Was ist Infrastructure as Code (CloudFormation, Terraform)?

Question

Accepted Answer

**Infrastructure as Code (IaC)** bedeutet, deine Infrastruktur (Server, Netzwerke, Datenbanken) durch **Code/Konfigurationsdateien** zu definieren und zu verwalten, anstatt sie manuell einzurichten. Tools wie **CloudFormation**, **Terraform** und **CDK** machen Infrastruktur wiederholbar, versionskontrolliert und automatisiert.

## Das Problem, das IaC löst

```text
MANUALLY setting up infrastructure (clicking in the Console) is:
  → not REPEATABLE (hard to recreate identically; error-prone)
  → not VERSIONED (no history of what changed, by whom, why)
  → not DOCUMENTED (the setup lives only in someone's memory/clicks)
  → hard to review, share, or roll back
→ IaC defines infrastructure in CODE → solving all of this.
```

## Wie IaC funktioniert

```text
Write infrastructure as code (declarative files describing the DESIRED state):
  → the tool reads the code and CREATES/UPDATES the actual infrastructure to match
  → re-runnable (idempotent): apply the same code → the same infrastructure
  → store in Git → version control, code review, history, collaboration
```

```yaml
# CloudFormation example (YAML): declare an S3 bucket
Resources:
  MyBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: my-app-bucket
# → deploying this creates the bucket; the code IS the source of truth
```

## Häufige IaC-Tools

```text
CLOUDFORMATION → AWS's native IaC (JSON/YAML); AWS-only; deeply integrated
TERRAFORM → multi-cloud (HashiCorp); declarative (HCL); the most popular, cloud-agnostic
AWS CDK → define infrastructure in real programming languages (TS, Python) →
  synthesizes to CloudFormation (loops, abstractions, familiar code)
PULUMI → similar to CDK, multi-cloud, real languages
```

## Warum es wichtig ist

Das Verständnis von Infrastructure as Code ist wertvoll, da es eine grundlegende Best Practice in modernen Cloud- und DevOps-Umgebungen ist und daher wichtiges Wissen für die professionelle Verwaltung von Infrastruktur darstellt.

IaC löst echte Probleme mit **manueller Infrastruktur-Setup** (Klicken in der Konsole): Manuelle Einrichtung ist nicht wiederholbar (schwierig, identisch zu rekonstruieren, fehleranfällig), nicht versioniert (keine Historie von Änderungen), nicht dokumentiert (die Konfiguration existiert nur in den Aktionen von jemandem) und schwer zu überprüfen oder rückgängig zu machen. **IaC behebt all dies**, indem Infrastruktur in **Code** definiert wird – was sie **wiederholbar** macht (derselbe Code erzeugt zuverlässig identische Infrastruktur), **versionskontrolliert** (gespeichert in Git mit Historie, Review und Zusammenarbeit wie bei Anwendungscode), **dokumentiert** (der Code ist die Source of Truth) und **automatisierbar** (integriert in CI/CD).

Dies verwandelt Infrastruktur-Management von fehleranfälliger manueller Arbeit in eine disziplinierte, reproduzierbare Engineering-Praxis.

Das Verständnis der **häufigen Tools** — **CloudFormation** (Amazons natives IaC), **Terraform** (das beliebte Cloud-agnostische, Multi-Cloud-Tool), **CDK** (Infrastruktur in echten Programmiersprachen definieren) — hilft bei der Auswahl des richtigen Ansatzes.

Das Verständnis des deklarativen Modells (beschreiben des Sollzustands, wobei das Tool die Realität anpasst) ist das Kernkonzept.

IaC ist zentral für modernes DevOps und zuverlässige Cloud-Operationen – die Verwaltung von Produktionsinfrastruktur als Code ist ein weit verbreiteter professioneller Standard.

Da reproduzierbare, versionskontrollierte, automatisierte Infrastruktur für zuverlässige Cloud-Operationen essentiell ist (und manuelle Einrichtung echte Probleme verursacht), und da IaC (CloudFormation, Terraform, CDK) die etablierte Praxis zu deren Erreichung ist, ist das Verständnis von Infrastructure as Code wertvolles, beruflich wichtiges Wissen für moderne Cloud- und DevOps-Arbeit – eine grundlegende Best Practice, die Infrastruktur zuverlässig, wiederholbar und wartbar macht und zunehmend in Cloud-fokussierten Positionen erwartet wird sowie zentral dafür ist, wie professionelle Teams ihre Infrastruktur verwalten.