Što je Infrastructure as Code (CloudFormation, Terraform)?

Question

Accepted Answer

**Infrastructure as Code (IaC)** znači definiranje i upravljanje svojom infrastrukturom (serveri, mreže, baze podataka) kroz **kod/datoteke konfiguracije** umjesto ručne postavke. Alati poput **CloudFormation**, **Terraform** i **CDK** čine infrastrukturu ponovljivom, verzioniranom i automatiziranom.

## Problem koji IaC rješava

```text
MANUALLY setting up infrastructure (clicking in the Console) is:
  → not REPEATABLE (hard to recreate identically; error-prone)
  → not VERSIONED (no history of what changed, by whom, why)
  → not DOCUMENTED (the setup lives only in someone's memory/clicks)
  → hard to review, share, or roll back
→ IaC defines infrastructure in CODE → solving all of this.
```

## Kako IaC funkcionira

```text
Write infrastructure as code (declarative files describing the DESIRED state):
  → the tool reads the code and CREATES/UPDATES the actual infrastructure to match
  → re-runnable (idempotent): apply the same code → the same infrastructure
  → store in Git → version control, code review, history, collaboration
```

```yaml
# CloudFormation example (YAML): declare an S3 bucket
Resources:
  MyBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: my-app-bucket
# → deploying this creates the bucket; the code IS the source of truth
```

## Česti IaC alati

```text
CLOUDFORMATION → AWS's native IaC (JSON/YAML); AWS-only; deeply integrated
TERRAFORM → multi-cloud (HashiCorp); declarative (HCL); the most popular, cloud-agnostic
AWS CDK → define infrastructure in real programming languages (TS, Python) →
  synthesizes to CloudFormation (loops, abstractions, familiar code)
PULUMI → similar to CDK, multi-cloud, real languages
```

## Zašto je to važno

Razumijevanje Infrastructure as Code-a vrijedna je vještina jer je to temeljna best practice u modernom cloudu i DevOps-u, pa je važno znanje za profesionalno upravljanje infrastrukturom.

IaC rješava prave probleme **ručne postavke infrastrukture** (klikanje u Console-u): ručna postavka nije ponovljiva (teško je ponovno kreirati identično, sklona greškama), nije verzionirana (nema povijesti promjena), nije dokumentirana (konfiguracija postoji samo u tuđim akcijama) i teško je pregledati ili vratiti. **IaC rješava sve ovo** definiranjem infrastrukture u **kodu** — čineći je **ponovljivom** (isti kod proizvodi istu infrastrukturu pouzdano), **verzioniranom** (pohranjena u Git-u s poviješću, pregledima i suradnjom kao kod aplikacije), **dokumentiranom** (kod je izvor istine) i **automatiziranom** (integrirana u CI/CD).

Ovo transformira upravljanje infrastrukturom iz nepouzdanog ručnog rada u discipliniranу, ponovljivu inženjersku praksu.

Razumijevanje **čestih alata** — **CloudFormation** (AWS-ova nativna IaC), **Terraform** (popularan cloud-agnostički, multi-cloud alat), **CDK** (definiranje infrastrukture u pravim programskim jezicima) — pomaže u izboru odgovarajućeg pristupa.

Razumijevanje deklarativnog modela (opisivanje željenog stanja, s alatom koji čini da se stvarnost poklapa) je temeljni koncept.

IaC je centralan za moderan DevOps i pouzdane cloud operacije — upravljanje production infrastrukturom kao kodom je široko prihvaćeni profesionalni standard.

Budući da je ponovljiva, verzionirana, automatizirana infrastruktura bitna za pouzdane cloud operacije (a ručna postavka uzrokuje prave probleme), i budući da je IaC (CloudFormation, Terraform, CDK) etablirana praksa za njezino postizanje, razumijevanje Infrastructure as Code-a je važno, profesionalno značajno znanje za moderan cloud i DevOps rad — temeljna best practice koja infrastrukturu čini pouzdanom, ponovljivom i održavljivom, sve više očekivana u ulogama usmjerenim na cloud i centralna za to kako profesionalni timovi upravljaju svojom infrastrukturom.