什么是基礎(chǔ)設(shè)施即代碼？

基礎(chǔ)設(shè)施即代碼 (IaC) 使用編程語(yǔ)言或自動(dòng)化工具來(lái)供應(yīng)、管理和部署服務(wù)器、存儲(chǔ)、數(shù)據(jù)庫(kù)和網(wǎng)絡(luò)組件。部署后，可以管理、觀察和修復(fù)基礎(chǔ)設(shè)施，幾乎不需要人工干預(yù)。

基礎(chǔ)設(shè)施即代碼廣泛用于各種 IT 部門和組織。它可以幫助企業(yè)將計(jì)算機(jī)數(shù)據(jù)中心作為軟件應(yīng)用程序管理，無(wú)論是在本地還是在云端。這種方法已經(jīng)使用了一段時(shí)間，因?yàn)樵朴?jì)算和服務(wù)器虛擬化已經(jīng)無(wú)處不在。

IaC 負(fù)責(zé)以快速且可重復(fù)的方式在單臺(tái)機(jī)器或多臺(tái)機(jī)器上部署整個(gè)服務(wù)器環(huán)境，同時(shí)保持零停機(jī)時(shí)間。如果使用得當(dāng)，IaC 可以幫助確保在預(yù)算范圍內(nèi)按時(shí)滿足您的應(yīng)用程序的性能和可用性要求。

利用 IaC 的一個(gè)很好的例子是使用網(wǎng)絡(luò)自動(dòng)化軟件自動(dòng)化日常 NetOps 任務(wù)。

IaC 利用 API 和內(nèi)部庫(kù)來(lái)實(shí)現(xiàn)與創(chuàng)建和部署基礎(chǔ)架構(gòu)組件相關(guān)的多個(gè)功能。它提供了一種用靈活、可重復(fù)的編程替換實(shí)際硬件設(shè)置的方法，并且企業(yè)可以從成本節(jié)約和系統(tǒng)支持中獲益。

36%

的企業(yè)計(jì)劃改善 IT 運(yùn)營(yíng)和系統(tǒng)性能。

為什么企業(yè)需要基礎(chǔ)設(shè)施即代碼？

人工干預(yù)是管理傳統(tǒng)業(yè)務(wù)基礎(chǔ)設(shè)施的唯一方法。服務(wù)器必須安裝在機(jī)架上，操作系統(tǒng) (OS) 必須由 IT 團(tuán)隊(duì)安裝，網(wǎng)絡(luò)必須手動(dòng)連接和配置。對(duì)于過(guò)去的大多數(shù)企業(yè)來(lái)說(shuō)，這不是問(wèn)題，因?yàn)榛A(chǔ)設(shè)施幾乎沒(méi)有改變。

今天的企業(yè)在一個(gè)動(dòng)態(tài)的環(huán)境中工作，變化是一個(gè)永恒的現(xiàn)實(shí)。虛擬化和云等技術(shù)，加上 DevOps 和敏捷實(shí)踐的興起，極大地影響了當(dāng)前的基礎(chǔ)設(shè)施和業(yè)務(wù)服務(wù)的用戶體驗(yàn)。

現(xiàn)代基礎(chǔ)設(shè)施要求不允許使用傳統(tǒng)的網(wǎng)絡(luò)管理方法。在舊的集中式基礎(chǔ)架構(gòu)中，更改可能需要數(shù)天、數(shù)周甚至更長(zhǎng)的時(shí)間。組織不能再等待數(shù)小時(shí)或數(shù)天來(lái)部署服務(wù)器或修復(fù)網(wǎng)絡(luò)問(wèn)題。停機(jī)時(shí)間會(huì)使企業(yè)在幾分鐘內(nèi)損失巨額資金。

