Miło nam ogłosić, że beta wersja Psono Terraform Provider jest już dostępna publicznie w\nTerraform Registry.
\nZespoły infrastrukturalne mogą teraz zarządzać poszczególnymi kluczami we wcześniej utworzonych wpisach Zmiennych Środowiskowych Psono w ramach swojego workflow Terraform. Provider potrafi zachować istniejące wartości, generować nowe hasła, rotować zarządzane wartości, zapisywać wartości dostarczone zewnętrznie oraz odczytywać sekrety przez efemeryczne zasoby Terraform.
\nObsługa sekretów w podejściu infrastructure as code wymaga szczególnej ostrożności. Flaga „sensitive” może ukryć wartość w standardowym wyjściu CLI, ale niekoniecznie uniemożliwi jej zapisanie w stanie Terraform. Provider Psono wykorzystuje możliwość działania jedynie do zapisu oraz efemeryczne zasoby, by rozwiązać ten problem — wymaga Terraform w wersji 1.11 lub nowszej.
\nProvider wspiera trzy typowe workflowy:
\nPozwala to dodawać operacje na cyklu życia sekretów w Terraform bez wyciągania rzeczywistych wartości poza Psono.
\nProvider wykorzystuje ograniczony klucz API Psono. Wskazujesz tylko te wpisy Zmiennych Środowiskowych, które są potrzebne Terraformowi i nadajesz uprawnienia do odczytu dla wszystkich operacji. Tworzenie, aktualizacja, rotacja lub kasowanie kluczy wymaga dodatkowo uprawnień do zapisu. Provider nie potrzebuje nieograniczonego klucza API i nie może tworzyć wpisów sejfu, folderów ani magazynów danych.
\nSzyfrowanie i deszyfrowanie odbywa się lokalnie w providerze. Weryfikacja certyfikatu HTTPS nie może być wyłączona, a własne urzędy certyfikacji można dodać przez plik PEM CA bundle. Produkcyjne systemy powinny zawsze korzystać z adresu Psono pod HTTPS.
\nWymagana jest wersja Terraform 1.11 lub nowsza. Dodaj provider do swojej konfiguracji Terraform:
\nterraform {\n required_version = \">= 1.11.0\"\n\n required_providers {\n psono = {\n source = \"psono/psono\"\n version = \"~> 1.0\"\n }\n }\n}\n\nprovider \"psono\" {}\nSkonfiguruj dane uwierzytelniające przez zmienne środowiskowe, a nie w plikach Terraform:
\nexport PSONO_SERVER_URL='https://psono.example.com/server'\nexport PSONO_API_KEY_ID='TUTAJ_WSTAW_API_KEY_ID'\nexport PSONO_API_SECRET_KEY='TUTAJ_WSTAW_API_SECRET_KEY'\nNastępnie zainicjuj katalog roboczy:
\nterraform init\nTerraform pobierze podpisane wydanie providera i zweryfikuje jego sumę kontrolną.
\nPoniższy zasób zarządza DB_PASSWORD we wcześniej utworzonym wpisie zmiennych środowiskowych Psono:
resource \"psono_environment_variable\" \"database_password\" {\n secret_id = var.psono_environment_variables_secret_id\n name = \"DB_PASSWORD\"\n\n length = 32\n min_lower = 4\n min_upper = 4\n min_numeric = 4\n min_special = 4\n\n rotation_version = 1\n}\nJeśli klucz już istnieje, provider go przejmuje bez zmiany jego wartości. Jeśli go nie ma, provider wygeneruje i zapisze nową wartość w Psono. Wygenerowana wartość nie jest zwracana przez zarządzany zasób ani nie trafia do stanu Terraform.
\nZwiększ rotation_version, gdy chcesz wymusić wygenerowanie nowej wartości przez Terraform. Zastępuje to także wartości, które zostały przejęte lub zaimportowane, dlatego rotację należy zawsze przejrzeć przed zastosowaniem zmian.
Efemeryczna wartość z innego providera może zostać zapisana do Psono przez value_wo:
ephemeral \"random_password\" \"database\" {\n length = 32\n}\n\nresource \"psono_environment_variable\" \"database_password\" {\n secret_id = var.psono_environment_variables_secret_id\n name = \"DB_PASSWORD\"\n value_wo = ephemeral.random_password.database.result\n value_wo_version = 1\n}\nWartość jest dostępna podczas działania Terraform, ale nie jest przechowywana w planie ani stanie. Zwiększ value_wo_version, aby wymusić zapisanie nowej wartości.
Kasując zarządzany zasób, domyślnie klucz w Psono pozostaje. Chroni to wartości, które zostały przejęte przez Terraform, ale nie zostały przez niego utworzone. Ustaw deletion_policy = \"Delete\" tylko wtedy, gdy Terraform ma jawnie usunąć klucz z Psono podczas niszczenia lub zamiany zasobu.
Provider jest open source i dostępny już dziś:
\nWersja beta skupia się celowo na wpisach Zmiennych Środowiskowych i ograniczonych kluczach API. Pozwala to zachować wąski zakres uprawnień, unika nieograniczonego dostępu do sejfu i zapewnia praktyczną bazę do bezpiecznego zarządzania operacyjnymi sekretami z poziomu Terraform.
","frontmatter":{"date":"August 22, 2026","slug":"introducing-the-psono-terraform-provider","title":"Przedstawiamy Psono Terraform Provider","description":"Zarządzaj generowanymi, tylko do zapisu i efemerycznymi wartościami w Psono bezpośrednio z Terraform, bez przechowywania sekretów w stanie Terraform.","author":"Sascha Pfeiffer","featuredImage":null}}},"pageContext":{"slug":"introducing-the-psono-terraform-provider","lang":"pl","langPathPrefix":"/pl"}},"staticQueryHashes":["2149092236","3128451518","3192060438"]}