Infrastructure as Code

IaC heeft zich ontwikkeld om te helpen het probleem van 'omgevingsdrift' op te lossen. Cloudtoepassingen hebben doorgaans verschillende implementatieomgevingen voor de fasen van de levenscyclus van hun release. Het is gebruikelijk om omgevingen voor ontwikkeling, stagen en productie te hebben. Deze omgevingen bestaan uit netwerkbronnen zoals applicatieservers, load balancers en databases. Omgevingsafwijking treedt op wanneer de infrastructuur tussen deze verschillende omgevingen niet synchroon loopt.

Zonder IaC kan infrastructuurbeheer een ongeorganiseerd en kwetsbaar proces zijn. Systeembeheerders maken handmatig verbinding met externe cloudproviders en gebruiken API of webdashboards om nieuwe hardware en bronnen beschikbaar te stellen. Deze handmatige workflow geeft geen holistisch beeld van de toepassingsinfrastructuur. Beheerders kunnen handmatig wijzigingen aanbrengen in de ene omgeving en vergeten om ermee door te gaan in de andere omgeving. Zo ontstaat omgevingsdrift.

Omgevingsdrift wordt een dure zakelijke verspilling. Bugs en storingen doen zich voor omdat teams voortbouwen op basis van een staging- of ontwikkelomgeving en bij de implementatie ontdekken dat de productieomgeving niet synchroon loopt, wat leidt tot een tijdrovend onderzoek naar waarom en wat ontbreekt.

Zonder IaC is handmatig beheer van de infrastructuur een langzaam proces. Als een vereiste infrastructuurwijziging wordt vastgesteld als gevolg van een verandering in de omgeving, pieken in het verkeer of een ander probleem, kan het een onbekende hoeveelheid tijd duren voordat een systeembeheerder reageert en zich aanpast. Dit leidt tot storingen en frustratie bij klanten. Als IaC is geïnstalleerd, kan de infrastructuur zich automatisch aanpassen aan veranderingen in de configuratie en reageren op pieken in het verkeer met functies voor automatische schaling.

Infrastructure-as-code zorgt voor meer overzicht en zichtbaarheid in het handmatige systeembeheer. Nu de configuratiebestanden van de infrastructuur zijn ondergebracht in een centrale repository voor versiebeheer, kunnen alle teamleden infrastructuurgegevens bekijken en bewerken. Dit maakt krachtige auditmogelijkheden mogelijk. Als je team bijvoorbeeld een PCI-nalevingsaudit ondergaat, moet je weten of een specifiek deel van je infrastructuur gebruikmaakt van SSL-encryptie. Met IaC kun je snel zien hoe SSL is geconfigureerd en de code uitvoeren om ervoor te zorgen dat de live-infrastructuur overeenkomt met de configuratiebestanden, die aangeeft of SSL is ingeschakeld. De commitgeschiedenis van versiebeheer fungeert ook als een logboek om te bekijken wanneer deze is toegevoegd of verwijderd.

Er zijn een aantal afhankelijkheden die geïmplementeerd moeten worden om de infrastructure-as-code volledig te realiseren.

Laten we, nu deze afhankelijkheden er zijn, eens kijken naar een voorbeeldscenario waarin een ontwikkelaar een nieuwe applicatieservice aan een systeem wil toevoegen. Dit scenario helpt om een IaC-workflow aan te tonen.

1. De ontwikkelaar bewerkt een YAML-configuratietekstbestand op zijn voorkeursplatform voor configuratiebeheer, Terraform. De aanpassingen geven aan dat er een nieuwe hostingserver nodig is.
2. De ontwikkelaar voert bewerkingen uit in een feature branch in de Git-repository. Omdat de Git-repository van het project wordt gehost op Bitbucket, opent de ontwikkelaar een pull request. Een ander teamlid beoordeelt de pull request en wordt op de hoogte gebracht van de nieuwe veranderingen in de infrastructuur. Het teamlid keurt de pull request goed en de ontwikkelaar voegt vervolgens de commit samen met de hoofdbranch van de repository.
3. Op dit moment is het configuratieplatform nodig om een update uit te voeren. De update kan handmatig worden geactiveerd door de ontwikkelaar. Omdat het team Bitbucket gebruikt, hebben ze ook toegang tot Bitbucket Pipelines en kunnen ze deze stap automatiseren met een pipeline.
4. Na uitvoering communiceert Terraform met de IaaS van het team. Terraform voert een reeks opdrachten uit op de IaaS API om de IaaS te actualiseren met de verwachte infrastructuurconfiguratie.

IaC is een zeer productieve vorm van configuratiebeheer die zich richt op het automatiseren van het beheer van de IT-infrastructuur in de cloud. Zodra IaC geïnstalleerd is, kan het worden gebruikt om CI/CD-automatiseringsniveaus te bereiken voor wijzigingen in de infrastructuur van een project. IaC biedt veel nuttige inzichten in communicatie en transparantie rond veranderingen in de infrastructuur. IaC vereist een aantal afhankelijkheden, zoals hostingplatforms en automatiseringshulpmiddelen, die op grote schaal beschikbaar zijn bij moderne hostingbedrijven.