為了快速響應(yīng)變化，您需要自動(dòng)化。自動(dòng)化需要在代碼中定義和存儲(chǔ)的可重復(fù)流程。企業(yè)正在采用基礎(chǔ)設(shè)施即代碼來(lái)解決這個(gè)問(wèn)題?；A(chǔ)設(shè)施即代碼提供了一種可重復(fù)且可預(yù)測(cè)的方式來(lái)構(gòu)建、供應(yīng)和更改公司的基礎(chǔ)設(shè)施。IaC 通過(guò)加速企業(yè)適應(yīng)其不斷變化的環(huán)境所需的變化，幫助企業(yè)解決其應(yīng)用程序基礎(chǔ)架構(gòu)中的問(wèn)題。

這不僅僅是關(guān)于抽象或編碼；它是關(guān)于將編碼和自動(dòng)化復(fù)雜任務(wù)的范式轉(zhuǎn)變?yōu)榫幋a本身。

許多企業(yè)不使用基礎(chǔ)設(shè)施即代碼，這導(dǎo)致手動(dòng)干預(yù)導(dǎo)致業(yè)務(wù)中斷。相比之下，成功的公司開發(fā)了一個(gè)可重復(fù)的流程來(lái)為他們的應(yīng)用程序提供服務(wù)，并使用 Chef、Puppet 或 Ansible 等工具將其自動(dòng)化為無(wú)需人工參與即可擴(kuò)展的代碼。

IaC 解決了什么問(wèn)題？

基礎(chǔ)設(shè)施即代碼有望管理 IT 變化的復(fù)雜性和快速變化。這是一種管理方法，可促進(jìn)環(huán)境中所有配置的自動(dòng)化、可重復(fù)和可跟蹤部署。

像對(duì)待任何其他應(yīng)用程序一樣對(duì)待您的基礎(chǔ)架構(gòu)，可為開發(fā)團(tuán)隊(duì)、測(cè)試人員以及需要將工作負(fù)載和應(yīng)用程序部署到生產(chǎn)環(huán)境的任何人提供自助服務(wù)模型?；A(chǔ)設(shè)施自動(dòng)化負(fù)責(zé)支持這些應(yīng)用程序所需的任何低級(jí)任務(wù)，例如創(chuàng)建您需要的服務(wù)器或網(wǎng)絡(luò)服務(wù)、設(shè)置用戶和權(quán)限，以及在軟件的整個(gè)生命周期中保持所有內(nèi)容的維護(hù)。

IaC 解決了與傳統(tǒng)基礎(chǔ)設(shè)施相關(guān)的三大挑戰(zhàn)：

安裝成本增加

手動(dòng)構(gòu)建每個(gè) IT 生態(tài)系統(tǒng)的成本很高。要設(shè)置設(shè)備和軟件，企業(yè)將需要專業(yè)的工程師，并且由于工程師需要主管，因此管理開銷更大。

IaC 工具提供了一個(gè)集中控制的系統(tǒng)，可以輕松地自動(dòng)設(shè)置環(huán)境。企業(yè)為他們使用的資源付費(fèi)，并且可以隨時(shí)擴(kuò)展和縮減他們的資源。

安裝時(shí)間增加

IT 團(tuán)隊(duì)必須先設(shè)置服務(wù)器，然后才能手動(dòng)設(shè)置整個(gè)基礎(chǔ)架構(gòu)。設(shè)備和網(wǎng)絡(luò)也被手動(dòng)配置為所需的參數(shù)。只有這樣，IT 人員才能開始滿足其他應(yīng)用程序要求。

此過(guò)程耗時(shí)且容易出錯(cuò)。許多開源 IaC 工具使整個(gè)過(guò)程自動(dòng)化，并將設(shè)置時(shí)間縮短到幾分鐘。

環(huán)境不一致

當(dāng)多人在環(huán)境中手動(dòng)部署配置時(shí)，不一致是不可避免的。隨著時(shí)間的推移，跟蹤和復(fù)制相同的環(huán)境變得困難。

