Kaj je Infrastructure as Code (CloudFormation, Terraform)?

Question

Accepted Answer

**Infrastructure as Code (IaC)** pomeni definiranje in upravljanje vaše infrastrukture (strežniki, omrežja, baze podatkov) prek **kode/konfiguracijskih datotek** namesto ročne nastavitve. Orodja kot so **CloudFormation**, **Terraform** in **CDK** naredijo infrastrukturo ponovljivo, nadzorirano po različicah in avtomatizirано.

## Problem, ki ga IaC rešuje

```text
MANUALLY setting up infrastructure (clicking in the Console) is:
  → not REPEATABLE (hard to recreate identically; error-prone)
  → not VERSIONED (no history of what changed, by whom, why)
  → not DOCUMENTED (the setup lives only in someone's memory/clicks)
  → hard to review, share, or roll back
→ IaC defines infrastructure in CODE → solving all of this.
```

## Kako IaC deluje

```text
Write infrastructure as code (declarative files describing the DESIRED state):
  → the tool reads the code and CREATES/UPDATES the actual infrastructure to match
  → re-runnable (idempotent): apply the same code → the same infrastructure
  → store in Git → version control, code review, history, collaboration
```

```yaml
# CloudFormation example (YAML): declare an S3 bucket
Resources:
  MyBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: my-app-bucket
# → deploying this creates the bucket; the code IS the source of truth
```

## Pogosta IaC orodja

```text
CLOUDFORMATION → AWS's native IaC (JSON/YAML); AWS-only; deeply integrated
TERRAFORM → multi-cloud (HashiCorp); declarative (HCL); the most popular, cloud-agnostic
AWS CDK → define infrastructure in real programming languages (TS, Python) →
  synthesizes to CloudFormation (loops, abstractions, familiar code)
PULUMI → similar to CDK, multi-cloud, real languages
```

## Zakaj je to pomembno

Razumevanje Infrastructure as Code je dragoceno, ker je to temeljni najboljši približek v modernih Cloud in DevOps, zato je to pomembno znanje za profesionalno upravljanje infrastrukture.

IaC rešuje pravi problemi **ročne nastavitve infrastrukture** (klikanje v konzoli): ročna nastavitev ni ponovljiva (težko jo je reproducirati identično, nagnjeno k napakam), ni različičena (ni zgodovine sprememb), ni dokumentirana (konfiguracija obstaja le v čigavem dejanjih), in je težko jo pregledati ali razveljaviti. **IaC to naslovi** s definiranjem infrastrukture v **kodi** — kar je naredi **ponovljivo** (ista koda proizvede isto infrastrukturo zanesljivo), **različičeno** (shranjena v Git z zgodovino, pregledom in sodelovanjem kot programska koda), **dokumentirano** (koda je vir resnice) in **avtomatizabilno** (integrirano v CI/CD).

To spremeni upravljanje infrastrukture iz nagnjenega k napakam ročnega dela v discipliniran, ponovljiv inženirski pristop.

Razumevanje **pogostih orodij** — **CloudFormation** (lastna IaC storitev AWS), **Terraform** (priljubljeno orodje, neodvisno od oblaka, večoblačno), **CDK** (definiranje infrastrukture v resničnih programskih jezikih) — pomaga izbrati pravi pristop.

Razumevanje deklarativnega modela (opisovanje željeno stanja, pri čemer orodje naredi, da se resničnost ujema) je temeljni koncept.

IaC je osredotočena v moderna DevOps in zanesljive oblačne operacije — upravljanje produkcijske infrastrukture kot kodo je široko sprejet profesionalni standard.

Ker je ponovljiva, različičena, avtomatizirana infrastruktura nujna za zanesljive oblačne operacije (in ročna nastavitev povzroči pravi problemi), in ker je IaC (CloudFormation, Terraform, CDK) uveljavljeni pristop za doseganje tega, je razumevanje Infrastructure as Code dragoceno, profesionalno pomembno znanje za moderno oblačno in DevOps delo — temeljni najboljši približek, ki naredi infrastrukturo zanesljivo, ponovljivo in vzdrževalno, čedalje bolj pričakovano v vlogah, osredotočenih na oblak, in osrednje pri tem, kako profesionalne ekipe upravljajo svojo infrastrukturo.