Bonjour à tous, je voulais avoir des retours d'expériences sur les solutions proposées en mode "SaaS" par hashicorp : Terraform, Paker et Vault. Merci :) Alicia
Salut Alicia, Bonne question. On est full OSS donc on n'a pas d'actions chez eux, mais on connaît bien ces briques en self-hosted depuis plus de 10 ans et on a pas mal discuté avec des équipes qui sont passées au SaaS ou inversement par nos soins. Voilà ce qu'on en retient, Terraform Cloud: Le gros plus : tu ne gères plus le backend state, les runners, les workspaces. Tu branches ton repo Git, ça roule. Pour une petite équipe, c'est confortable. Le piège, c'est le prix ! au nombre de ressources managées. Ça grimpe vite. Ils ont changé leur modèle en 2026 et le free tier a été revu à la baisse. Au-delà, c'est $0.10 à $0.99 par ressource par mois selon le tier. Sur du multi-cloud à grande échelle, la facture peut devenir violente. Packer , peu de retours, franchement la plupart des gens utilisent packer en CLI dans leur CI. Donc pas forcément besoin d'un service managé. Vault, assez contrasté, la version community est limitée mais avec de bonnes connaissances devops on peut passer outre. Ca demandera forcémment un maintiens. NS, réplications cross région, HSM, SLA, ... Vault en SaaS sur dedicated 1.58$/Heure ça commence à parler. Reste la question de la juridiction, sujet assez important de nos jours, hashicorp --> IBM et donc sous le cloud act. A voir avec les équipes GDPR/DPIA. En clair : saas c'est bien si tu veux décharger l'équipe de la gestion infra et que tu as le budget. Si tu as des contraintes de coûts, conformité ou souveraineté alors ça va pencher vers le self-hosted (ou des alternatives full OSS / voir pour les plus téméraires FLOSS). Cordialement, Le 29/09/2026 à 13:20, alicia barjavel par FRsAG a écrit :
Bonjour à tous,
je voulais avoir des retours d'expériences sur les solutions proposées en mode "SaaS" par hashicorp : Terraform, Paker et Vault.
Merci :) Alicia
_______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
Top merci d'avoir pris le temps de me faire un retour :) Le mar. 29 sept. 2026 à 16:55, Guillaume par FRsAG <frsag@frsag.org> a écrit :
Salut Alicia,
Bonne question. On est full OSS donc on n'a pas d'actions chez eux, mais on connaît bien ces briques en self-hosted depuis plus de 10 ans et on a pas mal discuté avec des équipes qui sont passées au SaaS ou inversement par nos soins.
Voilà ce qu'on en retient,
Terraform Cloud: Le gros plus : tu ne gères plus le backend state, les runners, les workspaces. Tu branches ton repo Git, ça roule. Pour une petite équipe, c'est confortable. Le piège, c'est le prix ! au nombre de ressources managées. Ça grimpe vite. Ils ont changé leur modèle en 2026 et le free tier a été revu à la baisse. Au-delà, c'est $0.10 à $0.99 par ressource par mois selon le tier. Sur du multi-cloud à grande échelle, la facture peut devenir violente.
Packer , peu de retours, franchement la plupart des gens utilisent packer en CLI dans leur CI. Donc pas forcément besoin d'un service managé.
Vault, assez contrasté, la version community est limitée mais avec de bonnes connaissances devops on peut passer outre. Ca demandera forcémment un maintiens. NS, réplications cross région, HSM, SLA, ... Vault en SaaS sur dedicated 1.58$/Heure ça commence à parler.
Reste la question de la juridiction, sujet assez important de nos jours, hashicorp --> IBM et donc sous le cloud act. A voir avec les équipes GDPR/DPIA.
En clair : saas c'est bien si tu veux décharger l'équipe de la gestion infra et que tu as le budget. Si tu as des contraintes de coûts, conformité ou souveraineté alors ça va pencher vers le self-hosted (ou des alternatives full OSS / voir pour les plus téméraires FLOSS).
Cordialement,
Le 29/09/2026 à 13:20, alicia barjavel par FRsAG a écrit :
Bonjour à tous,
je voulais avoir des retours d'expériences sur les solutions proposées en mode "SaaS" par hashicorp : Terraform, Paker et Vault.
Merci :) Alicia
_______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
_______________________________________________ Liste de diffusion du French Sysadmin Group https://www.frsag.org/
participants (2)
-
alicia barjavel -
Guillaume