HashiConf 2025
Olá, amiguinhos! Como estão as coisas?
Ao longo da minha carreira, tive o privilégio de participar de alguns dos maiores eventos de tecnologia do mundo. Estive em Paris para a KubeCon + CloudNativeCon, de longe a maior conferência que já vi na vida; na Haia, vivenciei o poder da comunidade Linux na Ubuntu Summit (atualmente um evento online-only); e em Portugal, fui presenteado com uma Web Summit inesquecível!
Mas eu tenho que admitir que a HashiConf foi especial ❤️
Especial por alguns motivos: em primeiro lugar, foi meu retorno a São Francisco, uma cidade cheia de personalidade e que está intimamente ligada à inovação e à tecnologia (não à toa, ela é o centro comercial, financeiro e cultural do norte da Califórnia).
São Francisco pela manhã.
Em segundo lugar, a HashiConf sempre ocupou um lugar especial para mim no vasto calendário de eventos de tecnologia. Essa conexão vem da minha admiração por produtos que efetivamente resolvem desafios reais da nossa área. No meu dia a dia na Zoi, utilizo essas ferramentas — com destaque para o Terraform — para entregar os projetos que nossos clientes demandam. E não posso deixar de mencionar meu encantamento com o ecossistema que floresceu em torno desse número relativamente pequeno de produtos: desde utilitários básicos até uma infinidade de soluções que complementam Terraform, Packer e Vault, tudo sustentado por uma comunidade pulsante e engajada, capitaneada por embaixadores extremamente competentes e simpáticos.
Obviamente, nem tudo são flores. Não há como não deixar de mencionar a patacoada que eles fizeram ao mudar a licença de todos os seus produtos para a BUSL (que eu gosto de chamar de Bullshit Source License). Felizmente, a comunidade foi rápida e eficiente e hoje temos alternativas open source aos principais produtos da HashiCorp: OpenTofu (Terraform) e OpenBao (Vault) 🦆
Dito isso, vamos ao que interessa — as novidades anunciadas!
Infrastructure Lifecycle Management (ILM)
Sobre esse tema, as novidades que chamara a minha atenção foram as seguintes:
Project infragraph - Anunciado, mas não demonstrado, esse projeto visa criar um grafo de infraestrutura que conectará recursos, aplicativos, serviços, configurações e políticas em um só lugar.
HCP Terraform Stacks - Stacks são uma maneira mais inteligente de se provisionar infraestruturas complexas. A ideia aqui é ajudar os usuários a automatizar e otimizar a coordenação, a implantação e o gerenciamento do ciclo de vida de configurações interdependentes do Terraform. Não vem para substituir os workspaces, mas sim para expandi-los.
Agora dá pra repetir a infraestrutura de maneira fácil.
Já tem bastante documentação oficial sobre o tema:
HCP Terraform Search - Você já teve que importar recursos à la pata para o state Terraform do seu projeto porque uma alma iluminada resolveu criar coisas manualmente? Esse bad boy aqui pode te ajudar 👊
Basicamente, você define uma query (via um novo bloco chamado list), executa-a, revisa os resultados encontrados, e com a sua autorização explícita, o blocos import e resource são criados para os recursos que foram encontrados e que não estão no seu state. Depois, basta aplicar a mudança e arrumar a lambança que fizeram.
O grande Mattias Fjellström já fez um excelente artigo sobre o tema, mas também tem documentação oficial acerca dessa funcionalidade, que está em beta no momento.
HCP Terraform Actions - Esse aqui é o assunto do momento. Eu vejo as Actions como um tipo de “cola” entre o Terraform (que gerencia infraestrutura) e ferramentas como Ansible e Puppet (que gerenciam configurações). Fazer essa ponte entre esses dois mundos foi uma tacada de mestre!
Por se tratar de um recurso em fase beta, por enquanto o provedor da AWS é o único que inclui essa funcionalidade. Você pode consultar a documentação do provedor da AWS para obter mais informações sobre as Actions disponíveis, mas eu creio que seja uma questão de tempo até que outros provedores comecem a expor todo tipo de Actions para seus usuários.
Pra variar, o Mattias também escreveu um artigo fodástico sobre Actions, que é mais do que suficiente para você que não vê a hora de testar essa nova funcionalidade.
HCP Terraform MCP server - O servidor Terraform Model Context Protocol (MCP) permite que modelos de IA acessem em tempo real a documentação mais recente de provedores Terraform, módulos e políticas diretamente de uma fonte de verdade (atualmente, o Terraform Registry). Como resultado, as configurações de Terraform geradas por inteligência artificial são baseadas em informações precisas e atualizadas, e não em dados de treinamento que podem estar obsoletos 🤖
Security Lifecycle Management (SLM)
Também temos novidades sobre segurança. Vamos a isso!
