Pulumi

Pulumi 是一个开源的基础设施即代码（IaC）平台，它彻底改变了团队创建、部署和管理云基础设施的方式。与依赖领域特定语言（DSL）的传统 IaC 工具不同，Pulumi 使开发人员和基础设施工程师能够使用他们已经熟悉和喜爱的通用编程语言，如 TypeScript、Python、Go、C#、Java，甚至 YAML。这种方法允许使用熟悉的工具，如 IDE、包管理器和测试框架，使基础设施管理更高效、可测试和可维护。Pulumi 受到超过 3000 家创新公司的信赖，提供了一个统一的平台来自动化、保护和管理整个云生态系统。

该平台围绕几个关键产品构建。Pulumi IaC 是核心产品，支持用代码定义云资源。Pulumi ESC（环境、密钥和配置）通过提供一个集中的、安全的管理系统来解决配置和密钥的无序扩散问题。Pulumi Insights 利用人工智能在整个组织的云资产中提供安全性、合规性和成本洞察，并具备自动修复能力。最近，Pulumi 推出了 Pulumi IDP，这是一个内部开发者平台，使组织能够为开发者提供灵活的、自助式的基础设施交付，并内置了护栏和治理。此外，Pulumi Copilot 将生成式人工智能引入云管理，为理解和与基础设施交互提供智能辅助。

如何使用 Pulumi

使用 Pulumi 的工作流程非常直接，可以无缝集成到现有的开发实践中：

1. 选择你的语言： 首先选择一种支持的编程语言，如 TypeScript、Python 或 Go。
2. 安装 Pulumi SDK： 在本地计算机上下载并安装开源的 Pulumi SDK 和 CLI。
3. 编写你的代码： 在你喜欢的 IDE 中编写代码来定义你想要的云基础设施。你可以为任何云（AWS、Azure、GCP 等）或 Kubernetes 定义资源。SDK 提供了自动完成和类型检查等功能。
4. 使用 CLI 部署： 在终端中运行 `pulumi up`。Pulumi 会向你显示更改的预览，确认后，它将在你的云账户中配置或更新资源。
5. 管理状态： Pulumi Cloud 会自动管理你的基础设施状态，提供所有部署、资源配置和团队协作功能的详细历史记录。
6. 与 CI/CD 集成： 通过将 Pulumi 集成到你的 CI/CD 管道（例如 GitHub Actions、GitLab CI、Jenkins）中来自动化你的部署，实现完整的 GitOps 工作流。
7. 利用高级功能： 利用 Pulumi ESC 进行密钥管理，利用 Pulumi Insights 进行合规性检查，以及利用 Automation API 将 Pulumi 以编程方式嵌入到你自己的应用程序和平台中。

Pulumi 的核心功能

• 使用真实语言实现基础设施即代码（IaC）： 使用 TypeScript、Python、Go、C#、Java 或 YAML 来定义和管理云基础设施，支持循环、函数、类和包管理。
• Pulumi Copilot： 一个人工智能助手，帮助你使用自然语言理解、创建和管理你的云基础设施，显著加快开发速度。
• Pulumi ESC（环境、密钥和配置）： 一个集中式系统，用于在所有云基础设施和应用程序中安全地管理配置和密钥，并能够从任何密钥存储中同步。
• Pulumi Insights： 一种由人工智能驱动的工具，用于强制执行合规性、分析云使用情况、识别节约成本的机会，并确保所有云资产的安全性和可靠性。
• 内部开发者平台（IDP）： 一种解决方案，通过一个灵活的自助服务门户向开发者交付生产就绪的云基础设施，并内置治理和最佳实践。
• 通用云支持： 全面支持所有主要云提供商（AWS、Azure、Google Cloud）、Kubernetes 以及庞大的其他 SaaS 和基础设施提供商生态系统。
• Automation API： 一个编程接口，允许你将 Pulumi 引擎嵌入到你自己的软件中，从而能够创建自定义的自动化和平台。
• 策略即代码： 在部署前后定义和强制执行基础设施的安全性、合规性和成本策略。

Pulumi 的使用案例

Pulumi 用途广泛，支持从简单项目到复杂企业系统的各种应用：

• 多云 Kubernetes 管理： 团队可以使用单一工具和语言来为基础设施和应用程序团队设置和管理多云、多区域的 Kubernetes 集群。
• 构建内部开发者平台（IDP）： 像 Atlassian 这样的公司使用 Pulumi 构建 IDP，抽象出云基础设施的复杂性，为开发者提供一种简单、自助的方式来部署应用程序。
• 自动化应用程序部署： 自动化应用程序的整个生命周期，从配置底层基础设施（VPC、数据库等）到部署应用程序代码本身。
• 企业级云治理： 大型组织使用 Pulumi Insights 和策略即代码来强制执行安全标准，维持合规性（如 SOC 2、HIPAA），并管理数百个云账户的成本。
• 安全密钥管理： 通过使用 Pulumi ESC 在运行时将配置和密钥注入应用程序和基础设施中，与现有的存储（如 AWS Secrets Manager 或 HashiCorp Vault）集成，从而集中管理和控制密钥的无序扩散。

Pulumi 的优势特点

与传统的 IaC 工具相比，Pulumi 具有显著优势：

• 增强的开发者体验： 通过使用熟悉的语言，开发者可以在其现有 IDE 中获得自动完成、类型检查、代码检查和调试等强大功能。
• 提高生产力和速度： 可重用的组件、包和人工智能辅助功能大大缩短了交付新产品和功能所需的时间。团队报告部署速度提高了 10 倍。
• 改进的可测试性和可靠性： 可以使用标准的单元和集成测试框架来测试基础设施代码，从而获得更健壮、更可靠的基础设施。
• 统一平台： Pulumi 为 IaC、配置管理、安全洞察和策略执行提供了一个单一、内聚的平台，降低了工具链的复杂性。
• 强大的社区和开源核心： 由工程师为工程师打造，Pulumi 拥有一个充满活力的开源社区和透明的开发过程。

定价和计划

Pulumi 提供免费增值模式，其计划专为个人、团队和大型企业设计。

• 个人版： 永久免费。包括 IaC 状态管理、无限的项目和堆栈、无限的更新以及 500 分钟的免费部署时间。非常适合个人项目和开源工作。
• 团队版： 每月 40 美元起。包括个人版的所有功能，外加支持最多 10 个用户、安全协作、CI/CD 集成、Pulumi Copilot 的人工智能辅助以及资源搜索。定价基于管理的资源数量。
• 企业版： 每月 400 美元起。专为大型团队设计，此计划包括团队版的所有功能，外加无限用户、SAML/SSO 和 RBAC、IDP 功能、审计日志、漂移检测和优先支持。
• 业务关键版： 定制定价。最高级的套餐，提供企业版的所有功能，外加自托管选项、高级合规策略、用于用户同步的 SCIM 以及 24x7 支持。