أعلنت شركة "هاشيكورب" (HashiCorp) عن إطلاق إطار العمل الجديد "tfpolicy" القائم على لغة "HCL" لإدارة السياسات كأكواد (Policy-as-Code) ضمن منصة "Terraform". ويتوفر الإطار الجديد حالياً في مرحلة التجريب العام (Public Beta) داخل بيئة "HCP Terraform" السحابية. يهدف "tfpolicy" إلى تبسيط وتحديث حوكمة البنية التحتية من خلال دمج عمليات إنشاء السياسات وفرضها مباشرة في بيئة عمل "Terraform". ويلغي هذا التحديث الحاجة إلى استخدام أدوات ولغات منفصلة كانت تتطلبها الحلول التقليدية لإدارة السياسات. وتعمل الحلول الحالية مثل "HashiCorp Sentinel" و"Open Policy Agent" كطبقات منفصلة للتحقق من توافق البنية التحتية مع القواعد المحددة. وتوضح الشركة أن هذه الأساليب غالباً ما تفتقر إلى تضمين السياق الخارجي الحيوي، مثل العلاقات المتغيرة بين الموارد عبر الأنظمة المتعددة السحابية. ويتميز "tfpolicy" باندماجه العميق مع "Terraform" واستخدامه للغة "HCL" نفسها المستخدمة في بناء البنية التحتية. ويتيح هذا الترابط تقييم السياسات قبل النشر وبعده بناءً على الحالة الفعلية للموارد، وليس فقط بناءً على التغييرات المخطط لها. ويقدم الإطار ميزات متقدمة تشمل تقييم السياسات بناءً على العلاقات بين الموارد، والاستعلام عن البيانات الخارجية لتعزيز عمليات الفرض. كما يساهم في الحد من مخاطر سلاسل التوريد البرمجية من خلال التحكم في تنزيل البرمجيات المساعدة (Providers) والنماذج (Modules) غير المعتمدة. وفي الوقت الذي ستواصل فيه "هاشيكورب" دعم إطار عمل "Sentinel"، فإنها تروج لـ "tfpolicy" كخيارها المفضل للمستقبل. كما قدمت الشركة وكيلاً مدعوماً بالذكاء الاصطناعي لتوليد واختبار إعدادات "tfpolicy"، وتحويل سياسات "Sentinel" الحالية تلقائياً. وتقتصر القدرات الكاملة لإطار "tfpolicy" على بيئة "HCP Terraform" لتوفير أتمتة وحوكمة متكاملة طوال دورة حياة البنية التحتية. في المقابل، تقتصر واجهة سطر الأوامر المستقلة (CLI) على نطاق أضيق يركز بشكل أساسي على التحقق المحلي والاختبار أثناء مرحلة التطوير. #تقنية #برمجة #حوسبةسحابية #أمنالمعلومات #ذكاء_اصطناعي Source: https://www.infoq.com/news/2026/07/terraform-policy-as-code/?utmcampaign=infoqcontent&utmsource=infoq&utmmedium=feed&utm_term=global