OpenTofu 1.7 väljaanne, konfiguratsioonihalduse platvormi Terraform hargnenud versioon

Esitatud on OpenTofu 1.7 väljalase, mis jätkab avatud lähtekoodiga konfiguratsiooni haldamise ja infrastruktuuri säilitamise automatiseerimise platvormi Terraform arendamist. OpenTofu arendust juhib Linux Foundation, kes kasutab avatud juhtimismudelit koos kogukonnaga, mis koosneb projektist huvitatud ettevõtetest ja entusiastidest (projekti toetust on kuulutanud 161 ettevõtet ja 792 iseseisvat arendajat). Projekti kood on kirjutatud Go keeles ja see jaotatakse MPL 2.0 litsentsi alusel.

Fork loodi vastuseks sellele, et HashiCorp tõi oma tooted üle BSL 1.1 patenteeritud litsentsile, mis piirab koodi kasutamist pilvesüsteemides, mis konkureerivad HashiCorpi toodete ja teenustega. Litsentsi muutmist põhjendatakse sooviga säilitada oma arenduste rahastamine, sest klassikalised litsentsimudeli ei suuda vastu seista ettevõtete parasiitimisele, kes kasutavad HashiCorpi avatud lähtekoodiga arenduste lähtekoodi enda kommertspilvetoote loomiseks osalemata ühises arenduses.

Platvormi saab kasutada infrastruktuuri loomiseks, muutmiseks ja versioonimiseks, järgides infrastruktuuri kui koodi kontseptsiooni, kus süsteemide konfiguratsioon on kirjeldatud kõrgtasemel objektikeskses keeles ja töödeldud sarnaselt koodiga. OpenTofu toetab ressursside graafi loomist, mis määratleb kõik ressursivahelised seosed efektiivseks ressursside kasutamise ja muudatuste tegemiseks, arvestades sõltuvusi.

OpenTofu võimaldab ka määratud konfiguratsiooni alusel genereerida teostusplaani (Execution Plan), mis võimaldab hinnata tegevusi infrastruktuuriga enne nende tegelikku rakendamist. Komplekssed muudatused infrastruktuuris saab teha automatiseeritult minimaalse administraatori osalusega, mis võimaldab vältida paljusid inimfaktorist tingitud vigu. Sellegipoolest saab administraator täielikult jälgida, mida täpselt muudetakse ja mis järjekorras, kasutades pakutud teostusplaani ja ressursigraafi.

OpenTofu 1.7 versiooni muudatuste hulgas:

• Võimalus kaitsta olulisi olekufailide andmeid lõpp-täiendatud krüpteerimisega. Krüpteerimine välistab kolmandate isikute juurdepääsu andmetele, kui kasutatakse usaldamatute salvestuslahendusi. Krüpteerimise parool võib olla määratud keskkonnamuutujate või võtmehaldussüsteemide abil, nagu AWS KMS, GCP KMS ja OpenBao.
• Toetatakse teenusepakkuja määratletud dünaamilisi funktsioone. Antud funktsioon võimaldab teenusepakkujal pakkuda mitte ainult ressursse, vaid ka funktsioone, mida saab kasutada OpenTofu koodis. Veelgi enam, funktsioone saab teenusepakkuja dünaamiliselt määrata vastavalt kasutaja konfiguratsioonile. Esitatud funktsionaalsuse tugi on juba lisatud eksperimentaalsetesse Lua ja Go pakkujatesse.
• On rakendatud deklaratiivsed kustutamisoperatsioonid, mis võimaldavad märkida ressursi kustutamiseks olekufailist, kuid salvestada selle loodud infrastruktuuri.
• Võimalus rakendada "for_each" silmuseid plokkides, mis teostavad importimist, et lihtsustada mitme tüübilise ressursi importimist.

Allikas: opennet.ru