這些差異導(dǎo)致開發(fā)、測(cè)試和生產(chǎn)環(huán)境之間的重大差異以及部署困難。IaC 通過(guò)調(diào)配和配置環(huán)境來(lái)提供連續(xù)性，而不會(huì)出現(xiàn)任何人為錯(cuò)誤的可能性。

IaC 對(duì) DevOps 和 NetOps 意味著什么

隨著新技術(shù)的采用，一個(gè)又一個(gè)行業(yè)變得越來(lái)越先進(jìn)。我們幾乎在生活的方方面面都看到了這一點(diǎn)，從音樂(lè)和交通到醫(yī)學(xué)和時(shí)尚。隨著時(shí)間的推移，新的技術(shù)被開發(fā)并用于產(chǎn)品中，使人們的生活更美好或更輕松。

這包括計(jì)算，其中 DevOps 和 NetOps 是主導(dǎo)行業(yè)的兩個(gè)領(lǐng)域。它們是同一枚硬幣的兩個(gè)不同方面，致力于改善業(yè)務(wù)，但它們涉及具有不同目標(biāo)和需求的不同部門。

DevOps 結(jié)合了軟件開發(fā)和 IT 運(yùn)營(yíng)，而 NetOps 是網(wǎng)絡(luò)運(yùn)營(yíng)和系統(tǒng)管理的結(jié)合。對(duì)于 DevOps，主要關(guān)注開發(fā)人員和 IT 運(yùn)營(yíng)之間的協(xié)作，以加快軟件部署過(guò)程，而對(duì)于 NetOps，目標(biāo)是自動(dòng)化網(wǎng)絡(luò)以實(shí)現(xiàn)智能和敏捷的基礎(chǔ)設(shè)施。

企業(yè)的基礎(chǔ)設(shè)施包括計(jì)算、存儲(chǔ)、虛擬化、網(wǎng)絡(luò)、安全等。過(guò)去，我們有虛擬專用服務(wù)器，然后是云服務(wù)。但是現(xiàn)在，有了容器化，一種用于部署和管理應(yīng)用程序的新型解決方案。這些新系統(tǒng)改變了 DevOps 和 NetOps。

在以硬件為中心的環(huán)境中，基礎(chǔ)架構(gòu)更改需要對(duì)服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)組件進(jìn)行大量操作。這個(gè)過(guò)程阻礙了數(shù)字化轉(zhuǎn)型。當(dāng)今的數(shù)字世界需要高度定制的數(shù)據(jù)環(huán)境，可以快速更改、擴(kuò)展和停用。

基礎(chǔ)設(shè)施即代碼方法使企業(yè)可以自由地為人類操作員簡(jiǎn)化基礎(chǔ)設(shè)施管理，同時(shí)還將完整的編排和自動(dòng)化功能擴(kuò)展到智能、自主的應(yīng)用程序和服務(wù)，允許他們隨意創(chuàng)建自己的虛擬化數(shù)據(jù)環(huán)境。

基礎(chǔ)設(shè)施即代碼是一種無(wú)需人工輸入即可完全自動(dòng)化動(dòng)態(tài)基礎(chǔ)設(shè)施系統(tǒng)的部署和配置的方法。這些自動(dòng)化流程顯著提高了公司部署工作負(fù)載的速度和靈活性。IaC 是實(shí)施 DevOps 實(shí)踐和持續(xù)集成/持續(xù)交付 (CI/CD) 的關(guān)鍵組件。

以可重復(fù)的方式編碼系統(tǒng)配置的概念并不是什么新鮮事。然而，多年來(lái)發(fā)生的變化是用于這樣做的方法。IaC 為服務(wù)和網(wǎng)絡(luò)工程師提供了無(wú)限可能。它允許他們測(cè)試他們的設(shè)計(jì)，自動(dòng)化他們的工作流程，甚至幫助編排。

