Pulumi

Pulumi는 팀이 클라우드 인프라를 생성, 배포 및 관리하는 방식을 혁신하는 오픈 소스 인프라스트럭처 애즈 코드(IaC) 플랫폼입니다. 도메인 특정 언어(DSL)에 의존하는 기존 IaC 도구와 달리, Pulumi는 개발자와 인프라 엔지니어가 TypeScript, Python, Go, C#, Java, 심지어 YAML과 같이 이미 알고 있고 선호하는 범용 프로그래밍 언어를 사용할 수 있도록 지원합니다. 이 접근 방식을 통해 IDE, 패키지 관리자, 테스트 프레임워크와 같은 익숙한 도구를 사용할 수 있어 인프라 관리가 더욱 생산적이고 테스트 가능하며 유지 관리가 용이해집니다. 3,000개 이상의 혁신적인 기업으로부터 신뢰를 받는 Pulumi는 전체 클라우드 생태계를 자동화, 보호 및 관리하기 위한 통합 플랫폼을 제공합니다.

이 플랫폼은 여러 핵심 제품을 중심으로 구축되었습니다. Pulumi IaC는 코드로 클라우드 리소스를 정의할 수 있는 핵심 제품입니다. Pulumi ESC(환경, 비밀 및 구성)는 중앙 집중식의 안전한 관리 시스템을 제공하여 구성 및 비밀의 무분별한 확산을 제어합니다. Pulumi Insights는 AI를 활용하여 조직의 전체 클라우드 자산에 대한 보안, 규정 준수 및 비용 통찰력을 제공하며 자동 수정 기능을 갖추고 있습니다. 최근 Pulumi는 개발자에게 내장된 가드레일과 거버넌스를 갖춘 유연한 셀프 서비스 인프라 제공을 가능하게 하는 내부 개발자 플랫폼인 Pulumi IDP를 도입했습니다. 또한 Pulumi Copilot은 생성형 AI를 클라우드 관리에 도입하여 인프라를 이해하고 상호 작용하는 데 지능적인 지원을 제공합니다.

Pulumi 사용 방법

Pulumi를 사용하는 워크플로우는 기존 개발 관행에 원활하게 통합됩니다.

1. 언어 선택: TypeScript, Python 또는 Go와 같은 지원되는 프로그래밍 언어를 선택하여 시작합니다.
2. Pulumi SDK 설치: 로컬 컴퓨터에 오픈 소스 Pulumi SDK 및 CLI를 다운로드하여 설치합니다.
3. 코드 작성: 선호하는 IDE에서 코드를 작성하여 원하는 클라우드 인프라를 정의합니다. 모든 클라우드(AWS, Azure, GCP 등) 또는 Kubernetes에 대한 리소스를 정의할 수 있습니다. SDK는 자동 완성 및 유형 검사와 같은 기능을 제공합니다.
4. CLI로 배포: 터미널에서 `pulumi up`을 실행합니다. Pulumi는 변경 사항의 미리보기를 보여주고 확인 시 클라우드 계정에서 리소스를 프로비저닝하거나 업데이트합니다.
5. 상태 관리: Pulumi Cloud는 인프라의 상태를 자동으로 관리하며 모든 배포, 리소스 구성 및 팀 협업 기능에 대한 자세한 기록을 제공합니다.
6. CI/CD와 통합: Pulumi를 CI/CD 파이프라인(예: GitHub Actions, GitLab CI, Jenkins)에 통합하여 배포를 자동화하고 완전한 GitOps 워크플로우를 구현합니다.
7. 고급 기능 활용: 비밀 관리를 위해 Pulumi ESC를, 규정 준수를 위해 Pulumi Insights를, 그리고 Pulumi를 자체 애플리케이션 및 플랫폼에 프로그래밍 방식으로 내장하기 위해 Automation API를 활용합니다.

Pulumi의 핵심 기능

• 실제 언어로 된 인프라스트럭처 애즈 코드(IaC): TypeScript, Python, Go, C#, Java 또는 YAML을 사용하여 클라우드 인프라를 정의하고 관리하며, 루프, 함수, 클래스 및 패키지 관리를 지원합니다.
• Pulumi Copilot: 자연어를 사용하여 클라우드 인프라를 이해, 생성 및 관리하는 데 도움을 주는 AI 어시스턴트로, 개발 속도를 크게 향상시킵니다.
• Pulumi ESC(환경, 비밀 및 구성): 모든 클라우드 인프라 및 애플리케이션에서 구성과 비밀을 안전하게 관리하는 중앙 집중식 시스템으로, 모든 비밀 저장소에서 동기화할 수 있습니다.
• Pulumi Insights: 규정 준수를 시행하고, 클라우드 사용량을 분석하고, 비용 절감 기회를 식별하며, 모든 클라우드 자산의 보안과 안정성을 보장하는 AI 기반 도구입니다.
• 내부 개발자 플랫폼(IDP): 내장된 거버넌스 및 모범 사례를 갖춘 유연한 셀프 서비스 포털을 통해 개발자에게 프로덕션 준비가 된 클라우드 인프라를 제공하는 솔루션입니다.
• 범용 클라우드 지원: 모든 주요 클라우드 제공업체(AWS, Azure, Google Cloud), Kubernetes 및 방대한 기타 SaaS 및 인프라 제공업체 생태계를 완벽하게 지원합니다.
• Automation API: Pulumi 엔진을 자체 소프트웨어 내에 내장할 수 있는 프로그래밍 인터페이스로, 사용자 지정 자동화 및 플랫폼 생성을 가능하게 합니다.
• 정책 애즈 코드: 배포 전후에 인프라에 대한 보안, 규정 준수 및 비용 정책을 정의하고 시행합니다.

