基本概念

基礎架構即代碼 (Infrastructure as Code, IaC) 是指通過代碼而不是手動流程/控制臺點擊來管理和配置基礎架構。

這里有 2 個關鍵詞：Infrastructure、Code

Infrastructure 是被管理對象，在這里，主要是指公有云（還有私有云、混合云等），

使用 IaC，創(chuàng)建的配置文件包含了基礎設施的 spec，這使得編輯和分發(fā)配置變得更加容易。IaC 還確保每次都提供相同的環(huán)境、相同的資源、相同的配置。通過編輯和記錄配置的 spec，IaC 有助于避免未記錄的、臨時的配置更改（當然，前提是所有人都使用 IaC，而不是還會有人在控制臺點擊修改導致配置漂移）。

版本控制是 IaC 的重要組成部分，配置文件應該像任何其他軟件源代碼文件一樣受到源代碼控制。

有兩種實現(xiàn) IaC 的方法：聲明式和命令式。

聲明式方法定義了系統(tǒng)的理想狀態(tài)，包括需要的資源以及它們應該具有的任何屬性，IaC 工具將自動配置它。

Terraform 就是基于 IaC 聲明式的理念。在 Terraform 流行之前，另一個將聲明式發(fā)揚光大的當然是：Kubernetes!

聲明式方法還保留系統(tǒng)對象當前狀態(tài)的列表，這使得拆除基礎架構更易于管理。

相反，命令式方法定義了實現(xiàn)所需配置所需的特定命令，然后需要以正確的順序執(zhí)行這些命令。

典型的就是 Ansible.

IaC 工具通常能夠在兩種方法中運行，但往往更喜歡一種方法而不是另一種方法。

如 Terraform, 它更喜歡聲明式的方法，但是它的 Provider、Modules、函數(shù)中仍然殘留不少命令式的方法， 如：local-exec

IaC（特別是聲明式的）是隨著公有云而發(fā)展起來的。

置備基礎設施歷來是一個耗時且成本高昂的手動過程?，F(xiàn)在基礎設施管理已經從數(shù)據(jù)中心的物理硬件、虛擬化轉移到容器和云計算。

借助云計算，基礎設施組件的數(shù)量不斷增加，每天都有更多的應用程序發(fā)布到生產環(huán)境中，并且基礎設施需要能夠頻繁地啟動、擴展和關閉。如果沒有適當?shù)?IaC 實踐，管理當今基礎設施的規(guī)模會變得越來越困難。

IaC 可以幫助您的組織管理 IT 基礎設施需求，同時提高一致性并減少錯誤和手動配置。