基础设施即代码详解

Source: Dev.to

概述

基础设施即代码（Infrastructure as Code）常被误认为是编写 Terraform 或 CloudFormation。这些只是工具。基础设施即代码是它们背后的原则。

基础设施即代码的存在是为了让基础设施：

• 可重复
• 可审计
• 可恢复

可重复性

相同的配置应始终产生相同的基础设施。这可以防止不同环境之间出现配置漂移。

可审计性

基础设施的变更应通过代码审查进行，而不是手动访问。这提升了安全性和责任追溯性。

可恢复性

当出现故障时，基础设施应通过代码重新构建，而不是手动修复。这可以降低风险并缩短恢复时间。

在 InfraForgeLabs 的学习

• InfraForgeLabs – DevOpsMind：基础设施即代码被教授为一种思维方式。
• InfraForgeLabs – InfraForge：学习者通过结构化的模板生成实践这种思维方式，模板与真实世界的基础设施定义相对应。