基本概念

基礎(chǔ)架構(gòu)即代碼 (Infrastructure as Code, IaC) 是指通過代碼而不是手動流程/控制臺點(diǎn)擊來管理和配置基礎(chǔ)架構(gòu)。

這里有 2 個(gè)關(guān)鍵詞：Infrastructure、Code

Infrastructure 是被管理對象，在這里，主要是指公有云（還有私有云、混合云等），
Code 是管理方式，即像管理代碼一樣管理公有云資源。那么管理代碼最重要的部分： 版本管理是繞不開的。

使用 IaC，創(chuàng)建的配置文件包含了基礎(chǔ)設(shè)施的 spec，這使得編輯和分發(fā)配置變得更加容易。IaC 還確保每次都提供相同的環(huán)境、相同的資源、相同的配置。通過編輯和記錄配置的 spec，IaC 有助于避免未記錄的、臨時(shí)的配置更改（當(dāng)然，前提是所有人都使用 IaC，而不是還會有人在控制臺點(diǎn)擊修改導(dǎo)致配置漂移）。

版本控制是 IaC 的重要組成部分，配置文件應(yīng)該像任何其他軟件源代碼文件一樣受到源代碼控制。
另外，隨著公有云的發(fā)展，公有云的標(biāo)準(zhǔn)化的 API 也使得將基礎(chǔ)架構(gòu)組件模塊化 (Terraform 里叫做 modules) 成為可能，使用者可以像搭積木一樣組合這些基礎(chǔ)的組件。比如：在 AWS 上建個(gè)靜態(tài)博客，就可以組合以下組件：

1. Route53
2. CloudFront
3. S3

IaC 的兩種實(shí)現(xiàn)方式

有兩種實(shí)現(xiàn) IaC 的方法：聲明式和命令式。

聲明式方法定義了系統(tǒng)的理想狀態(tài)，包括需要的資源以及它們應(yīng)該具有的任何屬性，IaC 工具將自動配置它。

Terraform 就是基于 IaC 聲明式的理念。在 Terraform 流行之前，另一個(gè)將聲明式發(fā)揚(yáng)光大的當(dāng)然是：Kubernetes!

聲明式方法還保留系統(tǒng)對象當(dāng)前狀態(tài)的列表，這使得拆除基礎(chǔ)架構(gòu)更易于管理。

相反，命令式方法定義了實(shí)現(xiàn)所需配置所需的特定命令，然后需要以正確的順序執(zhí)行這些命令。

典型的就是 Ansible.

IaC 工具通常能夠在兩種方法中運(yùn)行，但往往更喜歡一種方法而不是另一種方法。

如 Terraform, 它更喜歡聲明式的方法，但是它的 Provider、Modules、函數(shù)中仍然殘留不少命令式的方法， 如：local-exec

IaC 優(yōu)勢

IaC（特別是聲明式的）是隨著公有云而發(fā)展起來的。

置備基礎(chǔ)設(shè)施歷來是一個(gè)耗時(shí)且成本高昂的手動過程。現(xiàn)在基礎(chǔ)設(shè)施管理已經(jīng)從數(shù)據(jù)中心的物理硬件、虛擬化轉(zhuǎn)移到容器和云計(jì)算。

借助云計(jì)算，基礎(chǔ)設(shè)施組件的數(shù)量不斷增加，每天都有更多的應(yīng)用程序發(fā)布到生產(chǎn)環(huán)境中，并且基礎(chǔ)設(shè)施需要能夠頻繁地啟動、擴(kuò)展和關(guān)閉。如果沒有適當(dāng)?shù)?IaC 實(shí)踐，管理當(dāng)今基礎(chǔ)設(shè)施的規(guī)模會變得越來越困難。

IaC 可以幫助您的組織管理 IT 基礎(chǔ)設(shè)施需求，同時(shí)提高一致性并減少錯誤和手動配置。