16、谷歌云平台中的基础设施即代码实践指南

谷歌云平台中的基础设施即代码实践指南

基础设施管理的最佳实践

在管理基础设施时，有两个关键的最佳实践：
1. 先测试后生产 ：在将基础设施投入生产之前，需要对其进行测试。例如，可以创建一个暂存环境来测试定义文件。
2. 小步变更 ：对基础设施进行小的变更比大的变更更好。小的变更更容易隔离问题的根本原因并进行修复。如果进行大的变更，可能会更难定位问题，甚至可能需要回滚所有变更才能使基础设施恢复正常工作。

遵循这些实践，我们可以为基础设施定义一个特定的状态，即定义配置状态。定义配置状态是指基础设施可以被观察到并处于一个明确的状态。这可以通过在文件中描述基础设施并定义每一步的状态来实现。此外，我们还可以查询基础设施，以获取特定时刻的状态信息。

当基础设施处于定义配置状态时，我们可以轻松地观察和监控它。由于基础设施是在文件中定义的，我们可以为每一步定义状态，例如在更新特定部分时禁用警报，从而减少噪音并提高警报的效率。

基础设施即代码的架构方法

当我们想要实现基础设施即代码（IaC）时，本质上是要设计一个集中式系统来管理基础设施。有三种不同的方法可以用来定义基础设施的定义文件：
- 声明式方法 ：描述配置应该是什么样的。通过声明式方法，我们定义基础设施的期望状态，系统会执行所有必要的操作，使基础设施达到我们定义的状态。
- 命令式方法 ：关注配置应该如何实现。系统会依次执行操作，将系统移动到定义的状态。
- 智能方法