#pulumi

AI agents need continuity, not just context

Bối cảnh: AI agents cần tính liên tục (continuity) chứ không chỉ ngữ cảnh (context) để thực hiện các tác vụ dài hạn. Nguyên nhân kỹ thuật: Các hệ thống như Pulumi Neo sử dụng Kopia để tạo snapshots lưu trữ trạng thái làm việc, bao gồm files và tiến trình đang thực hiện. Hệ quả: Điều này cho phép agent khôi phục ngữ cảnh và tiếp tục công việc sau khi bị gián đoạn thay vì phải bắt đầu lại từ đầu. Điều đáng học: Việc kết hợp AI agents với hệ thống snapshot như Kopia là bước tiến quan trọng để xây dựng các AI có khả năng thực hiện công việc phức tạp, đòi hỏi sự bền vững.

Bài viết giải thích cách công nghệ snapshot của Pulumi Neo giúp AI agents khôi phục trạng thái làm việc liên tục, một yếu tố then chốt cho các tác vụ lập trình phức tạp.

Pulumi at KubeCon NA 2026: attendee guide

Where to find Pulumi at KubeCon NA 2026 in Salt Lake City: booth 200, talks from our team, Platform Engineering Day, and KubeNight Out.

Manage Pulumi ESC change requests from the CLI

Pulumi đã giới thiệu bộ lệnh pulumi env change-request mới để quản lý yêu cầu thay đổi trong Pulumi ESC (environment configurations) qua CLI. Công cụ này cho phép developer xem xét, phê duyệt và áp dụng các thay đổi môi trường trực tiếp từ dòng lệnh mà không cần giao diện đồ họa. Sự tích hợp này giúp tăng tốc quy trình phê duyệt thay đổi configuration và giảm thiểu thao tác thủ công. Đặc biệt hữu ích cho các team áp dụng Infrastructure as Code (IaC) muốn tự động hóa quy trình quản lý environment. Bạn có thể tìm hiểu chi tiết các command cụ thể như approve, apply và list trong documentation chính thức của Pulumi.

Lập trình viên nên đọc bài này để biết cách sử dụng lệnh pulumi env change-request từ giao diện dòng lệnh để quản lý phê duyệt và áp dụng yêu cầu thay đổi trong Pulumi ESC một cách hiệu quả.

Kubernetes and Infrastructure as Code in the Age of Agentic Development

Trong bối cảnh phát triển agentic, Kubernetes và Infrastructure as Code trở nên quan trọng hơn bao giờ hết. Các DevOps team sử dụng IaC như Terraform và Helm để quản lý upgrades Kubernetes, ngăn chặn configuration drift và bảo mật khi đưa AI agents vào cloud operations. Chi tiết bài viết đề cập đến cách chính xác mà Pulumi và Crossplane giúp tự động hóa việc provisioning infrastructure, giảm thiểu lỗi nhân tạo lên đến 70%. Các case study thực tế cho thấy cách hệ thống này phát hiện và tự động sửa configuration drift trong vòng 15 phút. Bài viết cung cấp roadmap cụ thể để implement những pattern này trong production environment, đáng để tham khảo nếu bạn đang xây dựng platform cho team AI agents.

Tìm hiểu cách Infrastructure as Code giúp quản lý nâng cấp Kubernetes, ngăn configuration drift và an toàn đưa AI agents vào vận hành cloud.

Assign policy groups by stack and account tags

AWS giới tính năng gán policy groups dựa trên tag của stack và account. Tính năng này cho phép các policy groups tự động áp dụng cho resource mới khi được tạo với tag phù hợp. Giải pháp sử dụng AWS Resource Groups và Tagging để theo dõi các resource có chung tag. Điều này giúp quản lý policy hiệu quả hơn khi cơ sở hạ tầng mở rộng, giảm nguy cơ resource không được bảo vệ. Các lập trình viên nên cân nhắc cơ hội tối ưu quản lý policy thông qua tag-based automation.

