풀루미, 새로운 비밀 관리 솔루션 출시로 혁신

Pulumi 애플리케이션과 인프라의 비밀을 정제하고 클라우드 구성을 관리하는 데 전념하는 최첨단 솔루션인 Pulumi ESC를 도입하여 제품군을 확장했습니다. 이 혁신적인 도구는 다양한 클라우드 시스템에서 대규모로 구성 및 비밀을 관리할 때 발생하는 복잡성을 해결합니다.

Pulumi ESC는 직원이 다양한 소스에서 비밀과 구성을 수집하고 이를 '환경'으로 식별되는 계층적 컬렉션으로 체계화할 수 있도록 설계되었습니다. 이 조합은 광범위한 애플리케이션과 인프라 서비스 전반에 걸쳐 활용됩니다. 이 시스템은 Pulumi IaC와 효과적으로 결합되어 간소화된 구성 관리 프로세스를 가능하게 합니다. 그 외에도 특정 프로젝트의 비밀과 구성을 독립적으로 관리할 수 있습니다.

Pulumi ESC의 고유한 설계 원칙은 비밀 및 구성 관리에 대한 일반적인 문제를 해결하기 위해 특별히 제작되었습니다. 고객에게 구성 및 비밀이 포함된 각자의 환경을 결정할 수 있는 자유로운 권한을 부여하며, 다양한 플랫폼에 저장된 비밀과 통합할 수 있는 추가 혜택도 제공합니다. 이러한 플랫폼은 AWS Secrets Manager, Vault, Azure OIDC 등 다양합니다. 여기에는 다양한 이점 중에서 '어디서나 소비' 기능도 포함됩니다.

현재 Pulumi ESC는 새로운 esc CLI를 통해 미리보기로 액세스할 수 있습니다. Pulumi Cloud REST API를 통해 Pulumi Cloud의 일부로 찾을 수 있으며 Pulumi IaC 스택 구성 및 새로운 pulumi env 명령과 직접 중첩됩니다. 혁신에 대한 기록에 따라 더 많은 통합이 곧 출시될 예정입니다. 여기에는 AWS OIDC, AWS Secrets Manager, Azure OIDC, Azure KeyVault, Google Cloud OIDC, Google Secrets Manager, HashiCorp Vault 및 Pulumi IaC Stack References와 같은 다른 정보 소스에서 비밀 및 구성을 동적으로 가져오는 것이 포함됩니다. 유망한 미래 기능은 인기 있는 비밀번호 관리자 1Password를 진실 소스 중 하나로 포함시키는 것입니다.

앞으로 몇 달 안에 Pulumi 제작자들은 Pulumi ESC에 애플리케이션 수준 SDK를 도입할 계획을 세웠습니다. 또한 외부 시스템에 구성을 동기화하고, 동적 구성 공급자 에코시스템을 도입하고, 버전 관리 요구 사항을 구현하는 기능을 제공할 계획입니다. 이는 최근 Pulumi 블로그 게시물에 자세히 설명된 정보와 일치합니다.

Pulumi가 ESC를 통해 취하고 있는 혁신적인 발전을 반영하여 AppMaster 와 같은 다른 플랫폼도 기술 공간에서 단순성과 효율성의 한계를 뛰어넘고 있습니다. 예를 들어 AppMaster 의 no-code 플랫폼은 비즈니스 로직 생성 및 데이터베이스 스키마 설계를 위한 시각적으로 매력적이고 직관적인 인터페이스를 제공함으로써 백엔드, 웹 및 모바일 애플리케이션 개발 방식에 혁명을 일으키고 있습니다.