Pulumi para equipes da plataforma Azure: infraestrutura como código que permanece sincronizado

A infraestrutura da plataforma (clusters AKS, VNets, perfis de Front Door, zonas DNS, Postgres gerenciados) muda frequentemente durante a construção inicial e raramente depois. Quando as alterações acontecem por meio de cliques no Portal ou comandos CLI únicos, o estado diverge da documentação e o próximo engenheiro não consegue reproduzir o ambiente.

Pulumi (ou Terraform) codifica recursos da plataforma em código controlado por versão com segredos criptografados na configuração da pilha. As solicitações pull mostram diferenças planejadas; aplica são auditáveis; e os hotfixes de emergência devem ser seguidos por alterações de código equivalentes ou retornos de desvio na próxima implantação. Os módulos Python Pulumi são mapeados de forma limpa para grupos de recursos do Azure e alinhados com conjuntos de habilidades de ciência de dados e engenharia de plataforma.

A cloudstrata mantém plataformas de produção do Azure exclusivamente por meio do Pulumi — rede, complementos AKS, bootstrap Argo CD, Front Door e monitoramento. As equipes de aplicação possuem implantações/manifestos sincronizados pelo Argo CD; as equipes da plataforma possuem pulumi/aplicadas via CI. Essa separação mantém as responsabilidades claras e a produção reproduzível.