Infrastructure as Code (CloudFormation, Terraform) là gì?

Question

Accepted Answer

**Infrastructure as Code (IaC)** nghĩa là định nghĩa và quản lý hạ tầng của bạn (máy chủ, mạng, cơ sở dữ liệu) thông qua các **tệp code/cấu hình** thay vì thiết lập thủ công. Các công cụ như **CloudFormation**, **Terraform** và **CDK** làm cho hạ tầng có thể lặp lại, version-controlled và tự động hóa.

## Vấn đề mà IaC giải quyết

```text
MANUALLY setting up infrastructure (clicking in the Console) is:
  → not REPEATABLE (hard to recreate identically; error-prone)
  → not VERSIONED (no history of what changed, by whom, why)
  → not DOCUMENTED (the setup lives only in someone's memory/clicks)
  → hard to review, share, or roll back
→ IaC defines infrastructure in CODE → solving all of this.
```

## IaC hoạt động như thế nào

```text
Write infrastructure as code (declarative files describing the DESIRED state):
  → the tool reads the code and CREATES/UPDATES the actual infrastructure to match
  → re-runnable (idempotent): apply the same code → the same infrastructure
  → store in Git → version control, code review, history, collaboration
```

```yaml
# CloudFormation example (YAML): declare an S3 bucket
Resources:
  MyBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: my-app-bucket
# → deploying this creates the bucket; the code IS the source of truth
```

## Các công cụ IaC phổ biến

```text
CLOUDFORMATION → AWS's native IaC (JSON/YAML); AWS-only; deeply integrated
TERRAFORM → multi-cloud (HashiCorp); declarative (HCL); the most popular, cloud-agnostic
AWS CDK → define infrastructure in real programming languages (TS, Python) →
  synthesizes to CloudFormation (loops, abstractions, familiar code)
PULUMI → similar to CDK, multi-cloud, real languages
```

## Tại sao điều này quan trọng

Hiểu Infrastructure as Code là giá trị vì nó là một thực hành tốt nhất nền tảng trong cloud và DevOps hiện đại, nên đây là kiến thức quan trọng để quản lý hạ tầng một cách chuyên nghiệp.

IaC giải quyết các vấn đề thực sự với **thiết lập hạ tầng thủ công** (click trong Console): thiết lập thủ công không thể lặp lại (khó tái tạo y hệt, dễ lỗi), không được version (không có lịch sử thay đổi), không có tài liệu (cấu hình chỉ tồn tại trong hành động của ai đó) và khó review hay roll back. **IaC giải quyết tất cả điều này** bằng cách định nghĩa hạ tầng dưới dạng **code** — làm cho nó **có thể lặp lại** (cùng code tạo ra cùng hạ tầng một cách đáng tin cậy), **version-controlled** (lưu trong Git với lịch sử, review và cộng tác như code ứng dụng), **có tài liệu** (code là nguồn chân lý) và **tự động hóa được** (tích hợp vào CI/CD).

Điều này biến quản lý hạ tầng từ công việc thủ công dễ lỗi thành một thực hành kỹ thuật có kỷ luật, có thể tái tạo.

Hiểu **các công cụ phổ biến** — **CloudFormation** (IaC native của AWS), **Terraform** (công cụ cloud-agnostic, multi-cloud phổ biến), **CDK** (định nghĩa hạ tầng bằng ngôn ngữ lập trình thực) — giúp chọn đúng cách tiếp cận.

Hiểu mô hình khai báo (mô tả trạng thái mong muốn, với công cụ làm cho thực tế khớp với nó) là khái niệm cốt lõi.

IaC là trung tâm của DevOps hiện đại và vận hành đám mây đáng tin cậy — quản lý hạ tầng production dưới dạng code là một tiêu chuẩn chuyên nghiệp được áp dụng rộng rãi.

Vì hạ tầng có thể tái tạo, version-controlled, tự động hóa là thiết yếu cho vận hành đám mây đáng tin cậy (và thiết lập thủ công gây ra vấn đề thật), và vì IaC (CloudFormation, Terraform, CDK) là thực hành đã được thiết lập để đạt được nó, hiểu Infrastructure as Code là kiến thức giá trị, quan trọng về mặt chuyên nghiệp cho công việc cloud và DevOps hiện đại — một thực hành tốt nhất nền tảng làm cho hạ tầng đáng tin cậy, có thể lặp lại và dễ bảo trì, ngày càng được kỳ vọng trong các vai trò tập trung vào cloud và là trung tâm của cách các đội chuyên nghiệp quản lý hạ tầng của họ.