今天，我们宣布为HashiCorp Terraform云提供新的业务层产品。这一新的层包括用于高级安全性、法规遵从性和治理的企业功能、并发执行多个运行的能力以及灵活的支持选项。在过去的几年中，数百家世界上最大的公司都依赖Terraform Enterprise来自动化其基础架构的资源调配、法规遵从性和管理。随着越来越多的工作负载转移到公共云上，客户的期望也发生了变化，组织越来越希望企业级功能，而不需要自己托管和操作Terraform enterprise。HashiCorp将Terraform Cloud作为一种服务提供，它为从业者和团队提供了最好的方式，可以安全地存储基础设施的状态，远程应用更改，并以确保一致性的方式与其他人协作。自2019年首次发布以来，Terraform Cloud每月新增用户超过5000个，每月运行超过500000次，我们继续看到希望将基础设施作为托管服务使用的组织对Terraform云的需求不断增长。从业者、团队和较小的组织已经能够利用现有的免费、团队和治理产品进行协作，自动化法规遵从性流程，并通过私有模块注册表确保最佳实践的一致应用。然而，在更复杂和更大规模的环境中运营的大型企业对Terraform云有额外的要求。今天，我们宣布在Terraform Cloud中添加新的业务层，以满足这些扩展的需求。新功能包括：企业功能：单点登录（SSO）、有选择地运行Worker以配置和管理私有和内部部署资源的自托管代理，以及用于查看重要事件的审核日志。作业并发性：在Terraform上扩展多个并发作业的能力，以满足最终用户创建、更新和删除基础设施的需求。支持：服务级别协议（SLA）和适合组织需要的支持选项。»通过Okta进行单点登录（SSO）当我们与客户讨论他们想向Terraform云添加什么以帮助他们更有效地加入团队时，使用他们现有的联合身份提供者的SSO是最重要的。然而，我们不想仅仅在功能列表上打勾，而是想给我们的客户提供尽可能最好的SSO体验。由于我们的大量客户使用Okta，我们将一流的Okta体验作为首要任务。下面我们就来看看这有多简单：将Okta集成为您的IdP只需向Terraform云提供Okta元数据URL。填写一个字段，就可以启用它了。所有必需的符合saml2.0的配置选项（即X.509证书、IdP登录URL、单次注销URL）都在后台应用，您将在几秒钟内准备好启用SSO。我们已经听说一些组织希望将SSO与Azure AD和其他符合saml2.0的idp一起使用，我们期待着在将来为其提供集成选项。»自托管代理，以安全地启用私有资源的使用许多组织在其现有的内部数据中心上有大量且经常不断增长的投资。即使这些组织已经全部投入到公共云上，他们也经常需要管理他们不想从公共互联网访问的资源。这对在公共互联网上运行并需要能够访问这些私有资源的托管服务提出了挑战。有了业务层，我们的Terraform云代理现在将允许有资格的客户决定在哪里执行Terraform运行。有一个你想要Terraform云管理的私有环境，但也需要阻止来自互联网的进入，使其保持私有？只需在该网络中部署一个Terraform云代理，它将安全地连接回Terraform云，检索需要完成的任何工作，应用更改，然后将结果更新回Terraform Cloud。您还可以灵活地选择哪些工作区使用自托管代理，哪些工作区继续使用完全管理的Terraform云替代方案。当您需要额外的控制时，这个新功能使您能够从自托管选项中获益，而在您不需要的时候，可以使用托管选项的简单性。此外，Terraform Cloud现在支持一个IP范围API端点，这使得组织能够很容易地限制它们在某些情况下的暴露，这些情况下他们确实希望向Terraform云提供某些服务。例如，如果一个私有版本控制系统（VCS）正在运行，这个新的API将使安全团队更容易明确什么是允许访问它以及从哪里访问它。iprangesapi还提供了24小时提前通知策略，其中任何更改都将在生效前至少24小时发布。»通过Splunk审计日志和操作可见性一旦您有多个团队协作，并且通过混合Terraform云和自托管代理来管理资源，那么了解正在发生的事情和发生的时间就变得比以往任何时候都重要。我们的客户告诉我们，他们不想再找别的地方找这些信息。许多公司已经在使用Splunk的集中式日志记录上进行了投资。因此，我们再次希望给人们提供最好的开箱即用体验，这是他们已经在使用的服务。Splunk应用程序的Terraform Cloud现在可以在Splunkbase中使用。它可在Splunk Cloud或Splunk Enterprise中使用，一旦安装和配置，它将在Splunk界面中显示许多预配置的仪表板和数据表：数据会定期被拉入Splunk，应用程序可以提供对关键动作的近乎实时的可见性。您可以快速看到哪些工作区生成的更改最频繁，哪些哨兵策略最频繁地被评估，哪些用户最活跃。为了进行更深入的分析，您可以根据多个属性进行筛选以检查单个事件。对于不使用Splunk的客户，我们还通过JSON API提供了审计事件，允许它们集成到任何其他系统中。»作业并发性与数千个工作区中的大量同事协作将意味着计划和应用不断的更改流。terraformcloud中的标准方法是按顺序对这些工作进行排队和处理。业务层客户现在可以购买额外的并发性。这样可以并行处理多个作业，从而缩短任何团队等待工作完成的时间。»有SLA支持我们为客户运营Terraform云已经不到一年了，我们的状态页面显示了我们非常自豪的历史正常运行时间。不过，仅仅指出历史性能并不总是足够的，而且客户已经要求我们提供未来的SLA承诺。因此，除了此次发布和最近发布的HashiCorp云平台之外，我们还宣布了所有云产品的服务级别协议。»入门Terraform云可以免费开始，组织可以随时升级到团队和治理层或业务层。要开始，请注册Terraform Cloud并遵循我们的入门教程或联系HashiCorp销售人员。