而使用短暂的堆栈也越来越常见，例如通过创建临时堆栈来运行拉取请求期间的预提交测试，以便对假设的部署进行测试。 Pulumi CLI 提供了创建这两种堆栈的便利方式。...这使您可以通过默认方式保持项目的大部分已声明基础设施在堆栈之间的一致性，但在需要时可以显式地进行更改。...进行部署 当我们将所有事物连接起来——一个项目、其代码包含所需的云资源拓扑声明，以及至少一个堆栈——现在是时候实际运行它了。由于我们的代码是用普通的编程语言编写的，很容易认为我们只需直接运行它。...然而，基础设施即代码是特殊的，由于其声明性质，我们将使用 Pulumi CLI 来运行它，以确保采用声明性的基础设施即代码工作流程。...首先，保护资源会要求执行额外的步骤才能删除它，其次，“保留删除”选项会在逻辑资源从 Pulumi 堆栈中移除后仍保留物理资源。
这与传统的通过接口和额外软件层进行操作的方法形成对比。由于其直接的方法，IaC 有利于版本控制，并扩展到 DevOps 或 GitOps，提供扩展机会。...通过命令行一致高效地在各种环境中进行基础设施供应和部署的 IaC 使用非常适合 CI/CD。 当 IaC 应用于生产流水线时，组织报告说生产力和资源节省有所提高。...其优势不仅限于声明式方法，还影响到基于工具选择和 IaC 方法论的安全管理。...例如，对于提供基础设施工作流程自动化的工具，IaC 可以帮助开发人员在代码文件中更加声明式地配置和管理云基础设施。 其想法是为开发人员在云中设置基础设施时降低错误概率并提高不变性。...“Pulumi 是您最喜欢的语言中的基础设施即代码 —— 熟悉基础设施即代码的人可能使用过其他工具，这些工具使用特定域语言甚至标记语言如 YAML 或 JSON，这在开始时通常就足够了。
使用 Pulumi 对基础设施即代码进行现代化改造，可以获得两类优势：1 使用基础设施即代码开发云基础设施。 Pulumi Cloud，能够在规模化的情况下管理云基础设施。...通常会创建一个与单个拉取请求关联的临时堆栈，以验证所提议的更改是否正确：在打开拉取请求时创建（和测试）它，在对其进行新推送时更新（和测试）它，并在关闭时销毁它。...您可以通过禁用实例或将关键服务的扩展降低到通常的阈值以下来对基础设施进行混乱测试，以了解应用程序的行为方式。您可以通过对基础设施施加不合理的需求来进行压力测试，看看会出现什么问题。...、TeamCity、Spinnaker 或内置云 CI/CD 服务，如 AWS CodePipeline、Azure DevOps 或 Google CloudBuild）持续部署其应用程序。...其次，您可以将应用程序和基础设施交付流程进行协调，使它们不再如此分散和不连贯。这有助于更快地交付，同时在软件取得更多成功后，扩展到更多复杂的环境。
我们知道，在 2006 年亚马逊通过 AWS 撬动开云服务的巨大蛋糕后，云服务便以不可阻挡之势深入互联网的各个角落。...terraform 的初衷是通过对不同云服务的各种资源的抽象，让大家可以以几乎同样的方式撰写 AWS，Azure，google cloud，openstack 以及阿里云的基础设施的代码。...pulumi 闪亮登场 pulumi 诞生于 2017 年，是微软和亚马逊云服务的老兵 Joe Duffy（CEO） 和 Luke Hoban（CTO）创建的，对标 terraform 的一款软件。...2）资源部署和业务逻辑代码的混合，挑战不小，pulumi 还需要在更复杂的业务场景下证明自己走出的路是可行。...但 pulumi 还需要更复杂的场景，更完备的客户的使用案例来证明自己。 3）用开发人员熟悉的代码描述资源，表现力足够强，但会不会难以阅读和调试？会不会抢了 devOps 的饭碗而导致其很难推行？
越来越多像我一样的云资源运维和管理者开始采用 IaC 的方式对云资源进行创建、运维和管理。 IaC 管理之惑 但在实际使用中，IaC 其实并没有看上去的那么美丽。...其实这个问题早就引起了开发者的广泛讨论，为了解决这个问题很多项目都做出了尝试，如 Helm 这样采用 template 的方式，或 kustomize 这样采用 overlay 的方式对 YAML 进行抽象和简化...这种方法完美的绕过了 CloudFormation 配置本身的复杂性和较差的可读性，用户可以选择一个自己熟悉的编程语言，以代码的形式来对基础资源进行编排，同时还有很多默认选项，为不想关心太多细节的开发者提供了便利...可以使用 cdk destroy 对 CloudFormation 以及 CloudFormation 创建的资源进行清理和回收。...如果你不是 AWS 用户，但是也想采用这种方式创建和维护你的基础资源，也可以关注一下 pulumi[1] 项目，这是一个开源项目，其支持包括 AWS、Azure、Google Cloud 和阿里云。
