Pulumi Insights agora roda na sua própria infraestrutura

O Pulumi Insights agora pode rodar inteiramente dentro da rede privada do cliente, não só os dados, mas também a execução das varreduras de descoberta e avaliação de políticas. Isso é possível graças aos 'Customer-Managed Runners', agentes leves que puxam tarefas do Pulumi Cloud via HTTPS (sem abertura de portas de entrada) e executam varreduras diretamente em VPCs, ambientes on-premises ou nuvens isoladas. Eles acessam credenciais de provedores de nuvem sem expô-las à internet, atendendo a exigências como LGPD, PCI DSS e HITRUST. A novidade integra-se com pools de runners já usados no Pulumi Deployments desde janeiro de 2024, eliminando necessidade de infraestrutura paralela.

Antes dessa atualização, o Insights operava exclusivamente na nuvem da Pulumi, limitando seu uso em setores regulados como finanças e saúde. Agora, empresas com implantações self-hosted do Pulumi Cloud (disponível desde 2023 na edição Business Critical) podem orquestrar todo o ciclo, desde descoberta até aplicação de políticas, sob controle total: dados em MySQL 8.0.x local, busca com OpenSearch 2.x, armazenamento de objetos criptografado em S3/Azure/GCP compatível, tudo dentro da própria rede.

Isso muda a equação de conformidade para equipes de plataforma: não é mais preciso escolher entre visibilidade completa da infraestrutura e residência de dados. Com o Insights executando localmente, é possível auditar recursos criados por Terraform, CloudFormation ou até manualmente, sem sair da rede, e aplicar políticas preventivas *antes* da implantação, não só após. Para quem já opera runners gerenciados pelo cliente no Deployments, a adoção é quase zero-touch: basta habilitar o tipo de trabalho 'insights' no pool existente. O custo operacional cai porque não há duplicação de infraestrutura, e a segurança sobe porque credenciais nunca deixam o perímetro interno.