#pulumi

Knowledge as Code: The Memory File Just Got a Spec

Google tung định dạng Open Knowledge Format (OKF) dưới dạng spec một trang nhằm chuẩn hóa dữ liệu kiến thức cho LLM wiki, yêu cầu tối thiểu gồm Markdown, một trường bắt buộc và hệ thống git. Định dạng này bổ sung lớp "knowledge as code" vào vòng lặp agent, giúp quản lý và cập nhật kiến thức có cấu trúc.

Lập trình viên nên đọc bài này để hiểu cách chuyển đổi tri thức thành mã nguồn có thể tái sử dụng, giúp xây dựng các hệ thống thông minh như các mô hình ngôn ngữ lớn (LLM) trở nên hiệu quả và dễ mở rộng hơn thông qua định dạng mở và quản lý phiên bản.

Migrate CloudFormation to Pulumi with Discovered Stacks

Chuyển đổi stack CloudFormation sang Pulumi bằng cách khám phá tài nguyên, xem trước quá trình import không thay đổi (zero-diff preview), và theo dõi toàn bộ trên Pulumi Cloud.

Lập trình viên cần đọc bài này để hiểu cách chuyển đổi từ CloudFormation sang Pulumi một cách chính xác, giảm thiểu rủi ro khi chuyển đổi và tối ưu hóa quản lý dự án cloud bằng công cụ mới với tính năng theo dõi và preview không thay đổi.

Discovered Stacks: One Place for All Your Infrastructure

Discovered Stacks trên Pulumi Cloud cho phép mô hình hóa các triển khai CloudFormation và ARM dưới dạng các stacks IaC của Pulumi, đồng thời cung cấp sẵn lộ trình di chuyển.

Lập trình viên Infrastructure-as-Code (IaC) nên đọc để khám phá cách Pulumi Cloud tự động chuyển đổi và quản lý các template CloudFormation hoặc ARM thành các stack Pulumi, giúp tối ưu hóa quản lý, tái sử dụng và mở rộng dự án Infrastructure-as-Code một cách hiệu quả.

How to Run AI Agents on Kubernetes with Pulumi

Bài viết hướng dẫn triển khai và quản lý cơ sở hạ tầng Kubernetes cho các AI agent bằng Pulumi (với TypeScript và Python), đồng thời giải thích vai trò của các công cụ như kagent, KServe, Kueue và Neo trong hệ thống.

Lập trình viên phát triển ứng dụng AI nên đọc bài này để hiểu cách triển khai và quản lý hạ tầng Kubernetes hiệu quả với các công cụ như Pulumi, giúp tự động hóa deployment AI agents và tối ưu hóa quy trình triển khai với ngôn ngữ TypeScript và Python.

Enforce Access Token Expiry Policies in Pulumi Cloud

Organization admins can now cap the maximum expiry of personal, organization, and team access tokens, so no credential outlives your rotation policy.

The Standalone ESC CLI Retired: Use pulumi env

The standalone esc CLI is archived as of v0.26.0. Every ESC command is available in the Pulumi CLI under pulumi env: one binary to install and upgrade.

Incident Response as Code: Managing PagerDuty with Pulumi

Sử dụng Pulumi để quản lý các thành phần PagerDuty như teams, schedules, escalation policies và services, đồng thời tích hợp cảnh báo với hạ tầng AWS trong cùng một chương trình.

Lập trình viên chuyên về DevOps nên đọc bài này để khám phá cách tự động hóa và quản lý phản ứng khi xảy ra sự cố (incident response) thông qua các công cụ như Pulumi, giúp tối ưu hóa quy trình và giảm thiểu rủi ro bằng cách kết nối các dịch vụ alerting AWS với hệ thống quản lý sự cố PagerDuty một cách chính xác và tái sử dụng.

Connect Your Cloud Accounts to Pulumi in Minutes

Công cụ mới "Connect cloud accounts" của Pulumi Insights cho phép tích hợp nhanh hàng loạt tài khoản AWS, Azure và Google Cloud thông qua OIDC, loại bỏ nhu cầu sử dụng secret dài hạn.

Lập trình viên muốn tự động hóa quản lý tài nguyên cloud một cách an toàn và hiệu quả nên đọc bài này để khám phá cách kết nối nhiều tài khoản AWS, Azure và Google Cloud với Pulumi Insights chỉ trong vài phút mà không cần sử dụng các khóa dài hạn, giúp tiết kiệm thời gian và bảo mật.

Introducing Usage Limits for Pulumi Neo

Giới hạn chi tiêu hàng tháng cho tổ chức hoặc từng thành viên trong Pulumi Neo bằng dollar, kèm theo cảnh báo qua email.

Lập trình viên muốn tự động hóa và quản lý chi phí cloud hiệu quả nhất nên đọc để hiểu cách cài đặt giới hạn chi phí theo tổ chức hoặc thành viên, tránh rủi ro tài chính bất ngờ khi sử dụng Pulumi Neo.

