團隊構建過程中面向的登臺或開發環境、往往與部署時面向的生產環境并不同步，導致發布管道中的環境漂移問題，而基礎設施即代碼(IaC)，或能解決這一問題。基礎設施即代碼能夠自動配置基礎設施，幫助企業以更高速度、更低風險以及更低成本實現云應用程序的開發、部署與擴展。在本文中，我們將深入探討基礎設施即代碼及其核心優勢。

[[412947]]

基礎設施即代碼是什么?

IaC選擇使用機器可讀的定義文件替代物理硬件配置或交互式配置工具，借此管理并配置數據中心內的計算機系統。簡而言之，IaC主張通過簡單的代碼行取代IT資源管理及配置中的手動操作流程。

基礎設施即代碼(IaC)是一種自動化基礎設施管理方式，最典型的IaC流程主要包含以下三個步驟：1. 開發人員使用特定領域語言對基礎設施規范進行定義與編寫。2. 將創建的文件發送至管理API、主服務器或代碼repo。3. 之后，由IaC平臺執行具體操作，完成計算資源的創建與配置。

IaC本身也是一項必不可少的DevOps實踐，可謂是實現良好軟件交付生命周期的重要前提。IaC能夠幫助DevOps團隊以完全符合版本源代碼的方式快速完成基礎設施創建及版本化，同時持續跟蹤各個版本，以避免各IT環境間因一致性沖突而引發嚴重的部署問題。作為一項重要DevOps實踐，IaC通常與持續交付結合使用。

IaC通常有兩種實現方式：聲明式(函數式)與命令式(程序式)。這兩種方法之間的本質區別，在于一方強調“什么”、另一方強調“如何”。聲明式方法側重于描述所需的最終配置應該是什么樣子;而命令式則關注如何操作基礎設施來達成這樣的配置狀態。

總而言之，聲明式方法負責定義希望達成的狀態，系統則通過必要操作實現這一目標狀態;命令式方法定義必要的操作順序，通過一系列特定命令將基礎設施調整為所需狀態。

IaC還提供“pull”與“push”兩種方法，二者的區別體現在向服務器報告如何配置的具體方式上。在pull方法中，要配置的服務器將從控制服務器處拉取配置信息;而在push方法中，控制服務器會將配置信息推送至目標系統。

基礎設施即代碼的優勢

基礎設施即代碼的優勢首先在于降低了成本，通過清除手動操作，人們能夠將精力重新集中在真正重要的任務身上。

其次，IaC能夠加快基礎設施的配置速度，并借助可見性優勢幫助企業內的其他團隊提升工作速度、強化工作效率。

第三，降低風險。自動化機制消除了由人類錯誤引發的風險，回避手動配置錯誤以縮短停機時間、提高基礎設施可靠性。

第四，基礎設施即代碼使DevOps團隊能夠在開發周期早期，立足與生產場景相似/相同的環境測試應用程序。

第五，穩定且可擴展的環境。IaC能夠快速、規模化提供穩定環境。在消除手動配置需求之后，團隊能夠以代碼形式表達所需的環境狀態，由此強制實現一致性。IaC類基礎設施擁有可重復的部署流程，并可防止由配置漂移或缺少依賴項而引發的各類運行時問題。DevOps團隊可以使用一組統一的實踐與工具開展協同工作，以快速、可靠且規模化的方式交付應用程序以及配套的支持基礎設施。

第六，可溯源性。我們可以像處理任何源代碼文件一樣對IaC配置文件進行版本控制，因此完全可以跟蹤每套配置方案中的每一項具體變更。

第七，配置一致性。IaC實現了基礎設施配置的全面標準化，由此降低發生錯誤或偏差的可能性。這不僅能夠減少基礎設施中出現的兼容性問題，同時也將幫助應用程序獲得更順暢的運行效果。

第八，翔實的文檔。IaC不僅能夠實現流程自動化，同時也可作為一種翔實的文檔形式，確保每一位新晉員工都能快速掌握基礎設施的實例化及保障方法。由于代碼內容可進行版本控制，因此IaC允許我們整理、記錄并跟蹤針對服務器配置的每一項變更，而且各套配置也如代碼一樣可以接受測試。

最后，IaC增強了安全性。如果所有計算、存儲及網絡服務都以代碼形式進行配置，則可保證全部服務每次都能擁有完全相同的部署方式。換句話說，我們可以在整個企業之內輕松統一地部署安全標準，無需相關管理員逐一審查并批準各項變更。

基礎設施即代碼相關工具

目前，市面上有眾多工具可以幫助我們實現基礎設施自動化，下面來看其中幾款最受歡迎、最為成功的工具選項：

• Terraform——Terraform是一款聲明式配置及基礎設施編排工具，可幫助工程師自動配置企業內的各類云與本地基礎設施元素。

• Chef——Chef是目前持續集成與交付流程中最具人氣的配置管理工具之一。Chef具有明確的云中立性，并與亞馬遜云科技、微軟Azure、Google Cloud Platform以及OpenStack等多家云服務供應商合作。

• Puppet——Puppet是另外一款流行的配置管理工具，可幫助工程師實現軟件的持續交付。使用Puppet，開發者可以定義所需的基礎設施最終狀態與希望實現的運作方式。接下來，Puppet會自動強制執行所需狀態并修復一切不正確變更。Puppet目前與多家領先云服務商(包括亞馬遜云科技、微軟Azure、Google Cloud及VMware)相集成，允許跨多云環境實現全面自動化。

• Ansible——Ansible是由Red Hat開發的基礎設施自動化工具。Ansible能夠描述各組件與系統之間的相互關聯方式，借此為基礎設施建模、幫助我們擺脫獨立管理各系統的沉重負擔。

小結

總體來看，基礎設施即代碼能夠簡化并加快企業基礎設施配置流程、幫助避免錯誤并嚴格遵循政策、保持良好的環境一致性，最終為企業節約下寶貴的時間與金錢。