Pulumi per i team della piattaforma Azure: infrastruttura come codice che rimane sincronizzato

L'infrastruttura della piattaforma, ovvero cluster AKS, reti virtuali, profili front door, zone DNS, Postgre gestiti, cambia frequentemente durante la creazione iniziale e raramente in seguito. Quando le modifiche avvengono tramite clic del portale o comandi CLI una tantum, lo stato diverge dalla documentazione e il tecnico successivo non può riprodurre l'ambiente.

Pulumi (o Terraform) codifica le risorse della piattaforma in codice controllato dalla versione con segreti crittografati nella configurazione dello stack. Le richieste pull mostrano le differenze pianificate; le applicazioni sono verificabili; e gli hotfix di emergenza devono essere seguiti da modifiche equivalenti al codice o da ritorni alla deriva alla successiva distribuzione. I moduli Python Pulumi si mappano in modo pulito ai gruppi di risorse di Azure e si allineano con le competenze di data science e ingegneria della piattaforma.

cloudstrata mantiene le piattaforme Azure di produzione esclusivamente tramite Pulumi: rete, componenti aggiuntivi AKS, bootstrap di CD Argo, front door e monitoraggio. I team dell'applicazione possiedono distribuzioni/manifesti sincronizzati da Argo CD; i team della piattaforma possiedono pulumi/ applicati tramite CI. Questa separazione mantiene le responsabilità chiare e la produzione riproducibile.