← Все новости

DevOps ·

HashiConf: Terraform policy вышел в GA, Vault 2.2 и превью Vault Arc и Secure HubHashiConf: Terraform policy goes GA, Vault 2.2 ships, Vault Arc and Secure Hub in preview

HashiCorp встроила policy-as-code на HCL прямо в Terraform с конвертером для Sentinel и OPA, выпустила Vault 2.2 и открыла превью Vault Arc для управления идентичностями AI-агентов и Secure Hub — единой панели для всех инсталляций Vault.HashiCorp built HCL policy-as-code directly into Terraform with a converter for Sentinel and OPA, shipped Vault 2.2, and opened previews of Vault Arc for AI-agent identity governance and Secure Hub, a single view across Vault deployments.

На HashiConf 26 октября HashiCorp сделала серию анонсов по Terraform и Vault.

Terraform

  • Terraform policy (tfpolicy) — GA. Policy-as-code на HCL, встроенный прямо в Terraform. Проверяет связи между ресурсами и запросы к data sources, ограничивает, какие провайдеры и модули можно скачивать, и работает до и после деплоя.
  • В комплекте — конвертер библиотек политик Sentinel и OPA и готовые политики в HCP Terraform.
  • В публичном превью: Terraform Developer Portal, удалённый Terraform MCP-сервер в HCP Terraform, поиск и импорт с учётом политик.

Vault и безопасность

  • Vault 2.2 — GA: аутентификация Linux-ВМ через vTPM, модернизация PKI, поддержка IBM Power.
  • Vault Arc (превью) — управление идентичностями AI-агентов и других нечеловеческих учёток. Дополняет Vault Enterprise, миграция не нужна.
  • Secure Hub (превью) — единая панель по всем инсталляциям Vault: здоровье кластеров, версии, отчёты по секретам и срокам сертификатов, использование лицензий.
  • Boundary 1.1: автообнаружение целей в нескольких AWS-аккаунтах и App-токены; Boundary MCP-сервер в превью.

Что делать

Командам на Sentinel или OPA стоит попробовать конвертер: единый язык для кода и политик упрощает поддержку. Номера версий Terraform CLI в анонсах не указаны — следите за релизными заметками.

At HashiConf on Oct 26, HashiCorp made a series of Terraform and Vault announcements.

Terraform

  • Terraform policy (tfpolicy) — GA. HCL policy-as-code built directly into Terraform. It checks resource relationships and data-source lookups, restricts which providers and modules can be downloaded, and runs before and after deployment.
  • It ships with a converter for Sentinel and OPA policy libraries and prewritten policies in HCP Terraform.
  • In public preview: the Terraform Developer Portal, a remote Terraform MCP server in HCP Terraform, and policy-aware search and import.

Vault and security

  • Vault 2.2 — GA: vTPM-based authentication for Linux VMs, PKI modernisation, IBM Power support.
  • Vault Arc (preview) — identity governance for AI agents and other non-human identities. It complements Vault Enterprise; no migration needed.
  • Secure Hub (preview) — a single view across Vault deployments: cluster health, versions, secrets and certificate-expiry reports, license usage.
  • Boundary 1.1: target auto-discovery across multiple AWS accounts and App tokens; a Boundary MCP server is in preview.

What to do

Teams on Sentinel or OPA should try the converter: one language for code and policy simplifies maintenance. The announcements give no Terraform CLI version numbers — watch the release notes.

Источники