Pulumi pre tímy platformy Azure: Infraštruktúra ako kód, ktorý zostáva synchronizovaný

Infraštruktúra platformy – klastre AKS, virtuálne siete, profily predných dverí, zóny DNS, spravovaný Postgres – sa často mení počas skorého budovania a len zriedka potom. Keď dôjde k zmenám prostredníctvom kliknutí portálu alebo jednorazových príkazov CLI, stav sa líši od dokumentácie a ďalší inžinier nemôže reprodukovať prostredie.

Pulumi (alebo Terraform) kóduje zdroje platformy v kóde riadenom verziou so zašifrovanými tajomstvami v konfigurácii zásobníka. Požiadavky na stiahnutie zobrazujú plánované rozdiely; aplikácie sú kontrolovateľné; a núdzové rýchle opravy musia byť nasledované ekvivalentnými zmenami kódu alebo vrátením posunu pri ďalšom nasadení. Moduly Python Pulumi sa čisto mapujú na skupiny prostriedkov Azure a sú v súlade so súbormi zručností v oblasti vedy o údajoch a inžinierstva platforiem.

cloudstrata spravuje produkčné platformy Azure výhradne prostredníctvom Pulumi – sieťovanie, doplnky AKS, bootstrap Argo CD, predné dvere a monitorovanie. Aplikačné tímy vlastné nasadenie/manifesty synchronizované pomocou Argo CD; platformové tímy vlastné pulumi/ aplikované cez CI. Toto oddelenie zabezpečuje jasné povinnosti a reprodukovateľnosť výroby.