コードとしてのインフラストラクチャ

IaC は「環境ドリフト」の問題を解決できるように進化しました。通常、Cloud アプリケーションには、リリース ライフサイクルの段階ごとに個別のデプロイ環境があります。一般的には、開発環境、ステージング環境、本番環境があります。これらの環境は、アプリケーション サーバー、ロード バランサ、データベースなどのネットワーク リソースで構成されます。環境ドリフトは、これらの異なる環境間のインフラストラクチャが同期していないときに発生します。

IaC がなければ、インフラストラクチャ管理は混乱して脆弱なプロセスになる可能性があります。システム管理者はリモート クラウド プロバイダーに手動で接続して、API または Web ダッシュボードを使用して新しいハードウェアとリソースをプロビジョニングします。この手動ワークフローでは、アプリケーション インフラストラクチャの全体像は得られません。管理者は一方の環境に手動で変更を加えて、もう一方の環境ではそのための調整を忘れることがあります。環境ドリフトはこのようにして生じるのです。

環境ドリフトによって、大きなビジネス上の無駄が生じます。ステージング環境または開発環境に対するチームの構築によってバグや障害が発生して、デプロイ時に本番環境が同期していないことが明らかになると、その理由や不足しているものの調査に無駄に時間がかかることになります。

IaC がなければ、手動のインフラストラクチャ管理は時間のかかるプロセスです。環境ドリフト、トラフィックの急増、その他の課題によってインフラストラクチャの変更が必要であると特定されても、システム管理者による対応や調整に想定外の時間がかかることがあります。このために、停止や顧客の不満が生じることがあります。IaC を導入すると、インフラストラクチャは構成の変更に自動で適応して、自動スケーリング フィーチャーによってトラフィックの急増に対応できます。

コードとしてのインフラストラクチャによって、手動システム管理の全体像と可視性がより明らかになります。インフラストラクチャ構成ファイルを中央のバージョン管理リポジトリにコミットすると、すべてのチーム メンバーがインフラストラクチャ データを表示して編集できます。これによって強力な監査機能が有効になります。たとえば、チームが PCI コンプライアンス監査を受ける場合は、インフラストラクチャの特定の部分が SSL 暗号化を使用しているかどうかを把握する必要があります。IaC を使用すると、SSL がどのように構成されているかをすばやく確認してコードを実行し、稼働中のインフラストラクチャが構成ファイルと一致しているかを確認できます。つまり、SSL が有効になっていることを特定します。バージョン管理のコミット履歴は、追加または削除されたときにレビューするログとしても機能します。

コードとしてのインフラストラクチャを完成させるには、いくつかの依存関係が必要です。

これらの依存関係が整備されたので、開発者が新しいアプリケーション サービスをシステムに追加する場合の例のシナリオを考えてみましょう。このシナリオは IaC ワークフローのデモンストレーションに役立ちます。

1. 開発者は、選択した構成管理プラットフォーム Terraform で YAML 構成テキスト ファイルを編集します。編集では、新しいホスティング サーバーが必要であることを指定します。
2. 開発者は Git リポジトリ内のフィーチャー ブランチに編集をコミットします。プロジェクトの Git リポジトリは Bitbucket でホストされているため、開発者はプル リクエストを開きます。別のチーム メンバーがプル リクエストをレビューして、インフラストラクチャの新たな変更を認識します。そのチーム メンバーがプル リクエストを承認すると、開発者がコミットをリポジトリのメイン ブランチにマージします。
3. この時点で、アップデートを実行するには構成プラットフォームが必要です。開発者はアップデートを手動でトリガーできます。チームは Bitbucket を使用しているので Bitbucket Pipelines にもアクセスできて、このステップも Pipelines 内で自動化できます。
4. 実行時に、Terraform はチームの IaaS とインターフェイスで接続します。Terraform は IaaS API に対して一連のコマンドを実行して、予想されるインフラストラクチャ構成で IaaS を最新の状態に更新します。

生産性の高い構成管理形式である IaC は、クラウド IT インフラストラクチャ管理の自動化に重点を置いています。IaC の導入後は、プロジェクトのインフラストラクチャへの変更に対するある程度の CI/CD の自動化を実現に使用できます。IaC によって、インフラストラクチャの変更に関する対話や透明性に関するさまざまな有益なインサイトを可能にします。IaC には、現代のホスティング企業から広く利用できるホスティング プラットフォームや自動化ツールなど、一連の依存関係が必要になります。