起原：云云众生s
安全且一致地管制、爱护和部署讹诈圭表和基础设施仍然是一项极其复杂的挑战。
译自Infrastructure as Code Is Dead: Long Live Infrastructure from Code，作家 Asif Awan。
跟着咱们大鸿沟实现计算当代化，成立管制用具应时而生，以简化和模范化基础设施管制。跟着组织转向云霄，成立和管制需求呈爆炸式增长，使得昔时的手动任务确实不可能完成。
DevOps 被创造出来是为了匡助将咱们从软件中学到的自动化最好实验实施到基础设施实验中。
云计算的转动和DevOps的兴起引入了代码即基础设施(IaC)，使咱们概况像管制软件不异成立和管制基础设施。祸殃的是，IaC 并莫得统统达成其精真金不怕火快速部署和爱护云资源的高兴。
代码即基础设施发源于 2000 年代中期，其时咱们看到亚马逊收罗作事(AWS) 在 2006 年发布了亚马逊弹性计算云 (Amazon EC2) 的第一个版块，而 Puppet 和 Chef 辨别在 2005 年和 2009 年引入了声明式鸿沟特定话语 (DSL) 来匡助系统管制员自动化成立和成立。一刹之间，每个东说念主王人不错凭证需要使用尽可能多的计算资源，何况需要新的用具来管制他们新的、更繁多的基础设施。
当容器、微作事和 Kubernetes 在 2010 年代中后期取得更平淡的讹诈时，成立管制需求再次发生变化。Kubernetes 发布的归拢年，HashiCorp 的 Terraform也发布了，它提供了一种模范化云成立的新门径，并创造了“基础设施即代码”一词。
从一启动，成立管制用具就进步了成立和部署基础设施的扫尾，通过简化的经由和自动化责任流实现了更快的部署。通过自动化任务和最猛进程地减少手动造作，IaC 缩小了与基础设施管制相干的运营支拨，并缩小了手动管制中可能发生的造作的可能性。
但愿是，由于 IaC 融入了最好代码实验，斥地东说念主员将概况与系统管制员和其他基础设施工程师悉数精真金不怕火大鸿沟地部署代码，从而实现斥地和运营团队之间的更精细和谐。
但正如 IaC 蔓延了部署到云霄的技艺不异，它也增多了部署的复杂性，因为它将具有不同教育和专科常识的团队聚拢在悉数，并条款他们找到新的合作款式。
IaC 濒临的挑战
尽管 IaC 带来了昭着的鸿沟和自动化上风，但它仍然相配复杂，因为云基础设施很复杂且不停变化。跟着越来越多的团队参与云成立，他们必须就若何最好地使用 IaC 用具达成一致，并了解他们选拔的每种用具的幽微离别。跟着这些稀薄压力的出现，有望改善斥地东说念主员体验而不增多风险的新处分有计算正在表现。为了创建下一代处分有计算，组织需要了解斥地、平台工程和安全团队实在濒临的问题方位。
学习勤恳
由于有多种用具和框架可供选拔，关于教育源于手动基础设施成立或编写讹诈圭表代码的团队来说，学习新话语和用具可能会很穷苦。除了需要新的编程话语和界面外，大大王人 IaC 用具王人使用声明式话语来界说和维持基础设施和资源管制。
这意味着团队必须学习若何界说基础设施环境的祈望情景，而不是抽象实现扫尾所需的形貌，这对外行和教育丰富的圭表员来说王人是一个挑战。
此外，每个 IaC 用具在不同的类别中王人很出色，平淡会导致使用多个用具来灵验地管制基础设施。领有多个用具可能会导致更多复杂性和兼容性问题，而使用多个用具并不可排斥对基础设施专科常识的需求。
瓶颈和低扫尾
与办法相背，IaC 可能会拖慢软件斥地人命周期，因为不同的团队发愤于于提供讹诈圭表云资源。不同的利益相干者必须掌捏多种 IaC 用具和话语，管制具有长短不一的资源依赖关系的复杂基础设施，何况具备安全实施 IaC 所需的非常常识。平台工程师不胜部署央求，必须梳理基础设施成立文献，以识别可能导致权限过大、分歧规或过度破钞资源的问题。这照旧由意味着讹诈圭表拜托速率权贵缩小，让路发者黯然不已。
