CloudTruth
CloudTruth (Sigma) · Programación
CloudTruth es una plataforma de datos de configuración que guarda parámetros, secretos y certificados con historial en un solo sitio y los entrega a Terraform, Kubernetes y los pipelines de CI. Un copiloto de IA redacta las plantillas.
Acerca de CloudTruth
About
Qué es CloudTruth
CloudTruth es una plataforma para automatizar datos de configuración y secretos, que hoy se comercializa con el nombre Sigma Config. Reúne parámetros, claves de API, certificados y variables de entorno en un almacén versionado y los sirve a las compilaciones, los despliegues y las aplicaciones en ejecución. La idea de fondo es simple: dejar de copiar valores entre repositorios, cofres en la nube y paneles de CI.
El problema que ataca es la dispersión de la configuración. Un servicio acaba con valores en un repositorio Git, en un archivo .env, en AWS Parameter Store y en el panel del pipeline, y nadie sabe cuál de las cuatro copias está activa. CloudTruth se conecta a esas fuentes en lugar de exigir una migración, así que un valor puede seguir en AWS Secrets Manager, Azure Key Vault, HashiCorp Vault o un repositorio y consultarse desde un punto único.
Antes de registrarte conviene mirar los límites. El precio se cotiza con ventas, los controles de gobernanza como los entornos protegidos viven en el plan empresarial y la puesta en marcha supone que alguien del equipo entiende tu estructura de Terraform o Helm. Para un desarrollador solo con una aplicación pequeña, pesa más que un gestor de secretos gestionado.
Primeros pasos
- Crea una cuenta y activa la prueba gratuita. No piden tarjeta.
- Conecta una integración, por ejemplo AWS SSM, AWS Secrets Manager, Azure Key Vault, Vault o GitHub, con credenciales de solo lectura.
- Crea un proyecto y añade parámetros o secretos. También puedes importar archivos existentes en JSON, YAML, HCL, TF_Vars o INI.
- Añade entornos como dev, staging y producción, y define overrides donde los valores cambien.
- Consume los valores desde la CLI, el proveedor de Terraform, el operador de Kubernetes o la API REST.
Información del producto
Un vistazo rápido a los precios, las plataformas compatibles y el rendimiento de CloudTruth.
Ideal para
Los usuarios, tareas y casos de uso en los que esta herramienta encaja mejor.
Usuarios
- Ingenieros de plataforma y DevOps
- Equipos de SRE
- Responsables de seguridad y cumplimiento
- Desarrolladores de backend con varios entornos
Tareas
- Rotación de secretos programada
- Mantener alineadas la configuración de Terraform y la de Kubernetes
- Auditar quién cambió un valor
- Redactar plantillas de configuración con IA
Casos de uso
- Despliegues con varios entornos
- Respuesta a un incidente tras una clave filtrada
- Adoptar configuración como código sin reescribir las aplicaciones
- Preparación de una auditoría SOC 2
Funciones clave
Un almacén versionado para configuración y secretos
Parámetros, secretos y certificados conviven con historial completo, de modo que la gestión de secretos y la gestión de parámetros comparten un mismo registro. Puedes comparar versiones, restaurar un valor anterior y ver qué entorno lo usó. La ventaja práctica es una respuesta única a la pregunta de con qué está corriendo un servicio.
Copiloto de IA para plantillas y correcciones
El copiloto escribe plantillas de configuración a partir de un mensaje, genera variables con descripciones y valores por defecto, importa datos estructurados y arregla problemas de sintaxis en plantillas existentes. También revisa una plantilla contra marcos de buena arquitectura y vulnerabilidades de configuración conocidas. CloudTruth afirma que el copiloto no comparte tus datos de configuración con terceros.
Plantillas, herencia y overrides
Defines un valor una vez a nivel de proyecto, lo heredas en todos los entornos y solo lo sobrescribes donde cambia. Así bajan los sitios donde hay que repetir una edición, que es justo el origen de la mayoría de los errores de configuración.
Valores externos sin migración
Los valores pueden quedarse en AWS Secrets Manager, Azure Key Vault, HashiCorp Vault, SSM o un repositorio Git y consultarse desde CloudTruth. Ganas visibilidad y control de acceso centrales sin mover datos sensibles a una base nueva.
Rotación de secretos programada
La rotación se ejecuta según un calendario para los tipos de secreto compatibles, así que una clave filtrada se reemplaza sin depender de un runbook manual. Los certificados de vida corta pasan a ser prácticos cuando la renovación es automática.
Control de acceso y registro de auditoría
El control por roles, el SSO con SAML y las restricciones por proyecto deciden quién puede leer o cambiar un valor. El registro de auditoría anota el cambio, el usuario y la hora, que es la prueba que pide un equipo de cumplimiento.
Integraciones con tu cadena de herramientas
Más de 30 integraciones cubren Terraform, Kubernetes, GitHub, ArgoCD, AWS, Azure y los sistemas de CI habituales, con CLI y API REST para lo que no esté en la lista. La mayoría de los equipos conecta lo que ya usa en vez de reemplazarlo.
Ventajas y desventajas
Ventajas
- Los valores pueden seguir en los almacenes que ya operas, así que adoptarlo no exige un proyecto de migración.
- El copiloto convierte un mensaje corto en un conjunto de variables usable, con descripciones y valores por defecto.
- El historial de cambios y el control por roles cubren casi toda la evidencia que pide una revisión de seguridad.
- Existe opción autoalojada para equipos que no pueden enviar datos de configuración a un proveedor.
Desventajas
- No hay lista de precios pública, así que necesitas hablar con ventas antes de presupuestar.
- La salida del copiloto requiere revisión, y un valor por defecto equivocado puede llegar a producción si nadie comprueba.
- La puesta en marcha supone conocimientos de infraestructura como código, y por eso encaja mal en una aplicación pequeña.
Preguntas frecuentes
Guarda valores de configuración y secretos en un lugar versionado y los entrega a tus herramientas de compilación, despliegue y ejecución. El resultado es que un servicio lee una fuente en lugar de cuatro copias.
Contenido relacionado
Explora herramientas, habilidades y artículos relacionados con CloudTruth.
Alternativas a CloudTruth
Udon
Udon · Programación · ProductividadUdon convierte un Mac con Apple Silicon en un servidor doméstico que se gestiona desde el navegador, con contenedores, archivos compartidos y un administrador de sistemas con IA opcional.
offstage
offstage cloud · Programación · Productividadoffstage da a los agentes de IA y a los trabajos de CI un Mac de verdad: una cuenta de macOS 27 sobre Apple silicon, manejada por API y cobrada por segundo.
BotBus
Chengdu Tuyang Tusen Technology Co., Ltd. · Programación · ProductividadBotBus te deja controlar desde el móvil y el reloj los agentes de programación con IA que corren en tu ordenador: apruebas comandos, lanzas tareas y lees resultados sin volver al escritorio.