CloudTruth

CloudTruthとは

CloudTruthは設定データとシークレットの自動化プラットフォームで、現在はSigma Configの名称で販売されている。パラメータ、APIキー、証明書、環境変数をバージョン管理された保管庫に集め、ビルド、デプロイ、実行中のアプリケーションへ渡す。リポジトリからクラウドの金庫、そしてパイプライン設定へと値をコピーして回る作業をなくすための製品だ。

狙っているのは設定の散在である。ひとつのサービスにGitリポジトリ、.envファイル、AWS Parameter Store、CIの画面と四つの置き場ができ、どれが有効なのか誰も説明できなくなる。CloudTruthは移行を強制せず、これらの供給元につなぐ。値はAWS Secrets Manager、Azure Key Vault、HashiCorp Vault、Gitリポジトリに置いたままで、一か所から参照できる。

契約前に見ておくべき制約もある。価格は見積もり制で、保護された環境のようなガバナンス機能はビジネス版に含まれる。導入にはチーム内にTerraformかHelmの構成を理解している人が要る。小さなアプリを一人で動かしている場合、マネージドのシークレットストアより重い選択になる。

導入の流れ

1. アカウントを作成し、無料トライアルを開始する。クレジットカードは不要。
2. AWS SSM、AWS Secrets Manager、Azure Key Vault、Vault、GitHubなどの連携を読み取り権限で接続する。
3. プロジェクトを作り、パラメータやシークレットを登録する。JSON、YAML、HCL、TF_Vars、INIの既存ファイルも取り込める。
4. dev、staging、productionなどの環境を追加し、値が違う箇所だけオーバーライドを設定する。
5. CLI、Terraformプロバイダー、Kubernetesオペレーター、REST APIのいずれかで値を取得する。