通过在生产流水线中应用 IaC ，组织报告称提高了生产效率并实现了资源节约。 然而，并非所有的 IaC 解决方案都是相同的。...这是 Pulumi 每年一度的用户大会，于 6 月 15 日举行。 灵活的编程语言选择 Pulumi 在基础设施即代码（IaC）方面的方法似乎有助于其快速增长的采用率。...“ Pulumi 是你喜欢的语言中的 IaC - 对于熟悉 IaC 的人来说，可能有使用其他使用特定领域语言甚至标记语言（如 YAML 或 JSON ）的工具的经验，通常这对于入门来说是可以接受的，”...基础设施即代码的扩展能力 此外， Pulumi 的目标是帮助公司扩展其业务。虽然使用 Pulumi 很容易入门，但其理念是能够支持跨不同环境部署的 CI/CD 团队。...“我们希望所有的工程师都能够自如地进行更改，以便为他们的产品变更提供所需的基础设施。” AI 组件 最近，人工智能展示了在不久的将来如何在使用基础设施即代码进行 CI/CD 时发挥关键作用。
我们将通过 Pulumi ，一种广受工程师欢迎的基础设施即代码工具，阐述基础设施即代码的原因、内容和实施方法，帮助解开其神秘面纱。 为什么我们需要基础设施即代码 现代应用程序需要云基础设施才能运行。...如果这是您第一次创建某个环境，Pulumi称之为“堆栈（stack）”，那么当然所有声明的基础设施都需要从头创建。...在后续的评估中，这些相同的基础设施可能需要进行更新、删除或甚至重新创建，此外还可能会在首次声明时生成新的基础设施。...这种声明性方法确保我们在进行更改之前可以预览它们，因此我们不会有任何令人不快的部署意外；它为我们提供了完整的审计历史记录，记录了实际基础设施的变更内容和时间，类似于源代码控制对我们的代码工件所做的事情；...然而，大多数团队将采用 CI/CD 模型来处理其最重要的环境，例如生产环境，这将在代码提交时触发实际的部署。这确保所有更改已按照通常的方式进行了审查，并通过标准的 CI/CD 管道。
前言 在之前的文章中，笔者介绍过 AWS CDK ，其是 AWS 开源的一款开发框架，使用常用的编程语言（如 TypeScript、Python 等），利用函数快速构建代码框架来配置、更新和管理云资源...它利用现有的编程语言（TypeScript、JavaScript、Python、Go 和 .NET）及其原生生态系统通过 Pulumi SDK与云资源进行交互。...程序编写完成后，只需在项目目录中运行 Pulumi CLI 命令 pulumi up，就可以为你的程序创建了一个独立的、可配置的实例，称为堆栈（Stack）。...如果堆栈创建失败，则会进行回滚，之前创建的资源也会被销毁，这样就避免了大量无聊的，由于失误造成重复劳动和危害；同样的，如果删除堆栈，则可以一次性释放堆栈中的全部资源，大大提升了清理的准确性和效率。...结语 Pulumi 的使用体验虽然不及 AWS CDK，但是其广泛的公有云支持大大的便利了混合云用户；与 Terraform 相比，Pulumi 使用常用编程语言来编写，这大大降低了学习成本，同时可以根据使用场景抽象出各种方法
Terraform 是一种基础架构即代码(IaC)工具，可让您安全高效地构建、更改云和本地资源并对其进行版本控制。...HashiCorp Terraform 是一种基础架构即代码工具，可让您在人类可读的配置文件中定义云和本地资源，您可以对这些文件进行版本控制、重用和共享。...•声明式编程: 表达计算逻辑（做什么）, 但不描述控制流（怎么做）. 其关注的是结果，而不是过程。•云无关: 能够使用一组相同的工具和工作流，无缝运行在任意云平台上。...试图在通用序列化格式（如 JSON）和围绕完整编程语言（如 Ruby）构建的配置格式之间取得折衷。...•相比 Pulumi. Pulumi 和 Terraform 最为类似，唯一的区别在于 Pulumi 不是声明式的。孰弱孰强各有优势。
Joab Jackson 是 The New Stack 的高级编辑，负责报道云原生计算和系统操作。...“这非常具有挑战性，因为您希望对无限规模进行架构，以便随着对应用程序的成功，您能够扩展以满足需求。这并不容易做到。”...作为IaC解决方案，Pulumi提供了一种声明式地定义基础设施的方法。...与其他IaC方法不同，Pulumi允许开发人员使用多种编程语言(如Python、Go、Java和TypeScript)之一来构建环境。...“我们看到Pulumi用于这些AI工作负载的采用率很高，”Duffy说。
