Что такое Infrastructure as Code (CloudFormation, Terraform)?

Question

Accepted Answer

**Infrastructure as Code (IaC)** — это определение и управление инфраструктурой (серверами, сетями, базами данных) через **код/файлы конфигурации** вместо ручной настройки. Инструменты вроде **CloudFormation**, **Terraform** и **CDK** делают инфраструктуру повторяемой, версионируемой и автоматизированной.

## Проблема, которую решает IaC

```text
MANUALLY setting up infrastructure (clicking in the Console) is:
  → not REPEATABLE (hard to recreate identically; error-prone)
  → not VERSIONED (no history of what changed, by whom, why)
  → not DOCUMENTED (the setup lives only in someone's memory/clicks)
  → hard to review, share, or roll back
→ IaC defines infrastructure in CODE → solving all of this.
```

## Как работает IaC

```text
Write infrastructure as code (declarative files describing the DESIRED state):
  → the tool reads the code and CREATES/UPDATES the actual infrastructure to match
  → re-runnable (idempotent): apply the same code → the same infrastructure
  → store in Git → version control, code review, history, collaboration
```

```yaml
# CloudFormation example (YAML): declare an S3 bucket
Resources:
  MyBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: my-app-bucket
# → deploying this creates the bucket; the code IS the source of truth
```

## Распространённые инструменты IaC

```text
CLOUDFORMATION → AWS's native IaC (JSON/YAML); AWS-only; deeply integrated
TERRAFORM → multi-cloud (HashiCorp); declarative (HCL); the most popular, cloud-agnostic
AWS CDK → define infrastructure in real programming languages (TS, Python) →
  synthesizes to CloudFormation (loops, abstractions, familiar code)
PULUMI → similar to CDK, multi-cloud, real languages
```

## Почему это важно

Понимание Infrastructure as Code ценно, потому что это фундаментальная лучшая практика в современной облачной среде и DevOps, поэтому это важное знание для профессионального управления инфраструктурой.

IaC решает реальные проблемы с **ручной настройкой инфраструктуры** (клики в Консоли): ручная настройка не повторяется (сложно воссоздать идентично, чревато ошибками), не версионируется (нет истории изменений), не документируется (конфигурация существует только в действиях кого-то), и сложно проверяется или откатывается. **IaC решает всё это**, определяя инфраструктуру в **коде** — делая её **повторяемой** (один и тот же код надёжно производит одинаковую инфраструктуру), **версионируемой** (хранится в Git с историей, проверкой и совместной работой как код приложения), **документированной** (код — источник истины), и **автоматизируемой** (интегрируется в CI/CD).

Это превращает управление инфраструктурой из подверженной ошибкам ручной работы в дисциплинированную, воспроизводимую инженерную практику.

Понимание **распространённых инструментов** — **CloudFormation** (нативный IaC AWS), **Terraform** (популярный облако-агностический, мультиоблачный инструмент), **CDK** (определение инфраструктуры на языках программирования) — помогает выбрать правильный подход.

Понимание декларативной модели (описание желаемого состояния, при котором инструмент приводит реальность в соответствие) — это ключевая концепция.

IaC — центр современного DevOps и надёжных облачных операций — управление production инфраструктурой как кодом — широко принятый профессиональный стандарт.

Поскольку воспроизводимая, версионируемая, автоматизированная инфраструктура необходима для надёжных облачных операций (а ручная настройка вызывает реальные проблемы), и поскольку IaC (CloudFormation, Terraform, CDK) — установленная практика для достижения этого, понимание Infrastructure as Code — ценное, профессионально важное знание для современной облачной и DevOps работы — фундаментальная лучшая практика, которая делает инфраструктуру надёжной, повторяемой и поддерживаемой, всё чаще ожидаемая в облако-ориентированных ролях и центральная к тому, как профессиональные команды управляют своей инфраструктурой.