Pulumi

Pulumi es una plataforma de código abierto de Infraestructura como Código (IaC) que revoluciona la forma en que los equipos crean, despliegan y gestionan la infraestructura en la nube. A diferencia de las herramientas tradicionales de IaC que se basan en lenguajes específicos de dominio (DSL), Pulumi permite a los desarrolladores e ingenieros de infraestructura utilizar lenguajes de programación de propósito general que ya conocen y aprecian, como TypeScript, Python, Go, C#, Java e incluso YAML. Este enfoque permite el uso de herramientas familiares como IDEs, gestores de paquetes y marcos de prueba, lo que hace que la gestión de la infraestructura sea más productiva, comprobable y mantenible. Con la confianza de más de 3.000 empresas innovadoras, Pulumi proporciona una plataforma unificada para automatizar, proteger y gestionar todo el ecosistema de la nube.

La plataforma se basa en varios productos clave. Pulumi IaC es la oferta principal, que permite la definición de recursos en la nube con código. Pulumi ESC (Entornos, Secretos y Configuración) controla la proliferación de configuraciones y secretos proporcionando un sistema de gestión centralizado y seguro. Pulumi Insights aprovecha la IA para proporcionar información sobre seguridad, cumplimiento y costes en todo el patrimonio de la nube de una organización, con capacidades de remediación automática. Recientemente, Pulumi ha introducido Pulumi IDP, una plataforma de desarrollo interna que permite a las organizaciones ofrecer a los desarrolladores una entrega de infraestructura flexible y de autoservicio, completa con barreras de protección y gobernanza integradas. Además, Pulumi Copilot lleva la IA generativa a la gestión de la nube, ofreciendo asistencia inteligente para comprender e interactuar con la infraestructura.

Cómo usar Pulumi

El uso de Pulumi implica un flujo de trabajo sencillo que se integra perfectamente en las prácticas de desarrollo existentes:

1. Elige tu lenguaje: Empieza seleccionando un lenguaje de programación compatible como TypeScript, Python o Go.
2. Instala el SDK de Pulumi: Descarga e instala el SDK de código abierto y la CLI de Pulumi en tu máquina local.
3. Escribe tu código: En tu IDE favorito, escribe el código para definir la infraestructura de nube deseada. Puedes definir recursos para cualquier nube (AWS, Azure, GCP, etc.) o Kubernetes. El SDK proporciona características como el autocompletado y la comprobación de tipos.
4. Despliega con la CLI: Ejecuta `pulumi up` en tu terminal. Pulumi te mostrará una vista previa de los cambios y, tras la confirmación, aprovisionará o actualizará los recursos en tu cuenta de la nube.
5. Gestiona el estado: Pulumi Cloud gestiona automáticamente el estado de tu infraestructura, proporcionando un historial detallado de todos los despliegues, configuraciones de recursos y funciones de colaboración en equipo.
6. Intégralo con CI/CD: Automatiza tus despliegues integrando Pulumi en tus pipelines de CI/CD (por ejemplo, GitHub Actions, GitLab CI, Jenkins) para un flujo de trabajo GitOps completo.
7. Utiliza funciones avanzadas: Aprovecha Pulumi ESC para la gestión de secretos, Pulumi Insights para el cumplimiento y la API de Automatización para incrustar programáticamente Pulumi en tus propias aplicaciones y plataformas.

Características principales de Pulumi

• Infraestructura como Código (IaC) en lenguajes reales: Utiliza TypeScript, Python, Go, C#, Java o YAML para definir y gestionar la infraestructura en la nube, permitiendo bucles, funciones, clases y gestión de paquetes.
• Pulumi Copilot: Un asistente de IA que te ayuda a entender, crear y gestionar tu infraestructura en la nube utilizando lenguaje natural, acelerando significativamente el desarrollo.
• Pulumi ESC (Entornos, Secretos y Configuración): Un sistema centralizado para gestionar la configuración y los secretos de forma segura en toda la infraestructura y las aplicaciones en la nube, con la capacidad de sincronizar desde cualquier almacén de secretos.
• Pulumi Insights: Una herramienta impulsada por IA para hacer cumplir el cumplimiento, analizar el uso de la nube, identificar oportunidades de ahorro de costes y garantizar la seguridad y fiabilidad en todos los activos de la nube.
• Plataforma de Desarrollo Interna (IDP): Una solución para entregar infraestructura en la nube lista para producción a los desarrolladores a través de un portal de autoservicio flexible con gobernanza y mejores prácticas integradas.
• Soporte universal en la nube: Soporte completo para todos los principales proveedores de la nube (AWS, Azure, Google Cloud), Kubernetes y un vasto ecosistema de otros proveedores de SaaS e infraestructura.
• API de Automatización: Una interfaz programática que te permite incrustar el motor de Pulumi dentro de tu propio software, permitiendo la creación de automatización y plataformas personalizadas.
• Política como Código: Define y aplica políticas de seguridad, cumplimiento y costes en tu infraestructura antes y después del despliegue.