IaC 將影響 DevOps 和 NetOps。雖然這對(duì)于普通的運(yùn)維專業(yè)人士來(lái)說(shuō)可能看起來(lái)很深?yuàn)W或不那么重要，但 IaC 不僅存在，而且最終將重新定義我們思考和交付計(jì)算資源的整個(gè)方式。IaC 為沒(méi)有開發(fā)背景但全權(quán)負(fù)責(zé)創(chuàng)建和維護(hù)可擴(kuò)展、敏捷的基礎(chǔ)架構(gòu)的網(wǎng)絡(luò)和服務(wù)工程師提供了無(wú)限的機(jī)會(huì)，這些基礎(chǔ)架構(gòu)為最終用戶托管其公司的應(yīng)用程序、服務(wù)器和成功的業(yè)務(wù)程序。

基礎(chǔ)設(shè)施即代碼是 NetOps 和 DevOps 的游戲規(guī)則改變者，尤其是對(duì)于網(wǎng)絡(luò)運(yùn)營(yíng)商。它允許他們測(cè)試他們的設(shè)計(jì)，自動(dòng)化他們的工作流程，甚至管理編排。

基礎(chǔ)設(shè)施即代碼如何工作？

從本質(zhì)上講，基礎(chǔ)設(shè)施即代碼完全是關(guān)于自動(dòng)化：自動(dòng)化手動(dòng)基礎(chǔ)設(shè)施以改進(jìn)和簡(jiǎn)化基礎(chǔ)設(shè)施的維護(hù)，使其更容易維護(hù)并保持在所需的狀態(tài)。IT 團(tuán)隊(duì)將基礎(chǔ)架構(gòu)定義存儲(chǔ)在代碼（模板、腳本或程序）中。

它使用軟件工具通過(guò)版本控制系統(tǒng)管理的完全定義的軟件部署過(guò)程來(lái)自動(dòng)執(zhí)行管理任務(wù)。這意味著您擁有的任何基礎(chǔ)設(shè)施（虛擬機(jī)、容器等）都可以在代碼中描述，然后可以執(zhí)行這些代碼以更改基礎(chǔ)設(shè)施。

通常，團(tuán)隊(duì)將基礎(chǔ)設(shè)施作為代碼實(shí)現(xiàn)，如下所示：

開發(fā)人員使用特定于域的編程語(yǔ)言創(chuàng)建和編寫基礎(chǔ)架構(gòu)規(guī)范。生成的文件被發(fā)送到 API、主服務(wù)器或代碼存儲(chǔ)庫(kù)。IaC 工具執(zhí)行構(gòu)建和配置所需計(jì)算資源所需的所有活動(dòng)。

可變基礎(chǔ)設(shè)施與不可變基礎(chǔ)設(shè)施

在我們深入研究實(shí)施 IaC 的不同策略之前，IT 團(tuán)隊(duì)需要就使用 IaC 自動(dòng)化基礎(chǔ)架構(gòu)做出關(guān)鍵選擇。當(dāng)使用 IaC 自動(dòng)化基礎(chǔ)設(shè)施并采用 IaC 技術(shù)時(shí)，企業(yè)需要首先決定是創(chuàng)建可變基礎(chǔ)設(shè)施還是不可變基礎(chǔ)設(shè)施。

可變基礎(chǔ)設(shè)施

術(shù)語(yǔ)可變是指改變或變異為新事物的能力。

一個(gè)易變的基礎(chǔ)設(shè)施是已配置和可隨后被更改或升級(jí)，以滿足業(yè)務(wù)需求的基礎(chǔ)設(shè)施?？勺兓A(chǔ)設(shè)施允許軟件開發(fā)團(tuán)隊(duì)創(chuàng)建即時(shí)服務(wù)器更改并響應(yīng)任何新出現(xiàn)的安全問(wèn)題。

然而，當(dāng)涉及到 IaC 時(shí)，可變基礎(chǔ)設(shè)施破壞了其主要優(yōu)勢(shì)之一：保持跨版本、部署和環(huán)境的配置完整性。因此，版本跟蹤變得有問(wèn)題。

