Čo je Infrastructure as Code (IaC)?

Infrastruktúra ako kód (IaC) je metodológia správy a provisioning infraštruktúry (servery, siete, dátové úložiská atď.) pomocou konfiguračných súborov alebo skriptov, nie manuálne. To umožňuje automatizovať procesy nasadenia, škálovania a správy pomocou praktík vývoja softvéru, ako je verzionovanie, testovanie a kontinuálna integrácia/doručenie (CI/CD).

Hlavné princípy IaC:

• Idempotencia: Aplikácia toho istého skriptu opakovane by mala viesť k rovnakému konečnému stavu, bez ohľadu na počiatočný stav.
• Verzionovanie: Kód infraštruktúry je uložený v systéme správy verzií (napríklad Git), čo umožňuje sledovať zmeny, vracať sa k predchádzajúcim verziám a spolupracovať na konfiguráciách.
• Automatizácia: Procesy nasadenia a správy sú úplne automatizované, čo znižuje pravdepodobnosť ľudskej chyby.
• Spolupráca: Rôzne tímy môžu spolupracovať na správe infraštruktúry pomocou spoločných úložísk a procesov.

Výhody IaC:

• Rýchlejšie nasadenie: Rýchle vytváranie a nastavovanie nových prostredí.
• Zníženie chýb: Automatizácia vylučuje manuálne chyby konfigurácie.
• Zlepšenie konzistencie: Záruka rovnakých konfigurácií prostredí (vývoj, testovanie, produkcia).
• Zníženie nákladov: Automatizácia rutinných úloh a optimalizácia využívania zdrojov.
• Zvýšenie spoľahlivosti: Možnosť ľahko sa vrátiť k predchádzajúcej funkčnej konfigurácii v prípade problémov.

Populárne nástroje IaC:

• Provisioning: Terraform, CloudFormation
• Správa konfigurácie: Ansible, Chef, Puppet, SaltStack

Príklad deklaratívneho prístupu (Terraform):

// Vytvorenie virtuálneho stroja v AWS
resource "aws_instance" "example" {
  ami           = "ami-0abcdef1234567890" // ID obrazu AMI
  instance_type = "t2.micro"             // Typ inštancie
  tags = {
    Name = "ExampleInstance"
  }
}

Príklad imperatívneho prístupu (Ansible):

# Vytvorenie súboru na serveri
- name: Vytvoriť súbor
  file:
    path: /tmp/my_file.txt
    state: present
    mode: '0644'

IaC je kľúčovou súčasťou DevOps praktík, ktorá umožňuje efektívne spravovať zložité cloudové a lokálne infraštruktúry.