Apakah itu Infrastructure as Code (CloudFormation, Terraform)?

Question

Accepted Answer

**Infrastructure as Code (IaC)** bermaksud menentukan dan menguruskan infrastruktur anda (pelayan, rangkaian, pangkalan data) melalui **fail kod/konfigurasi** dan bukannya persediaan manual. Alat seperti **CloudFormation**, **Terraform**, dan **CDK** menjadikan infrastruktur boleh diulang, dikawal versi, dan automatik.

## Masalah yang IaC selesaikan

```text
MANUALLY setting up infrastructure (clicking in the Console) is:
  → not REPEATABLE (hard to recreate identically; error-prone)
  → not VERSIONED (no history of what changed, by whom, why)
  → not DOCUMENTED (the setup lives only in someone's memory/clicks)
  → hard to review, share, or roll back
→ IaC defines infrastructure in CODE → solving all of this.
```

## Bagaimana IaC berfungsi

```text
Write infrastructure as code (declarative files describing the DESIRED state):
  → the tool reads the code and CREATES/UPDATES the actual infrastructure to match
  → re-runnable (idempotent): apply the same code → the same infrastructure
  → store in Git → version control, code review, history, collaboration
```

```yaml
# CloudFormation example (YAML): declare an S3 bucket
Resources:
  MyBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: my-app-bucket
# → deploying this creates the bucket; the code IS the source of truth
```

## Alat IaC biasa

```text
CLOUDFORMATION → AWS's native IaC (JSON/YAML); AWS-only; deeply integrated
TERRAFORM → multi-cloud (HashiCorp); declarative (HCL); the most popular, cloud-agnostic
AWS CDK → define infrastructure in real programming languages (TS, Python) →
  synthesizes to CloudFormation (loops, abstractions, familiar code)
PULUMI → similar to CDK, multi-cloud, real languages
```

## Mengapa ia penting

Memahami Infrastructure as Code adalah bernilai kerana ia merupakan amalan terbaik asas dalam awan dan DevOps moden, jadi ia merupakan pengetahuan penting untuk menguruskan infrastruktur secara profesional.

IaC menyelesaikan masalah sebenar dengan **persediaan infrastruktur manual** (klik dalam Console): persediaan manual tidak boleh diulang (sukar untuk dicipta semula secara serupa, terdedah kepada kesilapan), tidak dikawal versi (tiada sejarah perubahan), tidak didokumentasikan (konfigurasi wujud hanya dalam tindakan seseorang), dan sukar untuk disemak atau roll back. **IaC menangani semua ini** dengan menentukan infrastruktur dalam **kod** — menjadikannya **boleh diulang** (kod yang sama menghasilkan infrastruktur yang sama dengan boleh dipercayai), **dikawal versi** (disimpan dalam Git dengan sejarah, semakan, dan kerjasama seperti kod aplikasi), **didokumentasikan** (kod ialah sumber kebenaran), dan **boleh diautomasikan** (diintegrasikan ke dalam CI/CD).

Ini mengubah pengurusan infrastruktur daripada kerja manual yang terdedah kepada kesilapan kepada amalan kejuruteraan yang berdisiplin dan boleh dihasilkan semula.

Memahami **alat biasa** — **CloudFormation** (IaC asli AWS), **Terraform** (alat multi-cloud yang popular dan cloud-agnostic), **CDK** (menentukan infrastruktur dalam bahasa pengaturcaraan sebenar) — membantu memilih pendekatan yang betul.

Memahami model deklaratif (menerangkan keadaan yang dikehendaki, dengan alat menjadikan realiti sepadan) ialah konsep teras.

IaC menjadi teras kepada DevOps moden dan operasi awan yang boleh dipercayai — menguruskan infrastruktur pengeluaran sebagai kod ialah standard profesional yang diterima pakai secara meluas.

Memandangkan infrastruktur yang boleh dihasilkan semula, dikawal versi, dan automatik adalah penting untuk operasi awan yang boleh dipercayai (dan persediaan manual menyebabkan masalah sebenar), dan memandangkan IaC (CloudFormation, Terraform, CDK) ialah amalan mantap untuk mencapainya, memahami Infrastructure as Code ialah pengetahuan yang bernilai dan penting secara profesional untuk kerja awan dan DevOps moden — amalan terbaik asas yang menjadikan infrastruktur boleh dipercayai, boleh diulang, dan boleh diselenggara, semakin dijangka dalam peranan berfokus awan dan teras kepada cara pasukan profesional menguruskan infrastruktur mereka.