Pulumi لفرق منصة Azure: البنية التحتية كرمز يظل متزامنًا

تتغير البنية التحتية للنظام الأساسي - مجموعات AKS، وشبكات VNets، وملفات تعريف الباب الأمامي، ومناطق DNS، وPostgres المُدارة - بشكل متكرر أثناء الإنشاء المبكر ونادرًا بعد ذلك. عندما تحدث التغييرات عبر نقرات البوابة أو أوامر واجهة سطر الأوامر (CLI) لمرة واحدة، تنحرف الحالة عن الوثائق ولا يتمكن المهندس التالي من إعادة إنتاج البيئة.

يقوم Pulumi (أو Terraform) بتشفير موارد النظام الأساسي في كود يتم التحكم فيه بالإصدار مع أسرار مشفرة في تكوين المكدس. تُظهر طلبات السحب الاختلافات المخططة؛ التطبيقات قابلة للتدقيق؛ ويجب أن تتبع الإصلاحات العاجلة الطارئة تغييرات رمزية مكافئة أو عمليات إرجاع متقطعة عند النشر التالي. يتم تعيين وحدات Python Pulumi بشكل واضح لمجموعات موارد Azure وتتوافق مع مجموعات مهارات علوم البيانات وهندسة النظام الأساسي.

تحتفظ شركة cloudstrata بمنصات إنتاج Azure حصريًا من خلال شبكة Pulumi، وملحقات AKS، وArgo CD bootstrap، والباب الأمامي، والمراقبة. تمتلك فرق التطبيق النشر/البيانات التي تمت مزامنتها بواسطة قرص Argo المضغوط؛ تمتلك فرق المنصة pulumi/يتم تطبيقها عبر CI. ويبقي هذا الفصل المسؤوليات واضحة ويجعل الإنتاج قابلاً للتكرار.