Издаден е OpenTofu 1.7, форк на платформата за управление на конфигурации Terraform

Представена версия на проекта OpenTofu 1.7, който продължава развитието на отворената кодова база на платформата за управление на конфигурации и автоматизация на поддръжката на инфраструктура Terraform. Разработката на OpenTofu се извършва под егидата на организацията Linux Foundation с открит модел на управление, включващ общността, съставена от заинтересовани компании и ентусиасти (161 компании и 792 индивидуални разработчици обявиха подкрепа за проекта). Кодът на проекта е написан на езика Go и е разпространен под лиценз MPL 2.0.

Форкът е създаден в отговор на преминаването на компания HashiCorp на своите продукти към собствен лиценз BSL 1.1, който ограничава използването на кода в облачни системи, конкуриращи се с продуктите и услугите на HashiCorp. Преместването на лиценза се обяснява с желанието да се запази финансирането на разработките в условия на неуспех на класическите модели на лицензиране да се противопоставят на паразитирането на компании, използващи готови отворени изходни кодове на разработките на HashiCorp за създаване на собствени търговски облачни продукти без участие в съвместната разработка.

Платформата може да се използва за изграждане, промяна и версиониране на инфраструктурата в съответствие с концепцията за инфраструктура като код, при която конфигурацията на системите се описва на високо ниво с предметно ориентиран език и се обработва аналогично на кода. OpenTofu поддържа изграждането на граф на ресурсите, който определя всички връзки между ресурсите за ефективно паралелизиране на операциите над ресурсите и извършване на промени с оглед на зависимостите.

OpenTofu също така позволява на базата на предоставената конфигурация да генерира план за изпълнение (Execution Plan), който позволява да се оценят действията с инфраструктурата преди тяхното фактическо прилагане. Сложните промени в инфраструктурата могат да бъдат извършвани автоматизирано, с минимално участие на администратора, което позволява да се избегнат много грешки, причинени от човешкия фактор. В същото време администраторът може напълно да проследи какво именно ще бъде променено и в какъв ред, използвайки предоставените план за изпълнение и граф на ресурсите.

Сред промените в версия OpenTofu 1.7:

• Възможност за защита на важни файлове в състояние чрез използване на крайно шифроване. Шифрането позволява да се изключи достъпът на неупълномощени лица до данните при използване на ненадеждни хранилища. Паролата за шифроване може да бъде зададена с помощта на променливи на средата или системи за управление на ключове, като AWS KMS, GCP KMS и OpenBao.
• Поддръжка на динамични функции, определяни от доставчика. Указаната възможност позволява на доставчика да предоставя не само ресурси, но и функции за използване в кода OpenTofu. Освен това, функциите могат да се определят динамично от доставчика, в зависимост от конфигурацията на потребителя. Подкрепата за представената функционалност е добавена в експерименталните доставчици Lua и Go.
• Реализирани са декларативни операции за изтриване, позволяващи маркиране на ресурса за изтриване от файла на състоянието, но запазване в създадената инфраструктура.
• Възможност за използване на цикли "for_each" в блоковете, които извършват импорт, с цел опростяване на импортирането на няколко типови ресурса.

Източник: opennet.ru