Örömmel jelentjük be, hogy a Psono Terraform Provider béta verziója mostantól elérhető a nyilvános\nTerraform Registry-ben.
\nAz infrastruktúra-csapatok mostantól közvetlenül kezelhetik az előre létrehozott Psono Environment Variables bejegyzésekben lévő egyes kulcsokat a\nTerraformos munkafolyamatuk részeként. A provider megtarthatja a meglévő értékeket, új jelszavakat generálhat, forgathatja a kezelt értékeket, írási\nkülsőleg megadott értékeket, illetve efemer erőforrásokon keresztül olvashat el titkos adatokat Terraformban.
\nA titkosítás infrastrukturális kódban különös odafigyelést igényel. Egy érzékeny zászló elrejtheti az értéket a normál CLI kimenetből,\nde nem feltétlenül tartja a Terraform állapotfájlon kívül. A Psono provider a Terraform csak írható és efemer képességeit használja\na probléma elkerülésére, és minimum Terraform 1.11-et igényel.
\nA provider három gyakori munkafolyamatot támogat:
\nEz lehetővé teszi a titkos adat életciklus műveletek bevonását a Terraformba anélkül, hogy a valódi értékeket ne a Psono-ban tárolnánk.
\nA provider korlátozott Psono API kulcsot használ. Csak azokat az Environment Variables bejegyzéseket adja meg, amelyekre a Terraformnak szüksége van, és\nolvasható jogosultságot ad minden művelethez. Kulcsok létrehozásához, frissítéséhez, forgatásához vagy törléséhez írási\njogosultság szükséges. A providernek nincs szüksége korlátlan API kulcsra, és nem is tud új páncéltermi bejegyzéseket, mappákat vagy adattárakat létrehozni.
\nA titkosítás és dekódolás helyileg, a providerben történik. A HTTPS tanúsítvány ellenőrzése nem tiltható le, és privát\ntanúsítvány hatóságokat PEM CA csomaggal lehet hozzáadni. A produkciós rendszereknek mindig HTTPS Psono URL-t kell használniuk.
\nLegalább Terraform 1.11 szükséges. Adja hozzá a providert a Terraform konfigurációjához:
\nterraform {\n required_version = \">= 1.11.0\"\n\n required_providers {\n psono = {\n source = \"psono/psono\"\n version = \"~> 1.0\"\n }\n }\n}\n\nprovider \"psono\" {}\nA hitelesítési adatokat környezeti változókkal konfigurálja, ne a Terraform fájlokba írja azokat:
\nexport PSONO_SERVER_URL='https://psono.example.com/server'\nexport PSONO_API_KEY_ID='IDE_ÍRD_BE_AZ_API_KEY_ID-T'\nexport PSONO_API_SECRET_KEY='IDE_ÍRD_BE_AZ_API_SECRET_KEY-T'\nEzután inicializálja a munkakönyvtárat:
\nterraform init\nA Terraform letölti az aláírt provider kiadást és ellenőrzi az ellenőrzőösszeg aláírását.
\nA következő erőforrás menedzseli a DB_PASSWORD kulcsot egy meglévő Psono Environment Variables bejegyzésben:
resource \"psono_environment_variable\" \"database_password\" {\n secret_id = var.psono_environment_variables_secret_id\n name = \"DB_PASSWORD\"\n\n length = 32\n min_lower = 4\n min_upper = 4\n min_numeric = 4\n min_special = 4\n\n rotation_version = 1\n}\nHa a kulcs már létezik, a provider adoptálja, értékét változtatás nélkül. Ha nem létezik, a provider generál\nés tárol egy új értéket a Psono-ban. A generált értéket nem adja vissza a menedzselt erőforrás, és az nem kerül be a Terraform állapotba.
\nA rotation_version növelésével jelezze, ha a Terraformnak új értéket kell generálnia. Ez a forgatás azokat az értékeket is lecseréli, amelyeket eredetileg\nadoptált vagy importáltak, ezért a forgatási változásokat alkalmazás előtt felül kell vizsgálni.
Egy másik providerből származó efemer érték írható a Psono-ba value_wo-val:
ephemeral \"random_password\" \"database\" {\n length = 32\n}\n\nresource \"psono_environment_variable\" \"database_password\" {\n secret_id = var.psono_environment_variables_secret_id\n name = \"DB_PASSWORD\"\n value_wo = ephemeral.random_password.database.result\n value_wo_version = 1\n}\nAz érték elérhető a Terraform művelet során, de nem tárolódik sem a tervben, sem az állapotban. Növelje a value_wo_version értékét, ha a\nTerraform-nak cserélnie kell az értéket.
Egy menedzselt erőforrás megszüntetése esetén alapértelmezetten megtartja a hozzá tartozó Psono kulcsot. Így védettek maradnak azok az értékek, amelyeket a Terraform csak átvett, de nem ő hozott létre. Csak akkor állítsa be a deletion_policy = \"Delete\" opciót, ha a Terraformnak explicit módon törölnie kell a kulcsot a Psono-ból törlés vagy erőforráscsere során.
A provider nyílt forráskódú és mostantól elérhető:
\nA béta verzió szándékosan az Environment Variables bejegyzésekre és korlátozott API kulcsokra fókuszál. Így szűkek a jogosultságok, elkerülhető a páncélterem korlátlan elérése, és megteremt egy biztonságos alapot az üzemeltetési titkok Terraformmal történő kezeléséhez.
","frontmatter":{"date":"August 22, 2026","slug":"introducing-the-psono-terraform-provider","title":"Bemutatkozik a Psono Terraform Provider","description":"Kezelje a generált, csak írható és efemer értékeket közvetlenül a Psono-ban Terraformból anélkül, hogy a titkos adatokat a Terraform állapotba mentené.","author":"Sascha Pfeiffer","featuredImage":null}}},"pageContext":{"slug":"introducing-the-psono-terraform-provider","lang":"hu","langPathPrefix":"/hu"}},"staticQueryHashes":["2149092236","3128451518","3192060438"]}