Pulumi pour les équipes de plateforme Azure : une infrastructure en tant que code qui reste synchronisé

L'infrastructure de la plate-forme (clusters AKS, réseaux virtuels, profils Front Door, zones DNS, Postgres géré) change fréquemment au début de la construction et rarement par la suite. Lorsque des modifications se produisent via des clics sur le portail ou des commandes CLI ponctuelles, l'état s'écarte de la documentation et l'ingénieur suivant ne peut pas reproduire l'environnement.

Pulumi (ou Terraform) encode les ressources de la plate-forme dans un code à version contrôlée avec des secrets cryptés dans la configuration de la pile. Les demandes d'extraction affichent les différences planifiées ; les demandes sont vérifiables ; et les correctifs d'urgence doivent être suivis de modifications de code équivalentes ou de retours de dérive lors du prochain déploiement. Les modules Python Pulumi mappent clairement aux groupes de ressources Azure et s'alignent sur les compétences en science des données et en ingénierie de plateforme.

cloudstrata gère les plates-formes de production Azure exclusivement via Pulumi : mise en réseau, modules complémentaires AKS, bootstrap Argo CD, Front Door et surveillance. Les équipes d'application possèdent leurs propres déploiements/manifestes synchronisés par Argo CD ; les équipes de plateforme possèdent pulumi/appliqué via CI. Cette séparation maintient les responsabilités claires et la production reproductible.