不可變的基礎(chǔ)設(shè)施

術(shù)語(yǔ)不可變是指永久的狀態(tài)。

它與可變的相反，它表明企業(yè)一旦部署就無(wú)法更改基礎(chǔ)架構(gòu)。不可變的基礎(chǔ)設(shè)施將組件和資源聚集并排列起來(lái)，形成一個(gè)完整的服務(wù)或應(yīng)用程序。如果 IT 團(tuán)隊(duì)需要改變基礎(chǔ)設(shè)施，他們不必升級(jí)現(xiàn)有的基礎(chǔ)設(shè)施。相反，他們可以用新的替換它，即部署新的基礎(chǔ)架構(gòu)版本。

這最大限度地減少了配置漂移并在多個(gè)環(huán)境中保持一致性。團(tuán)隊(duì)可以簡(jiǎn)單地管理和跟蹤多個(gè)基礎(chǔ)架構(gòu)版本，并在必要時(shí)使用不可變基礎(chǔ)架構(gòu)回滾到之前的版本。重新發(fā)布不可變的服務(wù)和組件集比修補(bǔ)和重新配置單個(gè)基礎(chǔ)架構(gòu)組件更高效和有效。

因此，不可變基礎(chǔ)設(shè)施更加可行和實(shí)用，支持 IaC 實(shí)施的所有好處。云和微服務(wù)系統(tǒng)采用了不可改變的基礎(chǔ)設(shè)施，它具有令人難以置信的可擴(kuò)展性，并包含更多互連的組件和服務(wù)。

基礎(chǔ)設(shè)施即代碼方法

在確定要構(gòu)建的基礎(chǔ)架構(gòu)類型之后，IT 團(tuán)隊(duì)還必須確定在 IaC 解決方案的幫助下構(gòu)建基礎(chǔ)架構(gòu)自動(dòng)化的方法。傳統(tǒng)上有兩種 IaC 方法：聲明式和命令式。

聲明式方法

一個(gè)聲明方式定義基礎(chǔ)設(shè)施的需要，預(yù)期的條件，但它不進(jìn)入如何到達(dá)那里的細(xì)節(jié)。例如，您希望創(chuàng)建虛擬機(jī) (VM)、安裝和配置相關(guān)軟件、解決系統(tǒng)和程序的相互依賴性以及處理軟件版本控制。您現(xiàn)在要做的就是定義您將要設(shè)置和供應(yīng)的最終基礎(chǔ)架構(gòu)的預(yù)期狀態(tài)，其余的由 IaC 處理。

這種技術(shù)的唯一缺點(diǎn)是它需要一個(gè)訓(xùn)練有素的專業(yè)管理員，在設(shè)置和維護(hù)此類基礎(chǔ)設(shè)施方面具有經(jīng)驗(yàn)。聲明式編程語(yǔ)言（例如 SQL）用于以基礎(chǔ)設(shè)施即代碼的聲明式樣式創(chuàng)建模板。

勢(shì)在必行的方法

一種勢(shì)在必行的做法定義所需的精確命令，使企業(yè)的基礎(chǔ)設(shè)施，以達(dá)到預(yù)期的狀態(tài)。它利用自動(dòng)化腳本來(lái)設(shè)置和提供必要的基礎(chǔ)設(shè)施。此方法補(bǔ)充了您現(xiàn)有的配置腳本，使您當(dāng)前的 IT 團(tuán)隊(duì)能夠輕松掌握流程并實(shí)施 IaC。

這里的主要問(wèn)題是這可能會(huì)變得非常復(fù)雜，并且在需要擴(kuò)展的情況下，團(tuán)隊(duì)可能需要使用此技術(shù)處理更多工作。C++ 和 Java 等面向?qū)ο蟮木幊陶Z(yǔ)言經(jīng)常用于命令式編程方法。

