IaC，DevOps的必要支撐
基礎(chǔ)設(shè)施即代碼（IaC）的核心，在于以代碼形式替代手動流程，高效對基礎(chǔ)設(shè)施進(jìn)行管理與配置。使用IaC，就可以創(chuàng)建包含基礎(chǔ)設(shè)施規(guī)范的配置文件，極大簡化配置的編輯與分發(fā)過程，同時確保每一次都能提供完全相同的穩(wěn)定運營環(huán)境。通過編纂并記錄配置規(guī)范，IaC還將幫助企業(yè)管理配置選項、避免一切未經(jīng)記錄的臨時配置變更。
選擇基礎(chǔ)設(shè)施即代碼部署方法，還意味著企業(yè)可以將自己的基礎(chǔ)設(shè)施劃分為多個模塊化組件，而后以自動化方式靈活拼合各具體組件。IaC提供的基礎(chǔ)設(shè)施配置自動化功能，可幫助開發(fā)者擺脫對服務(wù)器、操作系統(tǒng)、存儲及其他基礎(chǔ)設(shè)施組件的手動配置及管理，極大提升應(yīng)用程序的開發(fā)與部署效率。
IaC的聲明式與命令式實現(xiàn)方法
IaC的實現(xiàn)方法分為兩種——聲明式與命令式。
聲明式方法意在明確定義系統(tǒng)的預(yù)期狀態(tài)，包括需要哪些資源、各資源應(yīng)具備何種屬性，再由IaC工具據(jù)此做出配置。聲明式方法還能為系統(tǒng)對象保留一份當(dāng)前狀態(tài)列表，顯著降低基礎(chǔ)設(shè)施的關(guān)停管理難度。與之對應(yīng)，命令式方法則強(qiáng)調(diào)達(dá)成所需配置時執(zhí)行的特定命令，再以正確的順序依次執(zhí)行這些命令。
多數(shù)IaC工具選擇使用聲明式方法，并自動提供必要的基礎(chǔ)設(shè)施配置方案。如果開發(fā)者對預(yù)期狀態(tài)做出修改，聲明式IaC工具將自動為應(yīng)用變更內(nèi)容。另一方面，命令式工具則要求開發(fā)者清晰理解要如何操作并應(yīng)用這些變更。
大部分IaC工具雖然同時支持這兩種方法，但在具體實現(xiàn)上往往會傾向于其中一種。
IaC的優(yōu)勢
基礎(chǔ)設(shè)施的配置工作歷來是個極度耗時且成本高昂的手動流程。如今的基礎(chǔ)設(shè)施管理已經(jīng)由數(shù)據(jù)中心物理硬件轉(zhuǎn)變?yōu)樘摂M化、容器與云計算形式，因此操作方式也該做出對應(yīng)調(diào)整。
隨著云計算的發(fā)展，基礎(chǔ)設(shè)施組件的數(shù)量不斷增加，每天都有更多應(yīng)用程序被發(fā)布至生產(chǎn)環(huán)境當(dāng)中，同時要求對基礎(chǔ)設(shè)施進(jìn)行頻繁啟動、擴(kuò)展與關(guān)閉。如果沒有適當(dāng)?shù)腎aC實踐，大規(guī)�，F(xiàn)代基礎(chǔ)設(shè)施帶來的管理難題勢必愈發(fā)令人頭痛。
IaC能夠幫助企業(yè)妥善管理IT基礎(chǔ)設(shè)施需求、提高一致性、同時降低錯誤數(shù)量及手動配置需求。總的來看，IaC的優(yōu)勢在于降低成本、提高部署速度、減少錯誤、提高基礎(chǔ)設(shè)施一致性、消除配置漂移。
除了常見的服務(wù)器自動化與配置管理工具，我們還可以選擇專門用于IaC的解決方案。
下面來看幾種流行的方案選項：
• Chef
• Puppet
• Red Hat Ansible Automation Platform
• Saltstack
• Terraform
• AWS CloudFormation
IaC對于DevOps有何重要意義？
IaC是實施DevOps及持續(xù)集成/持續(xù)交付（CI/CD）的重要組成部分。IaC幫助開發(fā)人員分擔(dān)掉大部分配置工作，確保開發(fā)者只需執(zhí)行腳本即可建立起就緒待用的基礎(chǔ)設(shè)施。如此一來，應(yīng)用程序部署工作不會因基礎(chǔ)設(shè)施搭建周期而陷入停頓，系統(tǒng)管理員也不必承擔(dān)費心耗時的手動管理流程。
CI/CD的實現(xiàn)，則依賴于整個應(yīng)用程序生命周期中涵蓋集成、測試、交付及部署的持續(xù)自動化與持續(xù)監(jiān)控機(jī)制。實現(xiàn)環(huán)境自動化的前提，在于環(huán)境一致化。如果開發(fā)團(tuán)隊以一種方式部署應(yīng)用程序或配置環(huán)境，但運營團(tuán)隊的部署及配置方式完全不同時，應(yīng)用程序的自動化部署將無從談起。
以DevOps方法為開發(fā)及運營團(tuán)隊提供協(xié)調(diào)支持，能夠極大改善流程中的錯誤、手動部署與一致性沖突等問題。IaC可保證兩支團(tuán)隊使用完全相同的應(yīng)用程序部署方式與DevOps協(xié)同策略，真正將開發(fā)與運營工作融合起來。各個環(huán)境均應(yīng)使用相同的部署流程，其中包括實際生產(chǎn)環(huán)境。IaC則能保證每次生成的環(huán)境都完全相同。IaC還能徹底消除了無法自動復(fù)制的特定配置維護(hù)單一部署環(huán)境的情況，確保整個生產(chǎn)環(huán)境乃至運營體系始終保持一致。
DevOps最佳實踐同樣適用于IaC中的基礎(chǔ)設(shè)施�；A(chǔ)設(shè)施可以使用軟件開發(fā)期間的相同CI/CD管道，并對基礎(chǔ)設(shè)施代碼進(jìn)行相同的測試與版本控制。
紅帽助力實現(xiàn)自動化
在企業(yè)之內(nèi)全面推行自動化方法不僅有助于提升IT流程效率，還能將自動化元素引入整個技術(shù)、團(tuán)隊及組織結(jié)構(gòu)。
Red Hat Ansible Automation Platform 包含企業(yè)內(nèi)部自動化所需要的全部工具，例如playbook、可視化儀表板及分析工具等等。以YAML編寫而成的Ansible Playbooks可描述系統(tǒng)所需要的狀態(tài)，具體狀態(tài)信息通常保存在源代碼控制之內(nèi)。Red Hat Ansible Automation Platform則負(fù)責(zé)讓系統(tǒng)達(dá)到所需狀態(tài)，無論其當(dāng)前狀態(tài)如何。
Ansible Automation Platform還能讓安裝、升級與日常管理等操作全面實現(xiàn)可重復(fù)性與高可靠性。
此外，Red Hat Ansible Automation Platform還在Forrester Research評選的2020年第三季度Forrester Wave™: 基礎(chǔ)設(shè)施自動化平臺中獲得“領(lǐng)軍級”評價。在強(qiáng)有力的自動化解決方案的支持下，企業(yè)得以加快應(yīng)用程序與服務(wù)的部署速度、提升IT基礎(chǔ)設(shè)施管理效率，最終全面增強(qiáng)應(yīng)用程序的開發(fā)能力。
