12、基础设施配置的仓库结构与版本管理

基础设施配置的仓库结构与版本管理

在基础设施即代码（IaC）的实践中，仓库结构和版本管理是两个关键的方面，它们对项目的可维护性、可扩展性和安全性有着重要的影响。下面将详细介绍相关内容。

1. 仓库结构

1.1 多仓库结构

随着业务的发展，单一仓库结构可能会面临一些挑战。以 Datacenter for Veggies 为例，其基础设施仓库随着规模的扩大，包含了数百个文件夹，每个文件夹又有许多嵌套的子文件夹。每周进行配置更新时，需要花费大量时间进行变基操作，每次推送到生产环境时，CI 框架需要递归搜索更改，耗时可达 20 分钟。此外，安全团队也担心承包商可能会访问到其他团队的基础设施。

为了解决这些问题，Datacenter for Veggies 采用了多仓库结构，将网络、标签、服务器和数据库模块分别划分到不同的仓库中。每个仓库都有自己的构建和交付工作流，这样 CI 框架的处理时间会减少，同时也可以对每个仓库进行更精细的访问控制。

多仓库结构的定义为：将 IaC（配置或模块）根据团队或功能划分到不同的仓库中。这种结构有助于提高模块的可进化性，分离模块的生命周期和管理。

要实现多仓库结构，需要将模块拆分到各自的版本控制仓库中。以下是配置 Python 包管理器下载模块的示例：

# requirements.txt
-e git+https://github.com/joatmon08/gcp-tags-module.git@1.0.0#egg=tags   
-e git+https://github.com/joatmon08/g