Pulumi

Pulumi 是一個開源的基礎設施即程式碼（IaC）平台，它徹底改變了團隊建立、部署和管理雲端基礎設施的方式。與依賴領域特定語言（DSL）的傳統 IaC 工具不同，Pulumi 使開發人員和基礎設施工程師能夠使用他們已經熟悉和喜愛的通用程式語言，如 TypeScript、Python、Go、C#、Java，甚至 YAML。這種方法允許使用熟悉的工具，如 IDE、套件管理器和測試框架，使基礎設施管理更有效率、可測試和可維護。Pulumi 受到超過 3000 家創新公司的信賴，提供了一個統一的平台來自動化、保護和管理整個雲端生態系統。

該平台圍繞幾個關鍵產品建構。Pulumi IaC 是核心產品，支援用程式碼定義雲端資源。Pulumi ESC（環境、密鑰和配置）透過提供一個集中的、安全的管理系統來解決配置和密鑰的無序擴散問題。Pulumi Insights 利用人工智慧在整個組織的雲端資產中提供安全性、合規性和成本洞察，並具備自動修復能力。最近，Pulumi 推出了 Pulumi IDP，這是一個內部開發者平台，使組織能夠為開發者提供靈活的、自助式的基礎設施交付，並內建了護欄和治理。此外，Pulumi Copilot 將生成式人工智慧引入雲端管理，為理解和與基礎設施互動提供智能輔助。

如何使用 Pulumi

使用 Pulumi 的工作流程非常直接，可以無縫整合到現有的開發實踐中：

1. 選擇您的語言： 首先選擇一種支援的程式語言，如 TypeScript、Python 或 Go。
2. 安裝 Pulumi SDK： 在本地電腦上下載並安裝開源的 Pulumi SDK 和 CLI。
3. 編寫您的程式碼： 在您喜歡的 IDE 中編寫程式碼來定義您想要的雲端基礎設施。您可以為任何雲（AWS、Azure、GCP 等）或 Kubernetes 定義資源。SDK 提供了自動完成和類型檢查等功能。
4. 使用 CLI 部署： 在終端中執行 `pulumi up`。Pulumi 會向您顯示變更的預覽，確認後，它將在您的雲端帳戶中配置或更新資源。
5. 管理狀態： Pulumi Cloud 會自動管理您的基礎設施狀態，提供所有部署、資源配置和團隊協作功能的詳細歷史記錄。
6. 與 CI/CD 整合： 透過將 Pulumi 整合到您的 CI/CD 管道（例如 GitHub Actions、GitLab CI、Jenkins）中來自動化您的部署，實現完整的 GitOps 工作流。
7. 利用進階功能： 利用 Pulumi ESC 進行密鑰管理，利用 Pulumi Insights 進行合規性檢查，以及利用 Automation API 將 Pulumi 以程式設計方式嵌入到您自己的應用程式和平台中。

Pulumi 的核心功能

• 使用真實語言實現基礎設施即程式碼（IaC）： 使用 TypeScript、Python、Go、C#、Java 或 YAML 來定義和管理雲端基礎設施，支援迴圈、函數、類別和套件管理。
• Pulumi Copilot： 一個人工智慧助理，幫助您使用自然語言理解、建立和管理您的雲端基礎設施，顯著加快開發速度。
• Pulumi ESC（環境、密鑰和配置）： 一個集中式系統，用於在所有雲端基礎設施和應用程式中安全地管理配置和密鑰，並能夠從任何密鑰儲存中同步。
• Pulumi Insights： 一種由人工智慧驅動的工具，用於強制執行合規性、分析雲端使用情況、識別節約成本的機會，並確保所有雲端資產的安全性和可靠性。
• 內部開發者平台（IDP）： 一種解決方案，透過一個靈活的自助服務入口網站向開發者交付生產就緒的雲端基礎設施，並內建治理和最佳實踐。
• 通用雲端支援： 全面支援所有主要雲端供應商（AWS、Azure、Google Cloud）、Kubernetes 以及龐大的其他 SaaS 和基礎設施供應商生態系統。
• Automation API： 一個程式設計介面，允許您將 Pulumi 引擎嵌入到您自己的軟體中，從而能夠建立自訂的自動化和平台。
• 策略即程式碼： 在部署前後定義和強制執行基礎設施的安全性、合規性和成本策略。

Pulumi 的使用案例

Pulumi 用途廣泛，支援從簡單專案到複雜企業系統的各種應用：

• 多雲 Kubernetes 管理： 團隊可以使用單一工具和語言來為基礎設施和應用程式團隊設定和管理多雲、多區域的 Kubernetes 叢集。
• 建構內部開發者平台（IDP）： 像 Atlassian 這樣的公司使用 Pulumi 建構 IDP，抽象出雲端基礎設施的複雜性，為開發者提供一種簡單、自助的方式來部署應用程式。
• 自動化應用程式部署： 自動化應用程式的整個生命週期，從配置底層基礎設施（VPC、資料庫等）到部署應用程式程式碼本身。
• 企業級雲端治理： 大型組織使用 Pulumi Insights 和策略即程式碼來強制執行安全標準，維持合規性（如 SOC 2、HIPAA），並管理數百個雲端帳戶的成本。
• 安全密鑰管理： 透過使用 Pulumi ESC 在執行時將配置和密鑰注入應用程式和基礎設施中，與現有的儲存（如 AWS Secrets Manager 或 HashiCorp Vault）整合，從而集中管理和控制密鑰的無序擴散。

Pulumi 的優勢特點

與傳統的 IaC 工具相比，Pulumi 具有顯著優勢：

• 增強的開發者體驗： 透過使用熟悉的語言，開發者可以在其現有 IDE 中獲得自動完成、類型檢查、程式碼檢查和偵錯等強大功能。
• 提高生產力和速度： 可重用的元件、套件和人工智慧輔助功能大大縮短了交付新產品和功能所需的時間。團隊報告部署速度提高了 10 倍。
• 改進的可測試性和可靠性： 可以使用標準的單元和整合測試框架來測試基礎設施程式碼，從而獲得更穩健、更可靠的基礎設施。
• 統一平台： Pulumi 為 IaC、配置管理、安全洞察和策略執行提供了一個單一、內聚的平台，降低了工具鏈的複雜性。
• 強大的社群和開源核心： 由工程師為工程師打造，Pulumi 擁有一個充滿活力的開源社群和透明的開發過程。

定價和計劃

Pulumi 提供免費增值模式，其計劃專為個人、團隊和大型企業設計。

• 個人版： 永久免費。包括 IaC 狀態管理、無限的專案和堆疊、無限的更新以及 500 分鐘的免費部署時間。非常適合個人專案和開源工作。
• 團隊版： 每月 40 美元起。包括個人版的所有功能，外加支援最多 10 個使用者、安全協作、CI/CD 整合、Pulumi Copilot 的人工智慧輔助以及資源搜尋。定價基於管理的資源數量。
• 企業版： 每月 400 美元起。專為大型團隊設計，此計劃包括團隊版的所有功能，外加無限使用者、SAML/SSO 和 RBAC、IDP 功能、稽核日誌、漂移偵測和優先支援。
• 業務關鍵版： 自訂定價。最高級的套餐，提供企業版的所有功能，外加自託管選項、進階合規策略、用於使用者同步的 SCIM 以及 24x7 支援。