Infrastructure as Code (CloudFormation, Terraform) nedir?

Question

Accepted Answer

**Infrastructure as Code (IaC)**, altyapınızı (sunucular, ağlar, veritabanları) manuel kurulum yerine **kod/konfigürasyon dosyaları** aracılığıyla tanımlamak ve yönetmek anlamına gelir. **CloudFormation**, **Terraform** ve **CDK** gibi araçlar altyapıyı tekrarlanabilir, sürüm kontrollü ve otomatikleştirilmiş hale getirir.

## IaC'nin çözdüğü sorun

```text
MANUALLY setting up infrastructure (clicking in the Console) is:
  → not REPEATABLE (hard to recreate identically; error-prone)
  → not VERSIONED (no history of what changed, by whom, why)
  → not DOCUMENTED (the setup lives only in someone's memory/clicks)
  → hard to review, share, or roll back
→ IaC defines infrastructure in CODE → solving all of this.
```

## IaC nasıl çalışır

```text
Write infrastructure as code (declarative files describing the DESIRED state):
  → the tool reads the code and CREATES/UPDATES the actual infrastructure to match
  → re-runnable (idempotent): apply the same code → the same infrastructure
  → store in Git → version control, code review, history, collaboration
```

```yaml
# CloudFormation example (YAML): declare an S3 bucket
Resources:
  MyBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: my-app-bucket
# → deploying this creates the bucket; the code IS the source of truth
```

## Yaygın IaC araçları

```text
CLOUDFORMATION → AWS's native IaC (JSON/YAML); AWS-only; deeply integrated
TERRAFORM → multi-cloud (HashiCorp); declarative (HCL); the most popular, cloud-agnostic
AWS CDK → define infrastructure in real programming languages (TS, Python) →
  synthesizes to CloudFormation (loops, abstractions, familiar code)
PULUMI → similar to CDK, multi-cloud, real languages
```

## Neden önemli

Infrastructure as Code'u anlamak değerlidir çünkü modern bulut ve DevOps'ün temel bir best practice'i olup, altyapıyı profesyonelce yönetmek için önemli bilgidir.

IaC, **manuel altyapı kurulumunun** (Console'da tıklama) gerçek sorunlarını çözer: manuel kurulum tekrarlanabilir değildir (aynı şekilde yeniden oluşturmak zordur ve hatalı olmaya açıktır), sürüm kontrollü değildir (değişikliklerin geçmişi yoktur), belgelenmiş değildir (konfigürasyon sadece birinin eylemleri içinde vardır) ve geri alma veya inceleme zordur. **IaC bunların hepsini adresler** altyapıyı **kod** içinde tanımlayarak — bunu **tekrarlanabilir** hale getirerek (aynı kod aynı altyapıyı güvenilir bir şekilde üretir), **sürüm kontrollü** hale getirerek (Git'te depolanır, geçmiş, inceleme ve uygulama kodu gibi işbirliğine sahip), **belgelenmiş** hale getirerek (kod truth'un kaynağıdır) ve **otomatikleştirilebilir** hale getirerek (CI/CD içinde entegre).

Bu, altyapı yönetimini hatalı olmaya açık manuel çalışmadan disiplinli, tekrarlanabilir mühendislik pratiğine dönüştürür.

**Yaygın araçları** anlamak — **CloudFormation** (AWS'nin yerel IaC'si), **Terraform** (popüler bulut-agnostik, multi-bulut aracı), **CDK** (altyapıyı gerçek programlama dillerinde tanımlamak) — doğru yaklaşımı seçmeye yardımcı olur.

Deklaratif modeli (istenen durumu açıklamak, araç gerçekliği bununla eşleştirmek) anlamak temel konsepttir.

IaC modern DevOps ve güvenilir bulut operasyonları için merkezi konumdadır — üretim altyapısını kod olarak yönetmek yaygın olarak benimsenen bir profesyonel standarttır.

Tekrarlanabilir, sürüm kontrollü, otomatikleştirilmiş altyapı güvenilir bulut operasyonları için gerekli olduğundan (ve manuel kurulum gerçek sorunlara neden olduğundan) ve IaC (CloudFormation, Terraform, CDK) bunu başarmak için yerleşik uygulama olduğundan, Infrastructure as Code'u anlamak modern bulut ve DevOps çalışmaları için değerli ve profesyonelce önemli bilgidir — altyapıyı güvenilir, tekrarlanabilir ve bakımı kolay hale getiren temel bir best practice olup, bulut odaklı rollerde giderek beklenen ve profesyonel ekiplerin altyapılarını nasıl yönettiğinin merkezinde yer alan bilgidir.