Infraestrutura como código

A IaC evoluiu para ajudar a resolver o problema da “deriva ambiente”. Aplicativos na nuvem geralmente têm ambientes de implementação separados para os estágios de seu ciclo de vida de versão. É comum ter ambientes de desenvolvimento, de staging e de produção. Esses ambientes são compostos por recursos em rede, como servidores de aplicativos, balanceadores de carga e bancos de dados. O desvio do ambiente ocorre quando a infraestrutura entre esses diferentes ambientes fica fora de sincronia.

Sem a IaC, o gerenciamento de infraestrutura pode ser um processo desorganizado e frágil. Os administradores de sistema estabelecem a conexão manual com provedores de nuvem remotos e usam painéis de API ou da Web para provisionar novos recursos e hardware. Esse fluxo de trabalho manual não oferece uma visão holística da infraestrutura do aplicativo. Os administradores podem fazer alterações manualmente em um ambiente e esquecer de seguir no outro. É assim que a deriva do ambiente acontece.

A deriva do ambiente vira um desperdício de negócios caro. Bugs e falhas acontecem porque as equipes fazem o build em um ambiente de staging ou desenvolvimento e depois descobrem, após a implementação, que o ambiente de produção está fora de sincronia, o que leva a uma investigação demorada do porquê e do que está faltando.

Sem a IaC, o gerenciamento manual de infraestrutura é um processo lento. Se uma alteração de infraestrutura necessária for identificada devido à deriva do ambiente, picos de tráfego ou algum outro problema, pode levar um tempo incerto para que um administrador de sistemas reaja e se adapte. Esse cenário leva a interrupções e frustração do cliente. Com a IaC instalada, a infraestrutura pode se adaptar automaticamente às mudanças na configuração e reagir a picos de tráfego com funções de dimensionamento automático.

Infraestrutura como código traz mais supervisão e visibilidade para a administração manual de sistemas. Com os arquivos de configuração da infraestrutura que passaram por commit para um repositório central de controle de versão, todos os membros da equipe podem visualizar e editar os dados da infraestrutura, possibilitando recursos potentes de auditoria. Por exemplo, se sua equipe for submetida a uma auditoria de conformidade com PCI, você vai precisar saber se uma parte específica da sua infraestrutura está usando criptografia SSL. Com a IaC, você pode ver rápido como o SSL é configurado e executar o código para verificar se a infraestrutura ativa corresponde aos arquivos de configuração, o que identifica se o SSL é permitido. O histórico de commits do controle de versão também atua como um log para revisar quando foi adicionado ou removido.

Existem algumas dependências que precisam estar em vigor para alcançar plenamente a Infraestrutura como código.

Com essas dependências em vigor, considere um exemplo de cenário no qual um desenvolvedor quer adicionar um novo serviço de aplicativo a um sistema. Esse exemplo ajuda a demonstrar um fluxo de trabalho de IaC

1. O desenvolvedor edita um arquivo de texto de configuração YAML em sua plataforma de gerenciamento de configuração escolhida: a Terraform. As edições especificam que um novo servidor de hospedagem é necessário.
2. O desenvolvedor faz o commit das edições em uma ramificação de função no repositório do Git. Como o repositório do Git do projeto está hospedado no Bitbucket, o desenvolvedor abre uma solicitação pull. Outro membro da equipe analisa a solicitação pull e fica ciente das novas mudanças de infraestrutura. O membro da equipe aprova a solicitação pull e o desenvolvedor faz o merge do commit para a ramificação principal do repositório.
3. Neste ponto, a plataforma de configuração é necessária para executar uma atualização. O acionamento manual da atualização pode ser feito pelo desenvolvedor. Como a equipe está usando o Bitbucket, ela também tem acesso aos Bitbucket Pipelines e pode automatizar essa etapa com um pipeline.
4. Após a execução, o Terraform faz interface com o IaaS da equipe. O Terraform executa uma série de comandos em relação à API do IaaS para atualizar o IaaS com a configuração de infraestrutura esperada.

O IaC é uma forma muito produtiva de gerenciamento de configuração que se concentra na automatização do gerenciamento de infraestrutura de TI na nuvem. Depois que o IaC estiver em vigor, ele pode ser usado para atingir níveis de automação de CI/CD para mudanças na infraestrutura de um projeto. A IaC permite muitos insights benéficos sobre comunicação e transparência em relação às mudanças na infraestrutura. Ela requer um conjunto de dependências, como plataformas de hospedagem e ferramentas de automação, que estão amplamente disponíveis de empresas de hospedagem modernas.