公司可以在兩種方法中使用模板配置 IaC，用戶可以指定基礎(chǔ)架構(gòu)中每個(gè)服務(wù)器所需的資源。

作為代碼工具的基礎(chǔ)設(shè)施類型

基礎(chǔ)設(shè)施即代碼工具改變了基礎(chǔ)設(shè)施管理的游戲規(guī)則。這些工具可幫助您通過(guò)代碼和模板創(chuàng)建和管理 IT 堆棧的資源。雖然這聽起來(lái)很復(fù)雜，但這些工具使配置新服務(wù)器、存儲(chǔ)、圖像、機(jī)架和網(wǎng)絡(luò)變得更容易。

IaC 工具使用推或拉技術(shù)來(lái)強(qiáng)制執(zhí)行模板的配置。集中式服務(wù)器以推送方式將所需的配置傳輸?shù)街付ǖ囊粋€(gè)或多個(gè)設(shè)備。拉動(dòng)技術(shù)是通過(guò)從基礎(chǔ)設(shè)施中的一個(gè)或多個(gè)設(shè)備向中央服務(wù)器發(fā)出請(qǐng)求而啟動(dòng)的。

默認(rèn)情況下，這些工具設(shè)置為推送或拉取代碼部署，但可以針對(duì)特定情況配置它們以執(zhí)行相反的操作。如果升級(jí)導(dǎo)致無(wú)法預(yù)料的困難，這些工具應(yīng)該能夠回滾對(duì)代碼的修改。

企業(yè)可以選擇四種主要類型的 IaC 工具。

1. 腳本工具

進(jìn)行 IaC 最直接的方法是編寫腳本。開發(fā)人員使用腳本工具來(lái)創(chuàng)建特別適合執(zhí)行基本、快速或一次性活動(dòng)的腳本。但是，對(duì)于更復(fù)雜的安裝，最好使用更專業(yè)的選項(xiàng)。

2. 配置管理工具

配置管理工具定義服務(wù)器級(jí)配置來(lái)管理應(yīng)用程序。這些工具實(shí)踐配置即代碼 (CaC)，它要求用戶使用源代碼管理配置資源。

配置管理包括以下內(nèi)容：

管理應(yīng)用程序和依賴項(xiàng)的安裝和刪除配置操作系統(tǒng)設(shè)置用戶訪問(wèn)和權(quán)限配置調(diào)節(jié)應(yīng)用程序配置文件中的更改磁盤格式化和掛載設(shè)置和配置安全合規(guī)工具和設(shè)置（例如，為網(wǎng)絡(luò)配置設(shè)置防火墻策略）。 為重復(fù)性任務(wù)創(chuàng)建計(jì)劃作業(yè)

配置管理工具的示例有Chef、Puppet和Ansible。

3. 基礎(chǔ)架構(gòu)編排工具

基礎(chǔ)架構(gòu)編排工具專注于基礎(chǔ)架構(gòu)配置。這些工具與云提供商和物理硬件的 API 掛鉤，以創(chuàng)建基礎(chǔ)設(shè)施或單個(gè)組件。

組織可以使用這些工具來(lái)定義以下內(nèi)容：

虛擬機(jī)實(shí)例（及其屬性，例如類型、映像和位置）負(fù)載均衡器的配置（路由、SSL）防火墻策略網(wǎng)絡(luò)編排（內(nèi)部和外部 IP 地址、VLAN、DNS 記錄） 服務(wù)帳戶和 IAM（身份和訪問(wèn)管理）用于監(jiān)控和警報(bào)的儀表板

基礎(chǔ)設(shè)施編排工具的示例包括Terraform、AWS CloudFormation和OpenStack。

4. 容器編排工具

容器編排工具 創(chuàng)建模板或圖像，其中包括執(zhí)行應(yīng)用程序所需的所有庫(kù)和組件。這些幫助企業(yè)部署多個(gè)容器以在應(yīng)用程序中實(shí)施。

