合规 / Sentinel

HashiCorp Sentinel 是一个策略即代码框架，与 HashiCorp 的企业产品集成，包括 Terraform Cloud 和 Terraform Enterprise。它允许组织在其基础设施部署中定义和执行标准化、细粒度的策略。Sentinel 策略可以在 Terraform 应用任何更改之前编写，用于检查安全合规性、成本管理或运营最佳实践。这些策略使用领域特定语言定义规则，评估 Terraform 计划和状态，使团队能够在开发过程的早期发现潜在问题。Sentinel 可以执行强制策略，阻止不符合要求的基础设施更改被应用，也可以执行建议性策略，仅发出警告但不阻止部署。