衔命最好实验濒临的挑战
在多个环境中强制施行一致的成立很穷苦，尤其是在部署溜达在云和腹地环境中时。更灾祸的是，讹诈圭表编码东说念主员并不老是耀眼安全性和遐想最好实验，而运维团队和站点可靠性工程师可能会径直对云环境进行蜕变，以确保高可用性或安全性。尽管 IaC 用具提供了模板来模范化跨环境的讹诈圭表和作事部署，但成立漂移仍然可能发生。这意味着检测、追踪和建立每个环境的那些成立蜕变至关紧迫。不知缘何，团队需要将为部署创建的 IaC 文献与及时环境中存在的 IaC 文献进行相比。
快速安全地拜托讹诈圭表的压力
斥地东说念主员不停受到激动，条款更快地拜托讹诈圭表和更新。一些团队每周发布更新，而其他团队致使更不绝地发布代码。但在莫得更平淡的讹诈圭表、基础设施和业务需求布景的情况下，作念到这少许相配穷苦。平台团队的任务是在莫得作念出贤达决策所需信息的情况下施行 IaC 审查，从而导致蔓延和不可幸免的东说念主为造作。
诚然平台工程师和 DevOps 团队正在创建旨在匡助斥地东说念主员凭证最好实验成立基础设施的黄金模板，但斥地东说念主员仍然必须永恒如一地讹诈这些模板，并了解若何创建安全、一致且合规的 IaC。这对斥地东说念主员来说条款很高，他们只想构建一个按照他们遐想的款式责任的出色讹诈圭表。
从代码中生成基础设施的出身
基础设施即代码是一种想考和处理基础设施成立的新款式，它将讹诈圭表代码置于一切的中枢。您不是使用版块截止的黄金模板为基础设施创建成立，而是凭证正在部署的讹诈圭表版块生成讹诈圭表所需的基础设施。
您不是让讹诈圭表合乎基础设施，也不是将基础设施手脚软件，让路发东说念主员学习新的话语和基础设施见解，而是让基础设施合乎讹诈圭表不停变化的需求，同期讹诈必要的模范并保留版块截止的上风。这种门径极地面改善了斥地东说念主员体验，匡助他们简化经由并加快拜托，无需午餐学习或推敲会培训，因此斥地东说念主员不错专注于斥地，而不是成立。
将 IfC 与不停变化的需求保持一致
跟着东说念主工智能 (AI) 和机器学习进步斥地东说念主员的产出并改变讹诈圭表的构建和爱护款式，行业需要一种处分有计算，该处分有计算概况跟着斥地团队的产出蔓延安全性、自动化和扫尾。跟着云作事发布新家具和国度汲取更多收罗安全和数据阴私模范，组织必须确保他们构建的基础设施经过优化、安全且不会讳饰翻新。即使是最好的模板也会很快逾期，必须更新，而且无法保证每个团队王人会使用更新的版块。
通过代码生成基础设施，您不错将黄金模范（适用于任何基础设施的律例、指南和最好实验）讹诈于 IaC 的生成，从而确保与组织批准的最好实验、成立、软件装置和缔造保持一致。然后，输出基于模范且无造作，允许斥地团队实在自助式地提供资源，而无需顾忌由于造作成立或安全短处而使公司濒临风险，何况它跳过了咫尺大大王人战术查验提供的“扫描、诠释、修改”周期。
复杂性周期
在基础设施供应和管制方面，咱们活命在一个振奋东说念主心的翻新时间。咱们已经看到了好多改变基础设施面目并匡助缩小讹诈圭表部署复杂性的新用具。Kubernetes、容器和微作事王人使斥地和部署软件变得愈加容易，从而进步了敏捷性、弹性和可蔓延性。这些时候还需要专科常识才能灵验地管制和使用它们。
诚然 IaC 毫无疑问地校正了手动成立数百个云和腹地环境，或运行容易中断的自界说剧本，但它给斥地东说念主员增多了学习复杂的基础设施架构和见解的包袱，何况还要学习新话语以及改变他们对编程的看法。安全且一致地管制、爱护和部署讹诈圭表和基础设施仍然是一项极其复杂的挑战。
现在是不是该汲取一种新的门径了，一种以讹诈圭表代码为先的门径？
本文在云云众生（https://yylives.cc/）首发，接待民众造访。