HCP Boundary RDP credential injection - Agora o Boundary consegue injetar credenciais diretamente nas sessões RDP do Windows sem expor segredos aos usuários finais. Recurso em fase beta.
HCP Vault Radar Jira SaaS scanning (GA) and IDE plugin enhancement (beta) - Sobrou até pro PO: agora o Vault Radar consegue verificar se algum segredo vazou em tíquetes do Jira, bem como no código que está sendo desenvolvido localmente, diretamente na sua IDE favorita.
Vault and Vault Radar MCP Servers - Os servidores MCP do Vault e do HCP Vault Radar permitem a identificação e a remediação seguras de credenciais não gerenciadas, com o auxílio da inteligência artificial 🏦
Inteligência Artificial
MCPs à parte, inteligência artificial foi um assunto quente durante toda a conferência. A HashiCorp acertou em cheio ao discutir o futuro da infraestrutura como código (IaC) com automação inteligente. Não se trata apenas de scripts e provisionamento – agora, a inteligência artificial e os modelos de linguagem (LLMs) estão transformando como gerenciamos e operamos ambientes complexos:
Automação Contextual - Ferramentas como o HashiCorp Terraform e Boundary agora podem ser potencializadas por LLMs para entender a intenção humana e traduzi-la em ações precisas na infraestrutura.
Produtividade Acelerada - Desenvolvedores e operadores podem interagir com a infraestrutura usando linguagem natural, reduzindo a curva de aprendizado e acelerando a entrega.
Segurança Integrada - Com Vault e Boundary, a automação inteligente garante que políticas de acesso e segredos sejam gerenciados de forma consistente e segura, minimizando riscos.
O Papel do MCP (Model Context Protocol) - Protocolos como o MCP permitem que ferramentas como o HashiCorp Stack se conectem a modelos de IA, criando uma camada unificada para orquestração inteligente.
Para entender melhor a visão da HashiCorp sobre o tema, você pode dar uma lida no artigo Building Intelligent Infrastructure Automation with HashiCorp.
Certificações
Ganhei o livro do Mattias em um sorteio!
Dois anúncios importantes foram feitos pros cert nerds 🤓
Foi anunciado que a próxima versão da certificação Terraform Associate (versão 004) será lançada em 2026. As principais mudanças e o novo guia de estudos podem ser encontrados aqui.
Também em 2026, teremos a tão esperada certificação Terraform Authoring and Operations Professional na sua versão Azure - uma ótima notícia para este que vos escreve!
Fotos
Como não poderia deixar de ser, separei algumas fotos desses 3 dias de São Francisco e de evento. Espero que gostem 🌉
10 anos de HashiConf
Pra quem gosta de brindes, esse mural é pura pornografia.
A HashiConf 2025 não foi apenas mais uma edição do evento; ela foi um marco histórico.
Celebrar uma década de inovações que moldaram a indústria de infraestrutura como código é, por si só, significativo. No entanto, a comunidade não se reuniu apenas para olhar para trás. Ela estava reunida para dar um passo bastante ousado em direção ao futuro.
O anúncio das ferramentas de IA deixa claro que o futuro já começou. A visão de uma infraestrutura autônoma, gerenciada por uma camada de IA unificada que compreende e otimiza nossos sistemas, não é mais um conceito distante — é o horizonte para o qual a HashiCorp está apontando.
Portanto, a HashiConf 2025 se apresentou como um ponto de virada. Foi o palco onde testemunhamos a maturidade de ferramentas que já são fundamentais em nosso dia a dia, como Terraform e Vault. Mas foi também um vislumbre de como a próxima fronteira tecnológica irá se apresentar para todos os profissionais envolvidos com infraestrutura. Mais do que aprender sobre novos recursos, seremos desafiados a repensar a própria operação e o valor estratégico dos nossos sistemas.
Essa jornada de uma década forjou as bases sólidas e o ecossistema próspero que temos hoje. Agora, o próximo capítulo da infraestrutura tecnológica — que sustenta virtualmente tudo ao nosso redor — está prestes a ser escrito. A grande interrogação que paira no ar é: a IA se consolidará, de fato, como a ferramenta fundamental dessa nova era?
Conclusão
Tal como prometido na última postagem, eu estou trabalhando em uma apresentação mais detalhada com todas as novidades e exemplos de código. Assim que ela estiver pronta, eu a disponibilizarei aqui no blog.
Por último, mas não menos importante, se você quiser dar uma olhada em todos os anúncios oficiais, pode fazê-lo aqui 👈️
E por hoje é só, meus queridos! Um grande abraço para todos!