Pulumi의 사용 사례

Pulumi는 간단한 프로젝트에서 복잡한 엔터프라이즈 시스템에 이르기까지 다양한 애플리케이션을 지원합니다.

• 멀티 클라우드 Kubernetes 관리: 팀은 단일 도구와 언어를 사용하여 인프라 및 애플리케이션 팀 모두를 위한 멀티 클라우드, 멀티 리전 Kubernetes 클러스터를 설정하고 관리할 수 있습니다.
• 내부 개발자 플랫폼(IDP) 구축: Atlassian과 같은 회사는 Pulumi를 사용하여 IDP를 구축하고, 클라우드 인프라의 복잡성을 추상화하며, 개발자에게 애플리케이션을 배포하는 간단한 셀프 서비스 방법을 제공합니다.
• 자동화된 애플리케이션 배포: 기본 인프라(VPC, 데이터베이스 등) 프로비저닝에서 애플리케이션 코드 자체 배포에 이르기까지 애플리케이션의 전체 수명 주기를 자동화합니다.
• 엔터프라이즈 규모의 클라우드 거버넌스: 대규모 조직은 Pulumi Insights 및 정책 애즈 코드를 사용하여 보안 표준을 시행하고, 규정 준수(예: SOC 2, HIPAA)를 유지하며, 수백 개의 클라우드 계정에서 비용을 관리합니다.
• 안전한 비밀 관리: Pulumi ESC를 사용하여 런타임에 애플리케이션 및 인프라에 구성과 비밀을 주입하고, 기존 저장소(예: AWS Secrets Manager 또는 HashiCorp Vault)와 통합하여 비밀의 무분별한 확산을 중앙에서 관리하고 제어합니다.

Pulumi의 장점

Pulumi는 기존 IaC 도구에 비해 상당한 이점을 제공합니다.

• 향상된 개발자 경험: 익숙한 언어를 사용함으로써 개발자는 기존 IDE 내에서 자동 완성, 유형 검사, 린팅 및 디버깅과 같은 강력한 기능에 액세스할 수 있습니다.
• 생산성 및 속도 향상: 재사용 가능한 구성 요소, 패키지 및 AI 지원은 새로운 제품 및 기능을 출시하는 데 걸리는 시간을 극적으로 단축시킵니다. 팀들은 최대 10배 빠른 배포를 보고합니다.
• 향상된 테스트 가능성 및 신뢰성: 표준 단위 및 통합 테스트 프레임워크를 사용하여 인프라 코드를 테스트할 수 있어 더욱 견고하고 신뢰할 수 있는 인프라를 구축할 수 있습니다.
• 통합 플랫폼: Pulumi는 IaC, 구성 관리, 보안 통찰력 및 정책 시행을 위한 단일의 통합된 플랫폼을 제공하여 도구 체인의 복잡성을 줄입니다.
• 강력한 커뮤니티 및 오픈 소스 코어: 엔지니어가 엔지니어를 위해 만든 Pulumi는 활기찬 오픈 소스 커뮤니티와 투명한 개발 프로세스를 갖추고 있습니다.

가격 및 플랜

Pulumi는 개인, 팀 및 대기업을 위해 설계된 플랜을 갖춘 프리미엄(freemium) 모델을 제공합니다.

• 개인: 영구 무료. IaC 상태 관리, 무제한 프로젝트 및 스택, 무제한 업데이트, 500분의 무료 배포 시간을 포함합니다. 개인 프로젝트 및 오픈 소스 작업에 이상적입니다.
• 팀: 월 40달러부터 시작. 개인 플랜의 모든 기능과 최대 10명의 사용자 지원, 안전한 협업, CI/CD 통합, Pulumi Copilot의 AI 지원, 리소스 검색을 포함합니다. 가격은 관리되는 리소스 수에 따라 책정됩니다.
• 엔터프라이즈: 월 400달러부터 시작. 대규모 팀을 위해 설계된 이 플랜은 팀 플랜의 모든 기능과 무제한 사용자, SAML/SSO 및 RBAC, IDP 기능, 감사 로그, 드리프트 감지, 우선 지원을 포함합니다.
• 비즈니스 크리티컬: 맞춤형 가격. 가장 진보된 등급으로, 엔터프라이즈 플랜의 모든 기능과 셀프 호스팅 옵션, 고급 규정 준수 정책, 사용자 동기화를 위한 SCIM, 24x7 지원을 제공합니다.