Kako se infrastrukturna automatizacija uklapa u CI/CD?

Question

Accepted Answer

**Infrastructure as Code (IaC)** se integrira s CI/CD-om kako bi se automatizirala ne samo primjena aplikacija već i **dodjela resursa i upravljanje infrastrukturom** — primjena promjena infrastrukture kroz cjevovode, baš kao i kod. To donosi konzistentnost, automatizaciju i kontrolu verzija infrastrukturi.

## IaC u CI/CD cjevovodu

```text
Infrastructure (servers, networks, databases) defined as CODE (Terraform, CloudFormation,
etc.) and managed THROUGH CI/CD pipelines:
  → infrastructure changes go through the SAME workflow as app code (PR → review → apply)
  → the pipeline runs the IaC tool to provision/update infrastructure automatically
  → infrastructure is version-controlled, reviewed, and applied consistently
```

## Tipičan IaC cjevovod

```text
1. Infrastructure code changed (e.g. Terraform files) → push/PR
2. PLAN → the pipeline runs `terraform plan` → shows WHAT will change (review the diff)
3. REVIEW → team reviews the planned changes (PR) — catch mistakes before applying
4. APPLY → on merge, the pipeline runs `terraform apply` → makes the changes
→ Infrastructure changes are automated, reviewed, and auditable (like code changes).
```

## Prednosti i prakse

```text
✓ CONSISTENCY — infrastructure provisioned identically every time (no manual drift)
✓ AUTOMATION — no manual clicking/configuration; the pipeline applies changes
✓ VERSION CONTROL + REVIEW — infra changes tracked, reviewed, rollback-able
✓ Provision whole ENVIRONMENTS on demand (spin up identical staging/prod/ephemeral envs)
✓ The PLAN/review step is crucial — see changes before applying (avoid surprises)
✓ Manage state carefully (Terraform state); separate environments; least-privilege creds
→ Combined with app CI/CD: deploy the app AND its infrastructure through automation.
```

## Zašto je to važno

Razumijevanje kako se infrastrukturna automatizacija uklapa u CI/CD je vrijedno jer moderna dostava automatizira **infrastrukturu** kao i kod aplikacije, pa je razumijevanje ove integracije važno za kompletne, profesionalne prakse dostave. **Infrastructure as Code** (definiranje poslužitelja, mreža i baza podataka kao koda) **integrirano s CI/CD-om** znači da promjene infrastrukture prolaze kroz **isti automatizirani, pregledan tijek rada kao kod aplikacije** — primijenjeno kroz cjevovode umjesto ručne konfiguracije.

Razumijevanje **tipičnog IaC cjevovoda** — gdje promjene koda infrastrukture pokidaju **plan** (pokazujući točno što će se promijeniti, za pregled), korak **pregleda** (tim pregledava planirane promjene kroz PR kako bi uhvatio greške prije nego što budu primijenjene) i korak **primjene** (automatska primjena promjena pri spajanju) — je ključno praktično znanje, s **korakom plan/pregled budući posebno vrijedan** (vidjeti promjene infrastrukture prije primjene izbjegava iznenađenja i greške u produkcijskoj infrastrukturi).

Razumijevanje **prednosti** — konzistentnost (infrastruktura dodjeljuje se identično, nema ručnog pomicanja), automatizacija (bez podložne greškama ručne klikanja), kontrola verzija i pregled (promjene infrastrukture praćene, pregledane i vraćene kao kod), i mogućnost dodjele cijelih okruženja na zahtjev (identična staging/prod/efemerna okruženja) — objašnjava zašto je automatizacija infrastrukture kroz CI/CD profesionalna najbolja praksa.

U kombinaciji s aplikativnom CI/CD, to znači da su **i aplikacija i njena infrastruktura raspoređene kroz automatizaciju**, pružajući kompletnu, pouzdanu, ponovljivu dostavu.

Budući da moderna, profesionalna dostava automatizira infrastrukturu zajedno s aplikacijama (za konzistentnost, automatizaciju i preglednost), i budući da je razumijevanje kako se IaC integrira s CI/CD-om (tijek rada plan/pregled/primjena i njegove prednosti) važno za kompletne prakse dostave, razumijevanje infrastrukturne automatizacije u CI/CD-u je vrijedno, praktično relevantno znanje — odbijajući modernu praksu upravljanja infrastrukturom kao koda kroz cjevovode, važan dio profesionalne, potpuno automatizirane dostave softvera.