Die Vision von Snyk Infrastructure as Code mit der Aufnahme von CloudSkiff voranbringen

Wir freuen uns sehr, das CloudSkiff-Team bei Snyk willkommen zu heißen! Vielen von Ihnen ist vielleicht driftctl besser bekannt, das vom CloudSkiff-Team gestartete Open-Source-Projekt. Ich möchte Ihnen erläutern, warum wir uns über diese großartige Verstärkung freuen und welche Pläne wir für die Zukunft von Snyk Infrastructure as Code (Snyk IaC) haben – und wie wir uns dafür einsetzen, driftctl Open Source zu halten.

Anmerkung der Redaktion: Die Übernahme von CloudSkiff wurde am 29. Oktober 2021 abgeschlossen. CloudSkiff gehört jetzt zu Snyk.

Wer ist CloudSkiff?

CloudSkiff wurde im Juli 2019 in Paris, Frankreich, gegründet. Die Idee: Anwender dabei zu unterstützen, ihre Infrastructure-as-Code-Projekte (IaC) zu verwalten. Alle Teammitglieder waren erfahrene Cloud-Infrastrukturmanager – als Entwickler, die Cloud-Ressourcen bereitstellten, oder als Teil einer größeren DevOps-orientierten Organisation, die umfangreiche Produktionssysteme verwaltete. Daher kannten sie die „Notfalländerungen“ und angepassten Einstellungen nur zu gut, durch die der tatsächliche Zustand ihrer Infrastruktur vom gewünschten Zustand abwich.

In einem Tweet des CloudSkiff-Teams wurde auf die unterschiedlichen Auswirkungen von schnell und langsam auftretenden Problemen hingewiesen. IaC-Drift ist vielleicht eines dieser langsam auftretenden Probleme. Doch wie der Tweet feststellt: „Nichts ist beängstigender als ein schnell auftretendes Problem – außer einem langsam auftretenden Problem, auf das niemand achtet, weil dieser Eisberg doch keinen Schaden anrichten kann …“

Das CloudSkiff-Team sprach mit mehr als 100 IaC-Anwendern und erkannte schnell, dass Drift – also Änderungen, die außerhalb des IaC-Workflows vorgenommen werden, nachdem eine Umgebung bereitgestellt wurde – für viele ein großes Problem darstellte. Das Team entschied, driftctl als Open-Source-Projekt zu entwickeln. So konnte es weiter Feedback sammeln, Schwerpunkte setzen und die Lösung iterativ verbessern.

Das CloudSkiff-Team arbeitet weiterhin mit der wachsenden driftctl-Community zusammen, um mehr über die Probleme durch IaC-Drift und nicht verwaltete Ressourcen zu erfahren und herauszufinden, wie sich diese am besten beheben lassen. Im vergangenen Jahr wurden driftctl immer häufiger eingesetzt und seine Funktionen stetig erweitert. Dabei hat das CloudSkiff-Team umfassende Expertise im Bereich Drift-Management aufgebaut.

Unser Bekenntnis dazu, driftctl Open Source zu halten

Wir möchten klarstellen, dass wir driftctl keinesfalls beeinträchtigen wollen. Snyk glaubt fest an Open Source und setzt sich dafür ein, das driftctl-Projekt sowie die Community dahinter und ihre Mitglieder zu unterstützen. driftctl soll die Drift-Erkennung für alle großen öffentlichen Clouds und beliebten IaC-Tools ermöglichen. Daran ändert sich nichts. Deshalb wird driftctl weiterhin offen entwickelt. Wir sind überzeugt, dass driftctl auch künftig als eigenständiges, quelloffenes und von der Community unterstütztes Tool einen Mehrwert bietet. Wir hoffen vielmehr, noch mehr Aufmerksamkeit und Beteiligung zu gewinnen, damit driftctl weiter wachsen, besser werden und noch mehr Probleme beim Drift-Management lösen kann.

Wenn Sie sich an driftctl beteiligen möchten, laden wir Sie ein, dem GitHub-Projekt und der driftctl-Discord-Community beizutreten. Die Live-Coding-Sessions, Demos und Release-Veranstaltungen finden weiterhin statt. Wir freuen uns, Sie dort zu sehen!

Wie geht es mit Snyk IaC weiter?

Wir freuen uns sehr, gemeinsam mit dem CloudSkiff-Team bei Snyk willkommen geheißen zu werden und unsere Kunden dabei zu unterstützen, ihre IaC von der Konfiguration bis zur Cloud abzusichern. Drift-Management steht schon seit einiger Zeit auf der Roadmap von Snyk IaC. Dank des CloudSkiff-Teams und seiner Expertise können wir diese Funktionen schneller bereitstellen.

Ein großer Vorteil von IaC ist, dass Konfigurationen getestet werden können, bevor sie in die Produktion gelangen. Nach der Bereitstellung können jedoch Personen und Tools außerhalb der üblichen IaC-Workflows die Infrastruktur verändern. Statische IaC-Tests können solche Änderungen weder verhindern noch erkennen. Und Entwickler können nicht absichern, was sie nicht erkennen. Mit der Unterstützung des CloudSkiff-Teams wird Snyk IaC künftig beides bieten: Tests und Korrekturen für IaC vor der Bereitstellung und die Erkennung von Drift und nicht verwalteter Infrastruktur, durch die Umgebungen nicht mehr konform sind. Wir planen, diese Funktionen so schnell wie möglich hinzuzufügen, und hoffen, Ihnen bis Ende des Jahres neue Möglichkeiten vorstellen zu können.

Was bedeutet das für bestehende Snyk IaC-Anwender und -Kunden?

Funktionen für das Drift-Management standen bereits auf der Roadmap von Snyk IaC. Wir setzen diesen Plan fort und beschleunigen seine Umsetzung.

Wenn Sie bereits Kunde von Snyk IaC sind, erhalten Sie diese neuen Erweiterungen kostenlos. Wenn Sie Snyk IaC noch nicht nutzen oder Kunde sind, können Sie kostenlos loslegen oder den Vertrieb kontaktieren, um Ihre Tarifoptionen zu erkunden.