我们看到人们对基础设施或特定于云的语言、dsl和sdk(如Ballerina和Pulumi)的兴趣和创新有所增加。...这是一篇观点文章，由我们的编辑(他们本身也是活跃的软件工程师)与我们进行广泛的内部讨论，对外部公共调查结果的审查，以及对内部或私有调查和分析结果的审查形成。各种编辑谈话的摘录可以在下面找到。...基础设施的语言:芭蕾舞女，普鲁米，黑暗(Ballerina, Pulumi, Dark) 我们看到人们对基础设施/云目标语言、dsl以及类似Ballerina和Pulumi这样的sdk的兴趣越来越浓厚。...另一方面，Python对其运行时的任何形式的现代化都表现出了明显的抵制(有人记得Unladen Swallow吗?) 我想Jython也死了。...大多数语言的爱好者似乎喜欢它，因为它是“新的闪亮”，并且/或者他们对Java过敏(通常基于对已经过时10年的>平台的看法)，但是……我还没有看到任何在JVM技术中不容易实现的引人注目的功能(尽管可能会有更多的繁文缛节
为什么逃生舱对云抽象至关重要 虽然抽象层旨在涵盖常见和基础用例，但它们有目的地构建为避免公开可用的每个配置或设置。逃生舱允许对云服务进行更细粒度的控制，从而实现性能优化和定制。...然而，许多抽象框架很容易认识到对逃生舱的需求，并预期可以对任何集成进行更改。曾经被烧伤过一两次的工程师可能会发现这些框架更容易信任。...它支持多个云提供商，包括 AWS、Microsoft Azure， 自动化 API 封装了各种云提供商的 API，允许开发人员以一致且符合习惯的方式跨不同云与云资源进行交互。...以下代码段可在详细的Pulumi 动态提供程序 指南中进行扩展： import * as pulumi from "@pulumi/pulumi"; class MyResourceProvider...Pulumi 的资源提供程序中。
如果资源使用者遇到了任何由环境引发的不利影响（如计算资源不可用），那么会发生什么事情呢？...图 3.2 基础设施即脚本 声明式资源配置方法 声明式资源配置方法指的是：资源使用者正式编码所需的状态，并且由组件来决定命令序列。...资源使用者以特定于组件的格式对所需状态进行编码，然后组件确定并执行所需的命令序列。此外，“as Code”表示存在控制流语句。...资源使用者以特定于组件的格式对所需状态进行编码，然后组件确定并执行所需的命令序列。此外，“as Data”表示没有控制流语句。 到目前为止，这种组件的可用实现具有连续执行平台级的质量。...然而，手动触发或连续执行的对帐不是定义特性： 基础设施即代码与手动触发相关联是有原因的，这源于基础设置即代码的推广是通过手动触发工具（如 Terraform 或 Pulumi）来展开的 基础设施即数据与持续执行相关联
基础设施即代码(IaC)工具，如 Terraform 和 Pulumi，无疑改变了我们管理云基础设施的方式。虽然这些工具非常有价值，但总有可能进一步增强和优化运维团队和开发者的工作流程。...部署提供商 使用 Pulumi 部署代码设置 S3 存储桶的代码可能如下所示。代码遍历资源规范，收集建立存储桶资源所需的必要细节。...{ "x-nitric-project": pulumi.String(ctx.Project())， "x-nitric-stack": pulumi.String...= nil { return nil， errors.WithMessage(err， "s3 bucket "+name) } } } 主要优势在于部署变得更加声明式和可重现。...对运维团队来说，这种集成意味着在不需要深入了解应用程序细节的情况下进行监督和治理，同时使用他们喜欢的基础设施即代码工具不会影响规模和性能。
虽然我认为让用户使用他们想要的语言工作通常是最好的方法，但像 HCL 这样的声明式 DSL 的优点之一是可以确保人们编写的代码是幂等的。使用过程语言，代码中的逻辑错误可能会导致非常意外的结果。...HashiCorp 最近为 Terraform 构建了 Cloud Development Kit[7]（目前处于测试阶段），它允许您使用与 Pulumi 相同的语言为 Terraform 编写代码，这是对...[13] Kuma[14]是一种服务网格，其设计不仅可以与 Kubernetes 一起使用，还可以与 VM 一起使用。...这是许多软件项目需要解决的问题，对于资源较少的开源项目来说，这通常更具挑战性。Sigstore 是一组开源工具，允许项目维护人员轻松地对其工件进行加密签名，同时允许其他人验证甚至监控这些签名。...那么为什么我对人们签署软件的新工具如此感兴趣呢？
