ما هي البنية الأساسية كرمز (CloudFormation و Terraform)؟

Question

Accepted Answer

**البنية الأساسية كرمز (Infrastructure as Code - IaC)** تعني تعريف وإدارة البنية الأساسية (الخوادم والشبكات وقواعد البيانات) من خلال **ملفات الكود/الإعدادات** بدلاً من الإعداد اليدوي. تجعل أدوات مثل **CloudFormation** و**Terraform** و**CDK** البنية الأساسية قابلة للتكرار والتحكم بالإصدار والتشغيل الآلي.

## المشكلة التي يحلها IaC

```text
MANUALLY setting up infrastructure (clicking in the Console) is:
  → not REPEATABLE (hard to recreate identically; error-prone)
  → not VERSIONED (no history of what changed, by whom, why)
  → not DOCUMENTED (the setup lives only in someone's memory/clicks)
  → hard to review, share, or roll back
→ IaC defines infrastructure in CODE → solving all of this.
```

## كيف يعمل IaC

```text
Write infrastructure as code (declarative files describing the DESIRED state):
  → the tool reads the code and CREATES/UPDATES the actual infrastructure to match
  → re-runnable (idempotent): apply the same code → the same infrastructure
  → store in Git → version control, code review, history, collaboration
```

```yaml
# CloudFormation example (YAML): declare an S3 bucket
Resources:
  MyBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: my-app-bucket
# → deploying this creates the bucket; the code IS the source of truth
```

## أدوات IaC الشائعة

```text
CLOUDFORMATION → AWS's native IaC (JSON/YAML); AWS-only; deeply integrated
TERRAFORM → multi-cloud (HashiCorp); declarative (HCL); the most popular, cloud-agnostic
AWS CDK → define infrastructure in real programming languages (TS, Python) →
  synthesizes to CloudFormation (loops, abstractions, familiar code)
PULUMI → similar to CDK, multi-cloud, real languages
```

## لماذا تكون مهمة

فهم البنية الأساسية كرمز قيّم لأنه ممارسة أساسية أساسية في السحابة الحديثة وDevOps، لذلك من المهم معرفتها لإدارة البنية الأساسية بشكل احترافي.

يحل IaC المشاكل الحقيقية المتعلقة **بإعداد البنية الأساسية اليدوية** (النقر في وحدة التحكم): الإعداد اليدوي غير قابل للتكرار (يصعب إعادة إنشاء متطابقة، عرضة للأخطاء)، لا يتم التحكم فيه بالإصدار (لا توجد سجل للتغييرات)، لا يتم توثيقه (الإعدادات موجودة فقط في إجراءات شخص ما)، ويصعب مراجعته أو التراجع عنه. **يعالج IaC كل هذا** بتعريف البنية الأساسية في **كود** — مما يجعله **قابلاً للتكرار** (نفس الكود ينتج نفس البنية الأساسية بشكل موثوق)، **خاضعاً للتحكم بالإصدار** (مخزن في Git مع السجل والمراجعة والتعاون مثل كود التطبيق)، **موثقاً** (الكود هو مصدر الحقيقة)، و**قابلاً للأتمتة** (متكاملاً في CI/CD).

هذا يحول إدارة البنية الأساسية من عمل يدوي عرضة للأخطاء إلى ممارسة هندسية منضبطة وقابلة للتكرار.

فهم **الأدوات الشائعة** — **CloudFormation** (IaC الأصلي لـ AWS)، **Terraform** (الأداة الشهيرة المستقلة عن السحابة والمتعددة السحابات)، **CDK** (تعريف البنية الأساسية باستخدام لغات برمجة حقيقية) — يساعد في اختيار الطريقة الصحيحة.

فهم النموذج التصريحي (وصف الحالة المطلوبة، مع قيام الأداة بمطابقة الواقع) هو المفهوم الأساسي.

IaC أساسي لـ DevOps الحديث والعمليات السحابية الموثوقة — إدارة البنية الأساسية للإنتاج كرمز هي ممارسة احترافية معتمدة على نطاق واسع.

لأن البنية الأساسية القابلة للتكرار والخاضعة للتحكم بالإصدار والقابلة للأتمتة ضرورية للعمليات السحابية الموثوقة (والإعداد اليدوي يسبب مشاكل حقيقية)، ولأن IaC (CloudFormation وTerraform وCDK) هي الممارسة المتبعة لتحقيق ذلك، فإن فهم البنية الأساسية كرمز قيّم ومهم احترافياً معرفة لعمل السحابة والـ DevOps الحديث — ممارسة أساسية أساسية تجعل البنية الأساسية موثوقة وقابلة للتكرار وقابلة للصيانة، متوقعة بشكل متزايد في الأدوار الموجهة نحو السحابة ومركزية لكيفية إدارة الفرق الاحترافية لبنيتها الأساسية.