基础设施即代码 (Infrastructure as Code, CloudFormation, Terraform) 是什么？

Question

Accepted Answer

**基础设施即代码 (Infrastructure as Code, IaC)** 是指通过 **代码/配置文件** 而不是手动设置来定义和管理基础设施（服务器、网络、数据库）。**CloudFormation**、**Terraform** 和 **CDK** 等工具使基础设施变得可重复、可版本控制和可自动化。

## IaC 解决的问题

```text
MANUALLY setting up infrastructure (clicking in the Console) is:
  → not REPEATABLE (hard to recreate identically; error-prone)
  → not VERSIONED (no history of what changed, by whom, why)
  → not DOCUMENTED (the setup lives only in someone's memory/clicks)
  → hard to review, share, or roll back
→ IaC defines infrastructure in CODE → solving all of this.
```

## IaC 如何工作

```text
Write infrastructure as code (declarative files describing the DESIRED state):
  → the tool reads the code and CREATES/UPDATES the actual infrastructure to match
  → re-runnable (idempotent): apply the same code → the same infrastructure
  → store in Git → version control, code review, history, collaboration
```

```yaml
# CloudFormation example (YAML): declare an S3 bucket
Resources:
  MyBucket:
    Type: AWS::S3::Bucket
    Properties:
      BucketName: my-app-bucket
# → deploying this creates the bucket; the code IS the source of truth
```

## 常见的 IaC 工具

```text
CLOUDFORMATION → AWS's native IaC (JSON/YAML); AWS-only; deeply integrated
TERRAFORM → multi-cloud (HashiCorp); declarative (HCL); the most popular, cloud-agnostic
AWS CDK → define infrastructure in real programming languages (TS, Python) →
  synthesizes to CloudFormation (loops, abstractions, familiar code)
PULUMI → similar to CDK, multi-cloud, real languages
```

## 为什么这很重要

理解基础设施即代码很有价值，因为这是现代云和 DevOps 的基本最佳实践，对于专业管理基础设施来说是重要的知识。

IaC 解决了 **手动基础设施设置**（在控制台中点击）的实际问题：手动设置不可重复（难以完全相同地重新创建，容易出错）、不可版本控制（没有更改历史）、没有文档（配置仅存在于某人的操作中），而且难以审查或回滚。**IaC 通过在 **代码** 中定义基础设施来解决所有这些问题** — 使其 **可重复**（相同的代码始终可靠地生成相同的基础设施）、**可版本控制**（存储在 Git 中，具有历史、审查和协作，就像应用程序代码一样）、**有文档记录**（代码就是真实来源）、**可自动化**（集成到 CI/CD 中）。

这将基础设施管理从容易出错的手动工作转变为一种有纪律的、可重复的工程实践。

理解 **常见工具** — **CloudFormation**（AWS 的原生 IaC）、**Terraform**（流行的云无关、多云工具）、**CDK**（用真实编程语言定义基础设施）— 有助于选择正确的方法。

理解声明式模型（描述所需状态，由工具使现实与之匹配）是核心概念。

IaC 是现代 DevOps 和可靠云运维的中心 — 将生产基础设施作为代码管理是广泛采用的专业标准。

由于可重复、可版本控制、可自动化的基础设施对于可靠的云运维至关重要（而手动设置会导致真实问题），而且 IaC（CloudFormation、Terraform、CDK）是实现这一目标的既定实践，理解基础设施即代码是有价值的、专业重要的知识，适用于现代云和 DevOps 工作 — 这是一项基本最佳实践，使基础设施可靠、可重复、可维护，在云焦点的职位中越来越被期望，是专业团队管理其基础设施方式的中心。