#pulumi

Build a Governed Databricks Workspace with Pulumi

Bài viết hướng dẫn cách sử dụng Pulumi cùng provider @pulumi/databricks để triển khai một workspace Databricks có kiểm soát bằng TypeScript, bao gồm cluster policies, secret scopes, notebook, job ETL định kỳ và quản lý quyền truy cập. Giải pháp hỗ trợ multi-stack promotion (dev → prod) để duy trì governance controls nhất quán.

Lập trình viên cần đọc bài này để học cách tự động hóa và quản lý các quy tắc an toàn, chi phí và quyền hạn trong Databricks thông qua Pulumi, giúp giảm thiểu rủi ro từ cấu hình thủ công và tối ưu hóa quy trình triển khai từ dev đến sản xuất.

Deploy a Private Hermes Agent on Render Securely with Pulumi, Modal, and Tailscale

A step-by-step guide to deploying a self-hosted Hermes AI agent (from Nous Research) as a single Pulumi program across Render, Modal, and Tailscale. The architecture keeps both the agent gateway and its chat UI (Open WebUI) as private Render services with no public URLs. Tailscale exposes the UI exclusively to devices on your tailnet via tailscale serve, while Modal runs the agent's code in ephemeral sandboxes. Secrets are managed through Pulumi ESC, the Render SDK is bridged from its official Terraform provider, and Docker images are built and pushed during pulumi up. The post covers the full TypeScript, Python, and YAML program, cost breakdown (~$50/month), security trade-offs, and extension patterns like cron scheduling and Telegram integration.

Cloudflare-First Networking as Code with Pulumi

A tutorial on building a version-controlled Cloudflare edge baseline using Pulumi and TypeScript. Covers defining DNS records, WAF custom rules, a Cloudflare Worker canary for header validation, and Zero Trust Access policies — all as code. Includes a complete TypeScript Pulumi program and validation steps to confirm each component works correctly after deployment.