Pulumi für Azure Platform Teams: Infrastruktur als Code, der synchron bleibt

Die Plattforminfrastruktur – AKS-Cluster, VNets, Front Door-Profile, DNS-Zonen, verwaltetes Postgres – ändert sich häufig während der frühen Entwicklung und selten danach. Wenn Änderungen über Portalklicks oder einmalige CLI-Befehle vorgenommen werden, weicht der Status von der Dokumentation ab und der nächste Techniker kann die Umgebung nicht reproduzieren.

Pulumi (oder Terraform) kodiert Plattformressourcen in versioniertem Code mit verschlüsselten Geheimnissen in der Stack-Konfiguration. Pull-Requests zeigen geplante Diffs an; gilt, sind überprüfbar; und auf Notfall-Hotfixes müssen bei der nächsten Bereitstellung entsprechende Codeänderungen oder Drift-Returns folgen. Python-Pulumi-Module lassen sich sauber auf Azure-Ressourcengruppen abbilden und stimmen mit den Fähigkeiten im Bereich Datenwissenschaft und Plattformtechnik überein.

cloudstrata verwaltet Azure-Produktionsplattformen ausschließlich über Pulumi – Netzwerk, AKS-Add-ons, Argo CD-Bootstrap, Front Door und Überwachung. Anwendungsteams besitzen eigene Deployments/Manifeste, die von Argo CD synchronisiert werden; Plattformteams besitzen Pulumi/werden über CI angewendet. Durch diese Trennung bleiben die Verantwortlichkeiten klar und die Produktion reproduzierbar.