es una herramienta open source que automatiza Terraform directamente desde los Pull Requests, mediante comentarios. En vez de que el pipeline ejecute el plan y el apply «por su cuenta», con Atlantis tú y tu equipo controláis esas acciones escribiendo comentarios en el propio PR.

Analogía: Atlantis es como un asistente que vive dentro de tus Pull Requests. Le das órdenes por comentarios («planifica esto», «aplícalo») y él las ejecuta y te responde ahí mismo, dejando todo registrado en la conversación del PR. Es como tener a Terraform «metido» en la discusión del cambio.

El flujo típico es muy natural y conversacional:

Todo ocurre dentro del Pull Request: el plan, la revisión, la aprobación y el apply quedan registrados en un solo sitio, como una conversación. Es trazabilidad total y muy fácil de seguir.

Podrías hacer algo parecido con GitHub Actions (subcapítulo 22.1), entonces ¿qué ventajas tiene Atlantis?

Atlantis «entiende» Terraform: gestiona el plan y el apply, el estado, los locks, los workspaces... de forma nativa. No tienes que construir toda esa lógica a mano en un pipeline genérico.

Atlantis publica automáticamente el plan como comentario, integrándolo perfectamente en la revisión. La «red de seguridad» de revisar el plan (subcapítulo 12.5) queda incorporada de serie.

Tú decides cuándo se aplica, escribiendo atlantis apply solo cuando todo está revisado y aprobado. Da un control explícito y deliberado sobre el momento del despliegue.

Atlantis añade un bloqueo inteligente: si un PR está «trabajando» sobre cierta infraestructura, bloquea que otro PR toque lo mismo a la vez. Esto complementa el state locking (subcapítulo 20.2) evitando conflictos entre cambios simultáneos, ya desde la fase de revisión.

Una diferencia práctica importante: Atlantis es una aplicación que tienes que ejecutar y mantener tú (normalmente en un servidor o contenedor dentro de tu infraestructura). No es un servicio que «simplemente usas» como GitHub Actions. Esto da más control y privacidad (tu código y credenciales no salen de tu entorno), pero también supone responsabilidad de mantenimiento.

Consejo: como con otras herramientas (recuerda Kubernetes en el Capítulo 17, o Terragrunt en el 19.3), no adoptes Atlantis solo porque sea popular. Empieza con un pipeline simple. Si tu equipo crece y el flujo GitOps con Terraform se vuelve central en tu día a día, Atlantis aporta mucho. Elige por necesidad real.

• Atlantis es una herramienta open source que automatiza Terraform directamente desde los Pull Requests, controlada mediante comentarios (atlantis plan, atlantis apply). Como un «asistente dentro del PR».
• El flujo es conversacional y queda todo registrado en el PR: Atlantis ejecuta el plan automáticamente, el equipo lo revisa, se aprueba, y alguien comenta atlantis apply para desplegar.
• Aporta frente a un pipeline genérico: diseñado para Terraform, el plan siempre visible en el PR, control por comentarios y locking a nivel de PR.
• A diferencia de GitHub Actions, tú alojas y mantienes Atlantis (más control y privacidad, pero más responsabilidad).
• No lo adoptes por moda: empieza simple y pásate a Atlantis si el GitOps con Terraform se vuelve central para tu equipo.

En el siguiente subcapítulo veremos la opción «gestionada» que evita mantener herramientas: Terraform Cloud / HCP Terraform, el servicio de la propia HashiCorp.