CloudTruth
CloudTruth (Sigma) · Programmation
CloudTruth est une plateforme de données de configuration qui conserve paramètres, secrets et certificats avec leur historique au même endroit et les distribue à Terraform, Kubernetes et la CI. Un copilote IA rédige les modèles.
À propos de CloudTruth
About
Qu'est-ce que CloudTruth
CloudTruth est une plateforme d'automatisation des données de configuration et des secrets, commercialisée aujourd'hui sous le nom Sigma Config. Elle regroupe paramètres, clés d'API, certificats et variables d'environnement dans un magasin versionné, puis les fournit aux builds, aux déploiements et aux applications en cours d'exécution. L'objectif concret : arrêter de recopier des valeurs entre un dépôt, un coffre cloud et un tableau de bord de CI.
Le problème visé est la dispersion de la configuration. Un service finit avec des valeurs dans un dépôt Git, un fichier .env, AWS Parameter Store et l'interface du pipeline, et plus personne ne sait laquelle des quatre copies est active. C'est le piège classique en gestion de configuration. CloudTruth se branche sur ces sources au lieu d'imposer une migration. Une valeur peut donc rester dans AWS Secrets Manager, Azure Key Vault, HashiCorp Vault ou un dépôt Git et être lue depuis un point unique.
Les limites comptent avant l'inscription. Le tarif est établi sur devis, les garde-fous de gouvernance comme les environnements protégés relèvent de l'offre entreprise, et la mise en place suppose que quelqu'un dans l'équipe maîtrise votre organisation Terraform ou Helm. Pour un développeur seul avec une petite application, l'outil pèse plus lourd qu'un coffre de secrets managé.
Pour démarrer
- Créez un compte et lancez l'essai gratuit. Aucune carte bancaire n'est demandée.
- Branchez une intégration, par exemple AWS SSM, AWS Secrets Manager, Azure Key Vault, Vault ou GitHub, avec des identifiants en lecture seule.
- Créez un projet et ajoutez des paramètres ou des secrets. Vous pouvez aussi importer des fichiers existants en JSON, YAML, HCL, TF_Vars ou INI.
- Ajoutez des environnements comme dev, staging et production, puis définissez des overrides là où les valeurs diffèrent.
- Consommez les valeurs via la CLI, le provider Terraform, l'opérateur Kubernetes ou l'API REST.
Informations sur le produit
Aperçu des tarifs, des plateformes compatibles et des performances de CloudTruth.
Idéal pour
Les utilisateurs, tâches et cas d'usage où cet outil convient le mieux.
Utilisateurs
- Ingénieurs plateforme et DevOps
- Équipes SRE
- Responsables sécurité et conformité
- Développeurs backend sur plusieurs environnements
Tâches
- Rotation planifiée des secrets
- Garder la configuration Terraform et celle de Kubernetes alignées
- Auditer qui a modifié une valeur
- Rédiger des modèles de configuration avec l'IA
Cas d'usage
- Déploiements sur plusieurs environnements
- Réponse à incident après une clé compromise
- Passer à la configuration as code sans réécrire les applications
- Préparation d'un audit SOC 2
Fonctionnalités clés
Un magasin versionné pour la configuration et les secrets
Paramètres, secrets et certificats cohabitent avec un historique complet, si bien que la gestion des secrets et la gestion des paramètres partagent le même registre. Vous comparez les versions, restaurez une valeur antérieure et voyez quel environnement l'a utilisée. Le bénéfice tient en une réponse unique à la question de ce qui tourne réellement en production.
Un copilote IA pour les modèles et les correctifs
Le copilote écrit des modèles de configuration à partir d'une consigne, génère des variables avec description et valeur par défaut, importe des données structurées et répare les erreurs de syntaxe dans les modèles existants. Il évalue aussi un modèle au regard des bonnes pratiques d'architecture et des vulnérabilités de configuration connues. CloudTruth indique que le copilote ne partage pas vos données de configuration avec des tiers.
Modèles, héritage et overrides
Vous définissez une valeur au niveau du projet, l'héritez dans tous les environnements et ne la surchargez que là où elle change. Le nombre d'endroits à reprendre diminue, et c'est précisément là que naissent la plupart des erreurs de configuration.
Des valeurs externes sans migration
Les valeurs peuvent rester dans AWS Secrets Manager, Azure Key Vault, HashiCorp Vault, SSM ou un dépôt Git et être référencées depuis CloudTruth. Vous gagnez visibilité et contrôle d'accès centralisés sans déplacer de données sensibles vers une nouvelle base.
Rotation planifiée des secrets
La rotation s'exécute selon un calendrier pour les types de secrets pris en charge, donc une clé compromise est remplacée sans runbook manuel. Les certificats à durée de vie courte deviennent réalistes quand le renouvellement est automatique.
Contrôle d'accès et piste d'audit
Le contrôle par rôle, le SSO SAML et les restrictions par projet déterminent qui peut lire ou modifier une valeur. Le journal d'audit note le changement, l'utilisateur et l'heure, soit la preuve attendue par une équipe conformité.
Intégrations avec votre chaîne d'outils
Plus de 30 intégrations couvrent Terraform, Kubernetes, GitHub, ArgoCD, AWS, Azure et les systèmes de CI courants, avec une CLI et une API REST pour le reste. La plupart des équipes branchent l'existant plutôt que de le remplacer.
Avantages et inconvénients
Avantages
- Les valeurs peuvent rester dans les coffres que vous exploitez déjà, donc l'adoption ne demande pas de projet de migration.
- Le copilote transforme une consigne courte en jeu de variables utilisable, avec descriptions et valeurs par défaut.
- L'historique des changements et le contrôle par rôle couvrent presque toutes les preuves demandées lors d'une revue sécurité.
- Une option auto-hébergée existe pour les équipes qui ne peuvent pas confier leurs données de configuration à un fournisseur.
Inconvénients
- Aucune grille tarifaire publique, il faut donc passer par le commercial avant de budgéter.
- La sortie du copilote demande une relecture, et une valeur par défaut erronée peut atteindre la production si personne ne vérifie.
- La mise en place suppose des connaissances en infrastructure as code, ce qui rend l'outil trop lourd pour une petite application.
Questions fréquentes
Il stocke les valeurs de configuration et les secrets dans un espace versionné et les distribue à vos outils de build, de déploiement et d'exécution. Résultat : un service lit une source au lieu de quatre copies.
Contenus associés
Découvrez des outils, des compétences et des articles liés à CloudTruth.
Alternatives à CloudTruth
Base Code
Base44 (Wix) · Programmation · ProductivitéBase Code est un environnement de développement cloud partagé signé Base44. Votre équipe décrit des modifications sur un dépôt GitHub dans le chat, les vérifie en aperçu et les renvoie sous forme de pull requests.
Google EmbeddingGemma 2
Google DeepMind · Rédaction · Image · ProgrammationGoogle EmbeddingGemma 2 est un modèle ouvert de 740 millions de paramètres qui transforme texte, code, images, audio et images vidéo en vecteurs d'un même espace de 768 dimensions, sur un téléphone ou un ordinateur portable.
GitGlow
GitGlow · Programmation · ProductivitéGitGlow est un client Git de bureau qui place votre code et les modifications de vos agents IA dans une même revue, pour savoir ce qui quitte votre machine avant de livrer.