配置和密钥数据平台
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
CloudTruth（页面中也称 Sigma Config）是一个配置与密钥数据自动化平台，定位为 Config Data Platform / ConfigOps 平台。它面向应用和基础设施配置错误、密钥蔓延、发布不一致等问题，帮助团队在 Dev、Ops、安全之间建立统一的配置视图，并在部署流程中注入准确变量与密钥。
从功能看，它覆盖配置管理、Secrets 管理、密钥轮换、证书过期跟踪、RBAC、审计追踪、配置验证、配置比较、回滚，以及规则、范围、条件等护栏能力。典型场景包括 Terraform / IaC 多环境变量管理、Kubernetes ConfigMaps、Secrets、Helm Charts 与 CRD 管理、CI/CD 和 GitOps 流水线变量注入、单租户 SaaS 配置管理和 FinOps 资源配置管理。
集成方面信息较丰富，正文提到 Terraform、Kubernetes、GitHub、ArgoCD、AWS Secret Manager、Azure Key Vault、AWS Parameter Store、AWS SSM、S3、Vault、GCP Secret Manager、Git 仓库等，并称已有超过 30 个集成。数据策略也较灵活：配置和密钥可留在原始来源，也可导入 CloudTruth；导入时使用 AWS RDS 并通过 KMS 加密。
平台支持由厂商托管或部署在用户平台上，并明确提供自托管版本，可将数据和处理保留在用户自己的 VPC 中。定价采用自定义报价，提供免费试用且无需信用卡；套餐能力包括不限团队成员、OEM/白标、Slack 与邮件同日支持、RBAC、SSO/SAML、自托管和 Config Data Lake。开源与非营利团队可申请免费永久账号，也支持 AWS Marketplace 购买。
优点是企业级能力完整，尤其适合配置源分散、多环境、多团队协作、需要审计和权限控制的组织；并且能与现有 Secret Manager、Vault、Git 仓库共存，迁移阻力相对较低。缺点是公开价格不透明，API/SDK 和具体语言支持未在正文体现；同时 CloudTruth 与 Sigma Config 的命名混用可能增加认知成本。它更适合 SRE、DevOps、平台工程、安全团队和复杂 SaaS/云原生组织，小团队若仅有少量环境变量，可能用原生云密钥服务或 Vault 更轻量。
正文未提供中国大陆访问、支付方式或本地化信息，因此中国访问状态记为未知。若网络、合规或采购链路存在要求，建议评估 AWS Marketplace 可用性、自托管部署，以及 HashiCorp Vault、云厂商 Secret Manager、Kubernetes 原生方案等替代品。
本测评基于公开资料整理,不构成购买建议,请以 cloudtruth.com 官网实际信息为准。
减少配置错误，适合DevOps团队。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。