Azure 플랫폼 팀을 위한 Pulumi: 동기화를 유지하는 코드로서의 인프라

플랫폼 인프라(AKS 클러스터, VNet, Front Door 프로필, DNS 영역, 관리형 Postgres)는 초기 구축 중에 자주 변경되고 이후에는 거의 변경되지 않습니다. 포털 클릭이나 일회성 CLI 명령을 통해 변경이 발생하면 상태가 문서와 다르며 다음 엔지니어가 환경을 재현할 수 없습니다.

Pulumi(또는 Terraform)는 스택 구성의 암호화된 비밀을 사용하여 버전 제어 코드로 플랫폼 리소스를 인코딩합니다. 풀 요청에는 계획된 차이점이 표시됩니다. 적용은 감사 가능합니다. 긴급 핫픽스 이후에는 다음 배포 시 동등한 코드 변경 또는 드리프트 반환이 이루어져야 합니다. Python Pulumi 모듈은 Azure 리소스 그룹에 명확하게 매핑되고 데이터 과학 및 플랫폼 엔지니어링 기술 세트와 일치합니다.

cloudstrata는 네트워킹, AKS 추가 기능, Argo CD 부트스트랩, Front Door 및 모니터링 등 Pulumi를 통해서만 프로덕션 Azure 플랫폼을 유지 관리합니다. 애플리케이션 팀은 Argo CD로 동기화된 자체 배포/매니페스트를 보유합니다. 플랫폼 팀은 자체 풀루미/CI를 통해 적용합니다. 이러한 분리를 통해 책임이 명확해지고 생산이 재현 가능해집니다.