Pulumi pro Azure Platform Teams: Infrastruktura jako kód, který zůstává synchronizovaný

Infrastruktura platformy – clustery AKS, virtuální sítě, profily Front Door, zóny DNS, spravovaný Postgres – se často mění během raného sestavení a zřídka poté. Když dojde ke změnám prostřednictvím kliknutí portálu nebo jednorázových příkazů CLI, stav se liší od dokumentace a další technik nemůže reprodukovat prostředí.

Pulumi (nebo Terraform) kóduje prostředky platformy do kódu řízeného verzí se zašifrovanými tajemstvími v konfiguraci zásobníku. Požadavky na vytažení ukazují plánované rozdíly; aplikace jsou auditovatelné; a po nouzových opravách hotfix musí následovat ekvivalentní změny kódu nebo návraty s posunem při příštím nasazení. Moduly Python Pulumi se čistě mapují na skupiny prostředků Azure a jsou v souladu se sadami dovedností pro datovou vědu a inženýrství platforem.

cloudstrata spravuje produkční platformy Azure výhradně prostřednictvím Pulumi – sítí, doplňků AKS, bootstrapu Argo CD, předních dveří a monitorování. Vlastní nasazení/manifesty aplikačních týmů synchronizované pomocí Argo CD; platformové týmy vlastní pulumi/ aplikovány přes CI. Toto oddělení zajišťuje jasné odpovědnosti a reprodukovatelnost výroby.