10、基础设施即代码（IaC）：概念、工具与实践

基础设施即代码（IaC）：概念、工具与实践

1. 什么是 IaC

基础设施即代码（Infrastructure as Code，简称 IaC）是一种将硬件和软件资源作为可脚本化的版本化代码库进行管理和获取的技术。随着云技术的普及，硬件资源可被视为软件组件，借助 API 就能获取应用所需资源。云服务提供商在全球的数据中心储备资源池，当通过 API 调用请求资源时，会从这些资源池中分配所需容量。

由于需要自动化管理这些资源，因此要通过脚本进行配置，而这些基础设施配置脚本的版本化就是 IaC。简单来说，IaC 是通过机器可读的自动化文件来获取和管理数据中心，而非依赖物理硬件配置或交互式配置工具。这些脚本或文件可像源代码一样在版本控制系统中管理，能进行版本控制和同行评审，就像 Java 等编程语言代码一样。

1.1 IaC 流程

以下是典型的 IaC 流程：

graph LR
    A[创建基础设施配置文件] --> B[提交到版本控制系统]
    B --> C[同行评审]
    C --> D[应用到目标云环境]
    D --> E[创建资源]

这个文件可多次应用且产生相同结果，若对文件进行修改，可从版本控制系统追溯更改。

2. IaC 的好处

IaC 通过自动化提供了诸多好处，具体如下表所示：
| 好处 | 描述 |
| — | — |
| 速度 | 借助 IaC 工具创建资源比手动操作快得多。例如，因意外情况需重新创建关键应用环境