Pulumi

使用 Pulumi，管理云基础设施从未如此简单。Pulumi 是一个现代的基础设施即代码平台，彻底改变了团队构建和部署云资源的方式。与依赖于 YAML 或 HCL 等领域特定语言的传统 IaC 工具不同，Pulumi 使开发者能够使用他们已经熟悉和喜爱的编程语言。

Pulumi 支持 TypeScript、JavaScript、Python、Go、.NET、Java 和 YAML，适用于不同背景的开发者。凭借对包括 AWS、Azure、Google Cloud 和 Kubernetes 在内的 170 多个云服务提供商的支持，Pulumi 使团队能够无缝管理多云基础设施。

该平台将真实编程语言的强大功能与声明式基础设施管理相结合，使团队能够将软件工程的最佳实践应用于云基础设施。

Pulumi 是一个开源的基础设施即代码平台，允许开发者使用熟悉的编程语言来定义、部署和管理云基础设施，而不是使用专有的领域特定语言。可以将其视为将软件工程实践引入基础设施管理。

该平台由三个主要产品组成：用于基础设施管理的 Pulumi IaC，用于密钥和配置管理的 Pulumi ESC，以及用于 AI 驱动的基础设施分析的 Pulumi Insights。Pulumi 的独特之处在于它使用真实的编程语言，使开发者能够使用循环、条件语句、函数及他们习惯的所有功能来编写基础设施代码。

Pulumi 以声明式方式管理基础设施，同时提供命令式编程的灵活性。每个资源通过状态文件进行跟踪和管理，确保部署的一致性和可预测性。该平台可与现有的 CI/CD 流水线集成，并支持以代码形式的策略，用于安全和合规性要求。

对于熟悉编程语言的开发者来说，开始使用 Pulumi 非常简单。首先，在系统上安装 Pulumi CLI，并选择您偏好的云服务提供商和编程语言。

基本工作流程如下：

• 使用 pulumi new 命令和您选择的模板创建新项目

• 使用您偏好的语言（Python、TypeScript、Go 等）编写基础设施代码

• 配置您的云凭证和项目设置

• 使用 pulumi preview 预览更改，查看将要创建的内容

• 使用 pulumi up 命令部署基础设施

• 根据需要管理更新并销毁资源

最佳实践包括：

• 使用 Pulumi 的组件资源创建可重用的基础设施模式

• 利用 Pulumi 注册表获取预构建的组件和提供程序

• 通过 Pulumi Cloud 或自托管后端实现适当的状态管理

• 设置 CI/CD 集成，实现自动化部署

• 使用策略包强制执行安全和合规规则

该平台会记住您的基础设施状态，使更新和更改变得无缝且可预测。

Pulumi 提供全面的功能，使基础设施管理既强大又对开发者友好。该平台支持使用 TypeScript、JavaScript、Python、Go、.NET、Java 和 YAML 进行多语言编程，允许团队利用现有技能。

主要功能包括：

• 多云支持，涵盖 170 多个提供商，包括 AWS、Azure、Google Cloud、Kubernetes 及 SaaS 平台

• 实时基础设施预览，准确显示将要进行的更改

• 内置测试框架，支持基础设施代码的单元测试和集成测试

• 策略即代码引擎，用于执行安全、合规及最佳实践

• 自动化 API，将基础设施管理嵌入应用程序中

• 组件资源，用于创建可复用的基础设施模式

• 机密管理，通过 Pulumi ESC 实现安全的配置和凭证管理

• AI 驱动的洞察，通过 Pulumi Insights 提供基础设施分析和建议

• GitOps 集成，支持主流 CI/CD 平台

该平台还通过 Pulumi Cloud 提供全面的状态管理、回滚功能、审计日志和团队协作功能。

Pulumi 根据管理的资源数量提供灵活的定价方案，使其对各种规模的团队都具有成本效益。

定价等级包括：

• 免费计划：200 个免费基础设施资源，25 个密钥，500 分钟部署时间，非常适合个人开发者和小型项目

• 团队版：超过 200 个免费资源后，每个资源每月收费 0.37 美元，包含最多 10 名团队成员、无限项目、CI/CD 自动化和社区支持

• 企业版：每个资源每月收费 1.10 美元，支持无限团队成员、基于角色的访问控制（RBAC）、SAML/SSO、审计日志和企业支持

• 关键业务版：针对大型组织的定制定价，提供高级安全性、合规功能、全天候支持及私有部署选项

该平台采用资源小时计费模式，每个基础设施资源（如 S3 存储桶或 EC2 实例）均计入您的月度使用量。企业客户可享受批量折扣和预付选项。