当手动创建好了一系列的资源后，如果需要针对不同的环境（如预发、测试和生产）或不同的地域（如北京和上海）创建完全相同的资源，则又需要花费很多时间一步步地进行操作，无法直接复制、做到一键部署。 一致性差。...每次开发、测试或部署软件应用程序时都可能需要手动部署基础设施，既无法对基础设施进行版本控制，也无法对其变动进行评审，更无法做到敏捷部署。...通过基础设施管理流程的规范化和标准化，资源部署的整个过程就变得敏捷。 审计和回滚。对模板进行版本管理，使得对基础设施变动的审计和回退到某个特定版本成为了可能。...Pulumi，与 Terraform 一样也是开源项目，但它与 Terraform 的重要区别在于：可以用熟悉的编程语言来编写声明式配置，而不需要额外学习云服务商特定的模板语言来写配置。...如果你的业务是部署在多个云平台，建议使用第三方的 Terraform 和 Pulumi，因为它不仅可以进行多云资源的部署和管理，还能管理除云以外的其他资源，如 Kubernetes。
云计算一直在技术上实现了自助式服务，但在实践中，由于其复杂性，对许多开发人员而言并非如此。...开发人员需要基础设施来运行其应用程序和服务。传统上，许多公司都有中央基础设施团队来代表开发人员进行基础设施的供应和管理，但这种模式容易出现瓶颈，因为开发人员对基础设施的请求超过了中央团队的处理能力。...第一种是创建表示基础设施资源和配置的基础设施库，用于使用部署工具进行基础设施供应。 第二种是创建基础设施命令行界面，允许开发人员通过类似 Heroku 的熟悉 CLI 进行基础设施的供应和管理。...该应用程序将配置和供应所有必要的基础设施资源，包括为该项目设置的 GitHub 代码库。该应用程序采用了 React、TypeScript 和 Pulumi 作为 IaC 框架。...这些工具使得开发人员能够供应适合其应用程序的正确基础设施，并进行管理。 选择一种基础设施即代码（IaC）框架是平台工程策略的重要基础，因为它定义了如何在组织中对基础设施进行建模、测试、分发和部署。
从技术上讲，Pulumi最接近Terraform，唯一的区别在于它不是声明式的。...警告 不要手动编辑或删除terraform.tfstate文件，这一点很重要，否则Terraform将无法跟踪其管理的资源。 1.3 新的“Hello Terraform!”...要进行安装，首先需要执行terraform init。 第二个配置块是一个资源块，它声明了local_file资源。这个配置块使用给定文件名和内容值来置备一个文本文件。...在main.tf文件中为模块声明添加了存根后，以相同的方式为输出值添加存根。 我们需要锁定提供程序和Terraform的版本。...其缺点是，函数是无状态的，并且彼此被隔离开，所以需要进行更多关联。
因此，一个自动化将配置网络资源，另一个自动化将使用其输出来部署服务器。 ---- 什么是基础结构即代码 （IAC）？...这意味着，在 git 中对基础结构代码进行版本控制，运行单元测试和集成测试，然后部署它。...IaC 工具的主要目标是使基础结构组件达到用户声明的所需状态。如果有人对 IaC 工具创建的资源进行了手动更改，则可以重新运行代码并将其恢复到所需状态。...基础架构配置是配置 IT 基础架构资源（如虚拟服务器、存储、网络、云托管服务等）的过程。...配置管理工具支持使用其资源的预配服务器;但是，建议的方法是使用成熟的基础结构预配工具。
技术雷达使用象限和环对其进行分类，不同象限代表不同种类的技术，而环则代表我们对其作出的成熟度评估。...对百余个技术条目进行分析，阐述它们目前的成熟度，并提供了相应的技术选型建议。 本期五大主题 GraphQL 浮夸风 我们看到 GraphQL 在很多团队中的采纳率激增，同时其支撑生态也在蓬勃发展。...在资源受限的环境中，K3s 是一个值得考虑的非常不错的选择。 Pulumi 试验 我们已经看到人们对Pulumi的兴趣正在缓慢且稳步地上升。...尽管 Terraform 是一个久经考验的常备选项，但其声明式编程特质，深受抽象机制不足和可测试性有限的困扰。如果基础设施完全是静态的，那么 Terraform 就够用了。...最近，AWS CDK 的推出对其形成了挑战，但 Pulumi 仍然是该领域唯一的能独立于任何云平台厂商的工具。
领取专属 10元无门槛券
手把手带您无忧上云
