IBM 旗下 HashiCorp 弃用 Boundary 社区版，用户何去何从

10月9日，一位HashiCorp员工在HashiCorp论坛上随意发帖：Boundary的社区版（在GitHub上维护的源码可用版本）将被弃用。公司既没有提前通知，也没有给出解释，只是表示希望专注于付费产品。

该GitHub仓库现已被归档，HashiCorp（在IBM旗下）将“转而将所有研发精力投入到Boundary的商业版本（Enterprise和HCP），以将其打造为市场领先的人类与代理特权访问解决方案。”

社区对此感到不满。Boundary是许多组织依赖的安全基础设施。HashiCorp（进而IBM）给了他们三个选择：

1. 购买昂贵的企业许可证
2. 调集内部资源来维护和开发一个他们从未接触过的工具
3. 评估新工具并执行计划外的迁移

这些选择没有一个令人愉快。但当一家重要供应商被一家意图不同的大公司收购时，这种情况就可能发生。因为这不是HashiCorp第一次遭到社区反弹，尤其是在IBM收购之后。

IBM收购后HashiCorp发生了怎样的变化

收购可能有多个赢家，但最终用户很少在其中。HashiCorp于2025年2月被IBM正式收购。此后，IBM为迎合企业客户做出了多项不受欢迎的决定：

• HCP Vault Secrets（Vault的低价方案）被停用。
• HCP Vault Dedicated Starter（面向较小组织的另一方案）被停用。
• 慷慨的Terraform免费方案被严格得多的方案取代，强制采用基于资源的定价。
• HCP Consul Dedicated完全关闭。
• HCP Vagrant Registry关闭。

用户还反映IBM工单系统的支持变慢，以及价格快速上涨。IBM确实投资于HashiCorp的产品（例如2026年发布的Vault 2.0），但方向很明确：HashiCorp的重点是大型企业，IBM将不断削减不符合这一方向的内容。

IBM团队本身通常明确表示希望专注于更高端的商业产品。这条路线始于停用低价产品和免费方案，现在似乎正延续到社区版。

这引出了任何使用HashiCorp产品的人都必须问自己的问题：

Boundary是HashiCorp较为不知名的产品之一，远不如其明星产品Vault和Terraform受欢迎。但这并不意味着弃用其社区版不会对HashiCorp产品的其他用户产生影响。

如果你使用任何其他HashiCorp社区版，你必须问自己，你所依赖的基础设施是否仍在IBM的未来计划中。也许Boundary只是一个方便的起点，用来试探社区的反应。

当然，这只是猜测，没有人能知道IBM是否计划逐步淘汰其他社区版。但毫无预警地弃用Vault或Terraform社区版，会让许多组织的基础设施突然失去支撑。

在Vault的情况下，这尤其严重：停止维护一个机密管理器意味着可能使组织暴露于漏洞之中。

IBM的做法是合理的，也许还是最大化其64亿美元投资回报的好方法。但这并不意味着最终用户必须接受IBM的决定。

如果你目前正在使用 HashiCorp 产品（尤其是社区版），那么有必要了解：

1. 如果产品被弃用，你该迁移到哪里？
2. 你为可能的迁移预留了多少时间和预算？
3. 如果被迫使用企业版，你愿意承受多大的价格上涨？

或者，如果你不想担心 IBM 接下来会做什么，直接选择 Infisical 来替代 Vault。

Infisical 作为 Vault 和 Boundary 的替代方案

如果你目前正在使用 HashiCorp Vault，并且担心在 IBM 统治下你的安全技术栈的未来，不妨看看 Infisical Secrets Management（如果你在使用 Vault PKI，还有 Certificate Management）。如果你想替代 Boundary，可以了解 Infisical PAM。

Infisical 的核心是基于 MIT 许可证的开源项目，可以托管在任何云上或你自己的基础设施中。

它也比 Vault 简单得多，原因有两个：

• Vault 需要你自行拼装的功能，它都内置了：密钥轮换、集成、审批工作流和访问控制开箱即用。
• 它构建在 Postgres 和 Redis 之上，而不是专有语言和存储方案。

如果你担心 HashiCorp 产品在 IBM 旗下的未来，不妨了解一下 Infisical：阅读我们的文档、开始免费试用，或与我们的团队交流。