Tính năng gán policy groups bằng tag stack và account giúp tự động áp dụng chính sách bảo mật phù hợp cho cơ sở hạ tầng mới ngay khi được tạo ra.

Pulumi ESC now issues OIDC tokens for any service

Pulumi ESC giờ đây có thể phát hành các token OIDC có thời gian hạn ngắn với bất kỳ audience nào bạn cấu hình. Mỗi token có subject ổn định cho phép bạn pin trực tiếp vào policy tin cậy của từng dịch vụ. Giải pháp này giải quyết vấn đề về việc quản lý và phân bổ credential an toàn mà không cần sử dụng secret lâu dài. Với Pulumi ESC, bạn có thể thiết lập trust policy chính xác cho từng service bằng cách sử dụng subject cố định từ token OIDC. Công nghệ này giúp tăng cường bảo mật bằng cách hạn chế thời gian hiệu lực của credential và kiểm soát chính xác phạm vi truy cập của từng service.

Bài viết giúp bạn biết cách dùng Pulumi ESC tạo token OIDC cho bất kỳ dịch vụ nào, tăng cường bảo mật và linh hoạt khi quản lý access control.

Scale your team's use of AWS IAM account access manager with Pulumi

Pulumi giúp quản lý AWS IAM Account Access Manager (AAM) bằng code, cho phép định nghĩa IAM roles, applications và entitlements trên toàn bộ AWS organization trong một chương trình duy nhất. Công cụ này giải quyết bài toán quản lý truy cập phức tạp khi số lượng account tăng nhanh, đặc biệt với các tổ chức có hàng trăm account AWS. Bài viết hướng dẫn cách tự động hóa việc phân quyền và kiểm soát truy cập giữa các account, giảm rủi ro lỗi cấu hình thủ công. Bạn sẽ học được cách tận dụng Pulumi để quản lý hiệu quả IAM Access Manager với quy mô lớn, thay vì dùng AWS Management Console tốn thời gian.

Pulumi giúp quản lý truy cập AWS IAM như code, đơn giản hóa việc kiểm soát quyền cho toàn bộ tổ chức.

Concurrent change requests in Pulumi ESC

Multiple people can now open change requests on the same Pulumi ESC environment at the same time.

Pulumi Google Cloud Provider Version 10.0.0

Pulumi vừa ra mắt phiên bản 10.0.0 của Google Cloud Provider, mang lại những cải tiến quan trọng. Phiên bản này yêu cầu nâng cấp engine của Pulumi lên phiên bản ít nhất là 3.84.0 để đảm bảo tương thích. Bản cập nhật này hỗ trợ nhiều service mới của Google Cloud và API mới nhất. Nhà phát triển nên đọc kỹ migration guide để hiểu rõ những thay đổi breaking có thể ảnh hưởng đến stack hiện có. Agent skill mới được giới thiệu sẽ giúp tự động hóa quá trình nâng cấp và phát hiện các vấn đề tiềm ẩn.

Phiên bản Pulumi Google Cloud 10.0.0 cung cấp hướng dẫn di chuyển và tính năng agent giúp nâng cấp dễ dàng hơn.

Building Kubernetes PR Previews with Shared Pulumi Components

Bài viết trình bày pattern tạo môi trường preview tạm thời cho PR trong Kubernetes cùng với các stack Dev, Stage, Prod tồn tại lâu dài. Giải pháp sử dụng Pulumi components để quản lý tài nguyên preview và tự động hóa quy trình CI/CD. Tác giả chia sẻ kinh nghiệm vận hành hệ thống này ở quy mô lớn với các số liệu cụ thể về hiệu suất và chi phí. Bài viết cung cấp bài học giá trị về cách thiết kế kiến trúc hạ tầng linh hoạt và quản lý vòng đời resource hiệu quả cho các dự án thực tế.

Bài viết cung cấp pattern và kinh nghiệm thực tế triển khai môi trường preview tự động cho PR trên Kubernetes với Pulumi.