容器是包含在任何環(huán)境中執(zhí)行所需的所有組件的軟件包。容器以這種方式虛擬化操作系統(tǒng)，允許它們?cè)谌魏蔚胤竭\(yùn)行，從私有數(shù)據(jù)中心到公共云，甚至在開發(fā)人員的系統(tǒng)上。

所有依賴項(xiàng)和部署問(wèn)題都可以在代碼中說(shuō)明，并在不同云提供商支持的通用平臺(tái)上運(yùn)行。容器化工作負(fù)載易于分發(fā)，并且開銷遠(yuǎn)低于運(yùn)行全尺寸服務(wù)器。容器編排工具的例子有Docker、rkt、Vagrant和 Packer。

在選擇工具時(shí)，公司應(yīng)該考慮他們想要在哪里部署它。例如，AWS CloudFormation 旨在在 AWS 上部署和管理基礎(chǔ)設(shè)施，并與其他 AWS 服務(wù)集成。另一方面，Chef 可與本地服務(wù)器以及各種云提供商基礎(chǔ)架構(gòu)即服務(wù) (IaaS) 解決方案配合使用。

基礎(chǔ)設(shè)施即代碼的挑戰(zhàn)

基礎(chǔ)設(shè)施即代碼是 DevOps 的新熱點(diǎn)。隨著 DevOps 的發(fā)展，組織正在尋找更有效的方式來(lái)配置和管理他們的環(huán)境，其中 IaC 正在進(jìn)入主要階段。

能夠像對(duì)待代碼一樣對(duì)待基礎(chǔ)設(shè)施的概念很有前景，它可以幫助您的環(huán)境更易于部署、管理和更新。但是對(duì)于任何新技術(shù)或?qū)嵺`，總會(huì)有新的挑戰(zhàn)需要注意。

陡峭的學(xué)習(xí)曲線

如果開發(fā)人員無(wú)法理解 IaC 腳本，企業(yè)將難以將基礎(chǔ)設(shè)施作為代碼架構(gòu)來(lái)執(zhí)行。無(wú)論這些腳本使用 HashiCorp 配置語(yǔ)言 (HCL)、普通 Python 還是 Ruby，問(wèn)題不在于語(yǔ)言，而在于它們需要了解的獨(dú)特邏輯和規(guī)則。

如果您的工程團(tuán)隊(duì)中的一小部分人不熟悉聲明式方法或任何其他核心 IaC 概念，您幾乎肯定會(huì)在整個(gè)系統(tǒng)中發(fā)現(xiàn)瓶頸。如果您的系統(tǒng)要求每個(gè)人都學(xué)習(xí)這些腳本來(lái)部署他們的代碼，那么入門和可擴(kuò)展性將會(huì)很困難。

配置漂移

當(dāng)有人對(duì)生產(chǎn)環(huán)境進(jìn)行配置更改而沒(méi)有對(duì)其進(jìn)行記錄或確保過(guò)渡和生產(chǎn)環(huán)境之間的完美對(duì)等時(shí)，就會(huì)發(fā)生配置漂移。使用 IaC 方法構(gòu)建架構(gòu)后，IT 團(tuán)隊(duì)?wèi)?yīng)僅通過(guò)自動(dòng)化、一致且合規(guī)的流程對(duì)其進(jìn)行維護(hù)。

手動(dòng)或外部更新（即使只是安全補(bǔ)丁）可能會(huì)導(dǎo)致配置漂移，隨著時(shí)間的推移導(dǎo)致不合規(guī)甚至服務(wù)失敗。

功能滯后

與供應(yīng)商無(wú)關(guān)的基礎(chǔ)設(shè)施即代碼工具通常落后于功能發(fā)布。這是因?yàn)楣?yīng)商必須讓他們的提供商保持最新狀態(tài)，以支持以越來(lái)越快的速度引入的所有新云功能。因此，企業(yè)有時(shí)可能無(wú)法使用新的云功能。