Sign in to Pulumi Cloud with Passkeys

Pulumi Cloud has added passkey support for users who sign in with email and password. Passkeys are phishing-resistant public-key credentials stored on your device (phone, laptop, hardware key, or password manager) built on the WebAuthn standard. The private key never leaves your device. Users can register passkeys via Account Settings, support autofill in major browsers, and can have multiple passkeys registered simultaneously. Existing passwords and MFA configurations remain unchanged — passkeys are an additional sign-in option, not a replacement.

New: Versioned CLI and SDK Docs

Pulumi bổ sung tính năng chọn phiên bản (version selector) cho tài liệu CLI và SDK, giúp người dùng truy cập tài liệu tương ứng với phiên bản cũ hơn từ v3.150.0 (đầu năm 2025) trở đi. Tính năng này hỗ trợ CLI, Node.js, Python, .NET, Java (trừ Go SDK trên pkg.go.dev).

Lập trình viên nên đọc bài này để biết Pulumi cung cấp cách dễ dàng theo dõi và cập nhật tài liệu SDK theo phiên bản cụ thể, giúp tránh nhầm lẫn khi sử dụng các tính năng mới trong các phiên bản khác nhau mà không cần tìm kiếm thông tin phân biệt.

How to Test Infrastructure as Code

A comprehensive guide to testing infrastructure as code with Pulumi, covering all three testing layers: unit tests using mocked cloud providers (no credentials needed, runs in milliseconds), integration tests that deploy real resources via the Automation API, and policy-as-code checks that enforce compliance rules on every preview and deploy. Complete runnable examples are provided in Python, TypeScript, Go, C#, and Java. The guide also compares Pulumi's testing approach to Terraform (Terratest and terraform test), highlighting language cohesion as a key advantage — infrastructure, tests, and policies all written in the same general-purpose language using familiar test frameworks like pytest, Mocha, and go test.

Fully Automated AI Inference on AWS, Azure, and Google Cloud with Pulumi

A step-by-step guide to deploying a zero-touch Ollama GPU inference server on AWS, Azure, and Google Cloud using Pulumi IaC. The setup uses a shared cloud-init script to install NVIDIA drivers, run Ollama, and pull a model automatically after a single pulumi up. Credentials are handled via Pulumi ESC with OIDC, eliminating static cloud keys across all three providers. The post also contrasts this approach with a Terraform/Akamai equivalent, noting that a runtime readiness check is not infrastructure and should not be modeled as a resource. Cost estimates, security considerations, and extension ideas are included.

Introducing ESC Secret Rotation Webhooks

Pulumi ESC now supports secret rotation webhooks that notify teams immediately when a secret rotation succeeds or fails. Webhooks can be configured via the Pulumi Cloud Console, the Pulumi Service Provider (with a TypeScript example), or the Pulumi CLI. Use cases include Slack notifications, refreshing dependent services holding old credentials, and catching failed rotations before they cause outages. The feature is available for all Pulumi ESC environments.

Build a Governed Databricks Workspace with Pulumi

Bài viết hướng dẫn cách sử dụng Pulumi cùng provider @pulumi/databricks để triển khai một workspace Databricks có kiểm soát bằng TypeScript, bao gồm cluster policies, secret scopes, notebook, job ETL định kỳ và quản lý quyền truy cập. Giải pháp hỗ trợ multi-stack promotion (dev → prod) để duy trì governance controls nhất quán.

Lập trình viên cần đọc bài này để học cách tự động hóa và quản lý các quy tắc an toàn, chi phí và quyền hạn trong Databricks thông qua Pulumi, giúp giảm thiểu rủi ro từ cấu hình thủ công và tối ưu hóa quy trình triển khai từ dev đến sản xuất.

Deploy a Private Hermes Agent on Render Securely with Pulumi, Modal, and Tailscale

A step-by-step guide to deploying a self-hosted Hermes AI agent (from Nous Research) as a single Pulumi program across Render, Modal, and Tailscale. The architecture keeps both the agent gateway and its chat UI (Open WebUI) as private Render services with no public URLs. Tailscale exposes the UI exclusively to devices on your tailnet via tailscale serve, while Modal runs the agent's code in ephemeral sandboxes. Secrets are managed through Pulumi ESC, the Render SDK is bridged from its official Terraform provider, and Docker images are built and pushed during pulumi up. The post covers the full TypeScript, Python, and YAML program, cost breakdown (~$50/month), security trade-offs, and extension patterns like cron scheduling and Telegram integration.

Cloudflare-First Networking as Code with Pulumi

A tutorial on building a version-controlled Cloudflare edge baseline using Pulumi and TypeScript. Covers defining DNS records, WAF custom rules, a Cloudflare Worker canary for header validation, and Zero Trust Access policies — all as code. Includes a complete TypeScript Pulumi program and validation steps to confirm each component works correctly after deployment.