Casos de uso para Pulumi

Pulumi es versátil y soporta una amplia gama de aplicaciones, desde proyectos sencillos hasta sistemas empresariales complejos:

• Gestión de Kubernetes Multi-Nube: Los equipos pueden utilizar una única herramienta y lenguaje para configurar y gestionar clústeres de Kubernetes multi-nube y multi-región para equipos de infraestructura y aplicaciones.
• Construcción de Plataformas de Desarrollo Internas (IDP): Empresas como Atlassian utilizan Pulumi para construir IDPs, abstrayendo la complejidad de la infraestructura en la nube y proporcionando a los desarrolladores una forma sencilla y de autoservicio para desplegar aplicaciones.
• Despliegue automatizado de aplicaciones: Automatiza todo el ciclo de vida de una aplicación, desde el aprovisionamiento de la infraestructura subyacente (VPCs, bases de datos, etc.) hasta el despliegue del propio código de la aplicación.
• Gobernanza de la nube a escala empresarial: Las grandes organizaciones utilizan Pulumi Insights y Política como Código para hacer cumplir los estándares de seguridad, mantener el cumplimiento (como SOC 2, HIPAA) y gestionar los costes en cientos de cuentas en la nube.
• Gestión segura de secretos: Centraliza y controla la proliferación de secretos utilizando Pulumi ESC para inyectar configuración y secretos en aplicaciones e infraestructura en tiempo de ejecución, integrándose con almacenes existentes como AWS Secrets Manager o HashiCorp Vault.

Ventajas de Pulumi

Pulumi ofrece ventajas significativas sobre las herramientas tradicionales de IaC:

• Experiencia de desarrollador mejorada: Al utilizar lenguajes familiares, los desarrolladores obtienen acceso a potentes funciones como el autocompletado, la comprobación de tipos, el linting y la depuración dentro de sus IDEs existentes.
• Aumento de la productividad y la velocidad: Los componentes reutilizables, los paquetes y la asistencia de IA reducen drásticamente el tiempo necesario para lanzar nuevos productos y funciones. Los equipos informan de despliegues hasta 10 veces más rápidos.
• Mejora de la capacidad de prueba y la fiabilidad: El código de la infraestructura se puede probar utilizando marcos de prueba unitaria y de integración estándar, lo que conduce a una infraestructura más robusta y fiable.
• Plataforma unificada: Pulumi proporciona una plataforma única y cohesiva para IaC, gestión de la configuración, información de seguridad y aplicación de políticas, reduciendo la complejidad de la cadena de herramientas.
• Fuerte comunidad y núcleo de código abierto: Construido por ingenieros para ingenieros, Pulumi tiene una vibrante comunidad de código abierto y un proceso de desarrollo transparente.

Precios y planes

Pulumi ofrece un modelo freemium con planes diseñados para particulares, equipos y grandes empresas.

• Individual: Gratuito para siempre. Incluye gestión del estado de IaC, proyectos y pilas ilimitados, actualizaciones ilimitadas y 500 minutos de despliegue gratuitos. Ideal para proyectos personales y trabajo de código abierto.
• Team: A partir de 40 $/mes. Incluye todo lo del plan Individual más soporte para hasta 10 usuarios, colaboración segura, integración CI/CD, asistencia de IA con Pulumi Copilot y búsqueda de recursos. El precio se basa en el número de recursos gestionados.
• Enterprise: A partir de 400 $/mes. Diseñado para grandes equipos, este plan incluye todo lo de Team más usuarios ilimitados, SAML/SSO y RBAC, funciones de IDP, registros de auditoría, detección de desviaciones y soporte prioritario.
• Business Critical: Precio personalizado. El nivel más avanzado, que ofrece todo lo de Enterprise más opciones de autoalojamiento, políticas de cumplimiento avanzadas, SCIM para la sincronización de usuarios y soporte 24/7.