Consolidation and streamlining of config/secrets

Lo que más me gusta de Pulumi ESC es su flexibilidad y escalabilidad. Ofrece una solución que puede crecer con las necesidades de tu proyecto. Las mejores partes son que es un gestor de configuración y secretos que se integra con cosas como 1Password, Vault, AWS Secrets Manager y Google Secret Manager. Es fácil de escalar, comenzando pequeño y dándote opciones a medida que creces. Una característica clave que te ayuda cuando creces es el soporte para la configuración jerárquica, lo que facilita la organización de conjuntos complejos de variables. También me gusta mucho porque funciona sin problemas con el ecosistema de Pulumi, y la forma en que está construido sigue la misma manera en que su software de Infraestructura como Código está construido, lo cual es genial.

ESC no es solo una bóveda para almacenar secretos, es un lugar para centralizar la configuración de tu entorno y que puede obtener secretos y configuraciones de diferentes fuentes (bóvedas y otras herramientas). Me gusta el hecho de que puede integrarse con muchas cosas. Poder recuperar desde tu entorno ESC tokens de acceso a la nube cortos usando OpenID Connect es increíble. Combinado con Pulumi IaC, gestionar la configuración de la pila se vuelve tan simple como importar un entorno ESC. Una cosa a mencionar es que podemos gestionar un entorno ESC usando la nueva extensión de Pulumi para vscode. Lo he probado recientemente y es mi forma favorita de añadir un secreto o editar una entrada de configuración en ESC.