Apa itu Infrastructure as Code (CloudFormation, Terraform)?

Question

Accepted Answer

**Infrastructure as Code (IaC)** berarti mendefinisikan dan mengelola infrastruktur Anda (server, jaringan, database) melalui **file kode/konfigurasi** daripada setup manual. Tool seperti **CloudFormation**, **Terraform**, dan **CDK** membuat infrastruktur dapat diulang, terkontrol versi, dan otomatis.

## Masalah yang IaC selesaikan

```text
MANUALLY setting up infrastructure (clicking in the Console) is:
  → not REPEATABLE (hard to recreate identically; error-prone)
  → not VERSIONED (no history of what changed, by whom, why)
  → not DOCUMENTED (the setup lives only in someone's memory/clicks)
  → hard to review, share, or roll back
→ IaC defines infrastructure in CODE → solving all of this.
```

## Cara kerja IaC

```text
Write infrastructure as code (declarative files describing the DESIRED state):
  → the tool reads the code and CREATES/UPDATES the actual infrastructure to match
  → re-runnable (idempotent): apply the same code → the same infrastructure
  → store in Git → version control, code review, history, collaboration
```

```yaml
# CloudFormation example (YAML): declare an S3 bucket
Resources:
  MyBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: my-app-bucket
# → deploying this creates the bucket; the code IS the source of truth
```

## Tool IaC umum

```text
CLOUDFORMATION → AWS's native IaC (JSON/YAML); AWS-only; deeply integrated
TERRAFORM → multi-cloud (HashiCorp); declarative (HCL); the most popular, cloud-agnostic
AWS CDK → define infrastructure in real programming languages (TS, Python) →
  synthesizes to CloudFormation (loops, abstractions, familiar code)
PULUMI → similar to CDK, multi-cloud, real languages
```

## Mengapa ini penting

Memahami Infrastructure as Code berharga karena merupakan best practice fundamental dalam cloud modern dan DevOps, jadi pengetahuan penting untuk mengelola infrastruktur secara profesional.

IaC menyelesaikan masalah nyata dengan **setup infrastruktur manual** (mengklik di Console): setup manual tidak dapat diulang (sulit untuk membuat ulang secara identik, rentan kesalahan), tidak terkontrol versi (tidak ada riwayat perubahan), tidak terdokumentasi (konfigurasi hanya ada dalam tindakan seseorang), dan sulit untuk ditinjau atau di-rollback. **IaC mengatasi semua ini** dengan mendefinisikan infrastruktur dalam **kode** — membuatnya **dapat diulang** (kode yang sama menghasilkan infrastruktur yang sama secara andal), **terkontrol versi** (disimpan di Git dengan riwayat, review, dan kolaborasi seperti kode aplikasi), **terdokumentasi** (kode adalah sumber kebenaran), dan **dapat diotomasi** (terintegrasi ke dalam CI/CD).

Ini mengubah manajemen infrastruktur dari pekerjaan manual yang rentan kesalahan menjadi praktik engineering yang disiplin dan dapat diulang.

Memahami **tool umum** — **CloudFormation** (IaC native AWS), **Terraform** (tool populer cloud-agnostic, multi-cloud), **CDK** (mendefinisikan infrastruktur dalam bahasa pemrograman nyata) — membantu memilih pendekatan yang tepat.

Memahami model deklaratif (mendeskripsikan keadaan yang diinginkan, dengan tool membuat realitas sesuai) adalah konsep inti.

IaC adalah inti dari DevOps modern dan operasi cloud yang andal — mengelola infrastruktur produksi sebagai kode adalah standar profesional yang diadopsi secara luas.

Karena infrastruktur yang dapat diulang, terkontrol versi, dan otomatis sangat penting untuk operasi cloud yang andal (dan setup manual menyebabkan masalah nyata), dan karena IaC (CloudFormation, Terraform, CDK) adalah praktik yang sudah mapan untuk mencapainya, memahami Infrastructure as Code adalah pengetahuan yang berharga dan penting secara profesional untuk pekerjaan cloud dan DevOps modern — best practice fundamental yang membuat infrastruktur andal, dapat diulang, dan mudah dipelihara, semakin diharapkan dalam peran yang berfokus pada cloud dan inti dari cara tim profesional mengelola infrastruktur mereka.