Pulumi

Pulumiは、チームがクラウドインフラストラクチャを作成、デプロイ、管理する方法を革新するオープンソースのInfrastructure as Code（IaC）プラットフォームです。ドメイン固有言語（DSL）に依存する従来のIaCツールとは異なり、Pulumiは開発者やインフラエンジニアがTypeScript、Python、Go、C#、Java、さらにはYAMLなど、すでに知っていて使い慣れた汎用プログラミング言語を使用できるようにします。このアプローチにより、IDE、パッケージマネージャー、テストフレームワークなどの使い慣れたツールを活用でき、インフラ管理がより生産的で、テスト可能で、保守しやすくなります。3,000社以上の革新的な企業に信頼されているPulumiは、クラウドエコシステム全体を自動化、保護、管理するための統一プラットフォームを提供します。

このプラットフォームは、いくつかの主要な製品を中心に構築されています。Pulumi IaCは、コードでクラウドリソースを定義できるコア製品です。Pulumi ESC（Environments, Secrets, and Configuration）は、一元化された安全な管理システムを提供することで、構成とシークレットの無秩序な拡散を抑制します。Pulumi Insightsは、AIを活用して組織のクラウド資産全体にわたるセキュリティ、コンプライアンス、コストに関する洞察を提供し、自動修復機能も備えています。最近、PulumiはPulumi IDPを導入しました。これは、組み込みのガードレールとガバナンスを備えた柔軟なセルフサービス型のインフラ提供を開発者に可能にする内部開発者プラットフォームです。さらに、Pulumi Copilotは、生成AIをクラウド管理にもたらし、インフラストラクチャを理解し、操作するためのインテリジェントな支援を提供します。

Pulumiの使い方

Pulumiの使用は、既存の開発プラクティスにシームレスに統合される簡単なワークフローを伴います。

1. 言語の選択： まず、TypeScript、Python、Goなどのサポートされているプログラミング言語を選択します。
2. Pulumi SDKのインストール： オープンソースのPulumi SDKとCLIをローカルマシンにダウンロードしてインストールします。
3. コードの記述： お気に入りのIDEで、目的のクラウドインフラを定義するコードを記述します。任意のクラウド（AWS、Azure、GCPなど）やKubernetesのリソースを定義できます。SDKはオートコンプリートや型チェックなどの機能を提供します。
4. CLIでのデプロイ： ターミナルで`pulumi up`を実行します。Pulumiは変更のプレビューを表示し、確認するとクラウドアカウント内のリソースをプロビジョニングまたは更新します。
5. 状態管理： Pulumi Cloudがインフラの状態を自動的に管理し、すべてのデプロイ、リソース構成、チームコラボレーション機能の詳細な履歴を提供します。
6. CI/CDとの統合： PulumiをCI/CDパイプライン（GitHub Actions、GitLab CI、Jenkinsなど）に統合してデプロイを自動化し、完全なGitOpsワークフローを実現します。
7. 高度な機能の活用： シークレット管理にはPulumi ESCを、コンプライアンスにはPulumi Insightsを、そしてPulumiを独自のアプリケーションやプラットフォームにプログラムで埋め込むにはAutomation APIを活用します。

Pulumiの主な機能

• 実際の言語によるInfrastructure as Code（IaC）： TypeScript、Python、Go、C#、Java、またはYAMLを使用してクラウドインフラを定義・管理し、ループ、関数、クラス、パッケージ管理を可能にします。
• Pulumi Copilot： 自然言語を使用してクラウドインフラを理解、作成、管理するのに役立つAIアシスタントで、開発を大幅に高速化します。
• Pulumi ESC（Environments, Secrets, and Configuration）： すべてのクラウドインフラとアプリケーションにわたって構成とシークレットを安全に管理する一元化システムで、任意のシークレットストアから同期できます。
• Pulumi Insights： コンプライアンスの強制、クラウド使用状況の分析、コスト削減機会の特定、およびすべてのクラウド資産にわたるセキュリティと信頼性の確保を行うAI駆動のツールです。
• 内部開発者プラットフォーム（IDP）： 組み込みのガバナンスとベストプラクティスを備えた柔軟なセルフサービスポータルを通じて、本番環境に対応したクラウドインフラを開発者に提供するソリューションです。
• ユニバーサルクラウドサポート： すべての主要なクラウドプロバイダー（AWS、Azure、Google Cloud）、Kubernetes、およびその他のSaaSやインフラプロバイダーの広大なエコシステムを完全にサポートします。
• Automation API： Pulumiエンジンを独自のソフトウェア内に埋め込むことができるプログラマティックインターフェースで、カスタムの自動化やプラットフォームの作成を可能にします。
• Policy as Code： デプロイ前後でインフラのセキュリティ、コンプライアンス、コストに関するポリシーを定義・強制します。

