Infrastruktur som kod (IaC)

Det finns två huvudsakliga metoder för IaC:

• Deklarativ: Ni beskriver infrastrukturens önskade tillstånd. Verktyget tar reda på hur det ska uppnås.
• Imperativ: Ni definierar de specifika steg som ska utföras för att uppnå ett tillstånd.

Moderna IaC-verktyg använder huvudsakligen en deklarativ metod för bättre underhållbarhet och tillförlitlighet.

Med deklarativ IaC definierar Ni ”vad”, inte ”hur”. Ni anger helt enkelt vilka resurser Ni behöver och hur de ska konfigureras.

Ni kan till exempel tala om för systemet: ”Jag behöver två webbservrar av typen X, en databas och en lastbalanserare.” IaC-verktyget provisionerar sedan dessa resurser, uppdaterar dem om de inte stämmer överens eller tar bort resurser som inte längre deklareras.

Imperativ IaC innebär att skriva skript som kör kommandon i en specifik, sekventiell ordning.

Exempel: ”Skapa server A, installera sedan programvara X på den och öppna därefter port Y.”

Metoden är kraftfull för enkla uppgifter, men kan vara svårare att hantera vid komplexa tillstånd och att hålla konsekvent jämfört med deklarativa metoder, särskilt i storskaliga miljöer.

Flera populära verktyg hjälper Er att implementera IaC:

• Terraform: Ett populärt verktyg med öppen källkod från HashiCorp. Det är molnoberoende och stöder AWS, Azure, GCP och många andra plattformar.
• AWS CloudFormation: Amazons inbyggda IaC-tjänst, särskilt avsedd för hantering av AWS-resurser.
• Azure Resource Manager (ARM): Microsofts inbyggda IaC-lösning för Azure.
• Ansible, Chef, Puppet: Verktyg för konfigurationshantering som ofta används tillsammans med IaC för programvaruinstallation och systemkonfiguration.

Terraform använder HashiCorp Configuration Language (HCL) för att definiera infrastruktur. Viktiga komponenter är:

• Providers: Insticksprogram som interagerar med moln-API:er (t.ex. aws, azurerm).
• Resources: Specifika infrastrukturkomponenter som Ni vill hantera (t.ex. aws_instance, google_compute_network).
• Variables & Outputs: Används för att göra konfigurationer dynamiska och återanvändbara samt för att dela information mellan moduler.

Här är ett litet konceptuellt Terraform-utdrag som provisionerar en AWS EC2-instans. Lägg märke till hur det deklarerar det *önskade tillståndet* i stället för stegvisa instruktioner.

Att använda IaC-verktyg följer vanligtvis ett enkelt men kraftfullt arbetsflöde:

• plan: Förhandsvisa de ändringar som koden kommer att göra i infrastrukturen. Detta är ett viktigt säkerhetssteg för att förstå möjliga konsekvenser.
• apply: Kör ändringarna som definieras i koden genom att provisionera eller uppdatera resurser så att de motsvarar det önskade tillståndet.
• destroy: Riv alla resurser som hanteras av konfigurationen (använd med yttersta försiktighet i produktion!).

Ni har lärt Er att Infrastructure as Code (IaC) handlar om att hantera och provisionera infrastruktur genom maskinläsbara definitionsfiler. Det är en central del av modern DevOps.

IaC tillför fördelarna från programvaruutveckling (versionshantering, automatisering och testning) till infrastrukturen, vilket leder till snabbare, mer tillförlitliga och konsekventa driftsättningar. Verktyg som Terraform och CloudFormation är avgörande för att bygga och driva skalbara SaaS-plattformar.