基礎(chǔ)設(shè)施即代碼的好處

從歷史上看，配置基礎(chǔ)設(shè)施一直是一個(gè)耗時(shí)且昂貴的手動(dòng)過(guò)程。基礎(chǔ)設(shè)施管理已經(jīng)從數(shù)據(jù)中心的物理硬件轉(zhuǎn)向虛擬化、容器和云計(jì)算。

由于云計(jì)算，基礎(chǔ)設(shè)施組件的數(shù)量有所增加。更多的應(yīng)用程序正在定期交付到生產(chǎn)環(huán)境中，基礎(chǔ)設(shè)施必須快速啟動(dòng)、擴(kuò)展和拆除。如果沒(méi)有適當(dāng)?shù)?IaC 方法，就不可能管理當(dāng)今基礎(chǔ)設(shè)施的規(guī)模。

這個(gè)概念本質(zhì)上編碼了關(guān)于您的基礎(chǔ)設(shè)施的一切——從硬件、操作系統(tǒng)、中間件應(yīng)用程序和軟件解決方案。

可擴(kuò)展性

基礎(chǔ)設(shè)施即代碼以及時(shí)和可擴(kuò)展的方式提供可靠的環(huán)境。IT 團(tuán)隊(duì)可以通過(guò)在代碼中表達(dá)其環(huán)境的所需狀態(tài)來(lái)消除手動(dòng)環(huán)境配置并保證一致性?；?IaC 的基礎(chǔ)設(shè)施部署是可重復(fù)的，并避免由配置漂移或缺少依賴項(xiàng)引起的運(yùn)行時(shí)問(wèn)題。

IaC 精確標(biāo)準(zhǔn)化基礎(chǔ)設(shè)施配置，減少任何錯(cuò)誤或偏差的可能性。

減少影子 IT

在 IT 領(lǐng)導(dǎo)或利益相關(guān)者不知情或同意的情況下實(shí)施和維護(hù)的 IT 系統(tǒng)和軟件被稱為影子 IT。IT 部門未能為運(yùn)營(yíng)領(lǐng)域提供充分和快速的解決方案，尤其是 IT 基礎(chǔ)設(shè)施和系統(tǒng)升級(jí)，是企業(yè)內(nèi)大多數(shù)影子 IT的根源 。

影子 IT 會(huì)帶來(lái)重大的安全威脅，并可能給公司帶來(lái)意外開支。使用 IaC 輔助部署對(duì)新的 IT 要求做出快速反應(yīng)，可確保更高的安全性和對(duì)組織 IT 標(biāo)準(zhǔn)的合規(guī)性，并有助于預(yù)算和成本分配。

降低成本

IaC 支持更快的基礎(chǔ)架構(gòu)配置，并尋求提供可見性，讓其他團(tuán)隊(duì)在整個(gè)組織中更快、更有效地運(yùn)作。它釋放了昂貴的資源，專注于更高價(jià)值的任務(wù)。

沒(méi)有什么能持久但會(huì)改變

基礎(chǔ)設(shè)施即代碼是 DevOps 革命的重要組成部分。如果您認(rèn)為云計(jì)算是解決由手動(dòng) IT 管理引起的許多問(wèn)題的第一步，那么 IaC 是下一個(gè)合乎邏輯的步驟。

它實(shí)現(xiàn)了云計(jì)算的全部潛力，并將開發(fā)人員和其他專業(yè)人士從繁瑣、容易出錯(cuò)的過(guò)程中解放出來(lái)。因此，它降低了整個(gè)軟件開發(fā)生命周期的費(fèi)用并提高了效率。

內(nèi)容來(lái)源：分享職人前沿領(lǐng)域觀點(diǎn)

以上就是【快來(lái)看！?基礎(chǔ)設(shè)施即代碼，幫助企業(yè)擴(kuò)展信息技術(shù)】的全部?jī)?nèi)容。