云基础设施自动化平台Pulumi公司日前在其第四届PulumiUp大会上宣布推出两款新产品，以增强其在云安全领域的解决方案。这两款新品将为用户提供更强大的自动化、安全和管理功能，支持各种云环境的基础设施配置。 随着云计算的迅猛发展，安全问题已成为企业在迁移云服务时面临的最大挑战之一。Pulumi的核心使命就是使基础设施即代码(IaC)的管理更加高效和安全。此次推出的第一款新产品Pulumi ESC（全称为环境、秘密和配置）侧重于提供自动化的云安全解决方案。Pulumi ESC允许工程师集中管理和保护敏感信息，包括版本相关的秘密和配置。
ESC的设计理念是围绕“环境”的概念，旨在让用户能够更好地组织和标记与环境相关的秘密。这款产品的亮点在于，它将安全最佳实践，例如动态的、短期的凭证，设定为默认选项。这种做法无疑能够提升系统的安全性，减少潜在的安全隐患。此外，Pulumi ESC还与多种流行的秘密存储解决方案进行了集成，包括1Password、亚马逊AWS、微软Azure、谷歌云以及HashiCorp Vault。这使得用户可以在他们已有的安全架构中无缝地整合Pulumi的解决方案，提高了使用便利性。 Pulumi ESC不仅适合于基础设施自动化，还可用于任何需要配置与秘密管理的工作负载，这其中包括应用程序及Kubernetes工作负载。
通过统一的工作流程和集中的信息面板，用户可以轻松访问和管理所有秘密，这为工程师减少了很多手动操作的负担。安全性与效率的双重提升使得Pulumi ESC在市场上具有了很强的竞争力。 除了Pulumi ESC，Pulumi还推出了第二款新产品Pulumi Insights。这款产品着眼于智能云管理和全面的云资产清单，利用搜索、分析和人工智能技术为用户提供深刻的洞察。Pulumi Insights支持多种不依赖Pulumi IaC的资源管理，包括AWS CloudFormation、微软ARM以及HashiCorp Terraform等。这意味着即使企业的云环境中存在多种工具与平台，Pulumi Insights也能轻松为用户提供支持，帮助他们在复杂的环境中实现高效管理。
通过Pulumi Insights，用户能够直观地可视化资源之间的关系，使用图形和透视表来展现显性和自动推断出的依赖关系。这种视角使得用户能够迅速识别潜在的安全、合规和配置错误，并通过自动化修复机制进行修复。此举大大简化了云资产的管理流程，提高了资源的安全性和合规性。 此外，Pulumi Insights还致力于将资源纳入基础设施即代码的控制之下，使其更易于管理与维护。为了增强扩展性，这款产品已经开始支持与第三方工具的集成，当前正在开发的包括Kubecost和Snyk等工具，以进一步丰富用户的使用体验。 从整体层面来看，这两款新产品的发布意味着Pulumi在云安全领域的又一次重大进展。
作为一家获得创投资金支持的初创公司，Pulumi迄今为止已筹集了近9900万美元的资金额，其中包括在去年十月进行的4100万美元C轮融资。背后的投资者包括Madrona Venture Group、新企业协会、Tola Capital和Strike Capital等知名机构。 Pulumi的首席执行官正因此表示，这些新产品将使Pulumi IaC平台在市场上更具吸引力，帮助客户更好地应对日益复杂的云环境。随着越来越多的企业将关键业务迁移到云上，保护这些业务的安全和有效性变得至关重要。Pulumi希望通过创新的解决方案，赋能企业，让他们能够专注于自身的核心业务而不是在基础设施的管理上耗费时间与精力。 在当今的市场环境中，自动化和安全性是企业云战略的两个关键组成部分。
Pulumi深知这一点，因此努力将这两者有机结合，形成完整的解决方案。这一战略将帮助企业在快速变化的技术环境中保持竞争力，同时也为Pulumi的未来发展奠定了坚实的基础。 展望未来，Pulumi计划进一步扩展其产品功能，持续关注用户的需求与行业的发展动态，致力于在云安全和基础设施自动化领域提供更多创新的解决方案。无论是初创企业，还是大型企业，Pulumi都希望能够为其客户提供强大的技术支持，帮助他们在数字化转型的道路上迈出稳健的步伐。 总的来说，Pulumi通过推出Pulumi ESC和Pulumi Insights两款新产品，不仅为云基础设施的安全性和管理方式带来了革命性的变化，同时也为企业在云计算的旅程中提供了更加安全和高效的选择。这标志着Pulumi在云自动化平台上的进一步成熟，也为用户开启了新的可能性，未来随着技术的不断进步，我们期待Pulumi将带来更多精彩的创新。
。