Pulumiの使用例

Pulumiは多用途で、単純なプロジェクトから複雑なエンタープライズシステムまで、幅広いアプリケーションをサポートします。

• マルチクラウドKubernetes管理： チームは単一のツールと言語を使用して、インフラチームとアプリケーションチームの両方のためにマルチクラウド、マルチリージョンのKubernetesクラスタをセットアップ・管理できます。
• 内部開発者プラットフォーム（IDP）の構築： Atlassianのような企業はPulumiを使用してIDPを構築し、クラウドインフラの複雑さを抽象化し、開発者にアプリケーションをデプロイするための簡単なセルフサービスの方法を提供します。
• 自動化されたアプリケーションデプロイ： 基盤となるインフラ（VPC、データベースなど）のプロビジョニングからアプリケーションコード自体のデプロイまで、アプリケーションのライフサイクル全体を自動化します。
• エンタープライズ規模のクラウドガバナンス： 大規模組織はPulumi InsightsとPolicy as Codeを使用して、セキュリティ基準を強制し、コンプライアンス（SOC 2、HIPAAなど）を維持し、数百のクラウドアカウントにわたるコストを管理します。
• 安全なシークレット管理： Pulumi ESCを使用して実行時にアプリケーションやインフラに構成とシークレットを注入し、既存のストア（AWS Secrets ManagerやHashiCorp Vaultなど）と統合することで、シークレットの無秩序な拡散を一元管理・抑制します。

Pulumiの利点

Pulumiは、従来のIaCツールに比べて大きな利点を提供します。

• 開発者体験の向上： 使い慣れた言語を使用することで、開発者は既存のIDE内でオートコンプリート、型チェック、リンティング、デバッグなどの強力な機能を利用できます。
• 生産性と速度の向上： 再利用可能なコンポーネント、パッケージ、AI支援により、新しい製品や機能の出荷にかかる時間が劇的に短縮されます。チームは最大10倍のデプロイ速度向上を報告しています。
• テスト可能性と信頼性の向上： 標準的な単体テストおよび統合テストフレームワークを使用してインフラコードをテストできるため、より堅牢で信頼性の高いインフラが実現します。
• 統一プラットフォーム： Pulumiは、IaC、構成管理、セキュリティインサイト、ポリシー強制のための単一で一貫性のあるプラットフォームを提供し、ツールチェーンの複雑さを軽減します。
• 強力なコミュニティとオープンソースコア： エンジニアによってエンジニアのために構築されたPulumiは、活気のあるオープンソースコミュニティと透明な開発プロセスを持っています。

料金プラン

Pulumiは、個人、チーム、大企業向けに設計されたプランを備えたフリーミアムモデルを提供しています。

• Individual： 永久無料。IaCの状態管理、無制限のプロジェクトとスタック、無制限の更新、500分の無料デプロイ時間が含まれます。個人プロジェクトやオープンソース作業に最適です。
• Team： 月額40ドルから。Individualプランのすべてに加えて、最大10ユーザーのサポート、安全なコラボレーション、CI/CD統合、Pulumi CopilotによるAI支援、リソース検索が含まれます。料金は管理するリソースの数に基づきます。
• Enterprise： 月額400ドルから。大規模チーム向けに設計されており、Teamプランのすべてに加えて、無制限のユーザー、SAML/SSOとRBAC、IDP機能、監査ログ、ドリフト検出、優先サポートが含まれます。
• Business Critical： カスタム価格。最上位のティアで、Enterpriseプランのすべてに加えて、セルフホスティングオプション、高度なコンプライアンスポリシー、ユーザー同期のためのSCIM、24時間365日のサポートを提供します。