基础设施即代码概览

基础设施即代码 (Infrastructure as Code, IaC) 是指以代码（而不是图形化界面或命令行脚本）形式对计算基础设施进行描述、部署和维护的技术。它可以通过编写可执行的代码来定义和自动化基础设施的创建、配置和更新，从而实现基础设施的可持续交付。

对基础设施管理通常涉及到网络环境的配置、虚拟机实例的创建和管理、数据库的连接、存储的配置以及其他基础设施元素的操作。IaC 主要解决了手动管理和配置基础设施带来的问题。传统的基础设施管理方式容易出现人为错误、部署不一致、重复劳动等问题。通过 IaC，可以降低配置错误和人为操作带来的问题，并实现更高效、可靠的基础设施管理。

IaC 让您以配置文件的方式定义基础设施，并允许您指定期望的基础设施状态。通过配置文件定义的基础设施可使其具备版本控制、复用和功能的能力，同时以一种安全且可重复的方式持续创建、修改和管理基础设施，使得同一份配置可以通过多次部署来创建可复现的开发、测试和生产环境。

IaC 配置文件本质上也是一种代码，结合 DevOps 理念，可以将应用开发与自动化发布相结合。通过使用 IaC，可以将应用的部署和配置以代码的方式描述，并集成到 CI/CD 流水线中，实现快速、频繁的应用发布。

如需了解更多，请参阅什么是基础设施即代码（IaC）？。

IaC 的优势

IaC 具备以下优势：

• 复用性

  您可以基于自身业务的需求将业务架构所依赖的基础设施资源定义为 IaC 的配置文件，并且使用相同的配置文件来持续的创建和管理多个环境（如开发、测试、生产等）

• 自动化

  您可以基于 IaC 实现对云资源的自动化创建和管理，无需关注资源创建的细节

• 流程化

  您可以以变更应用的方式来处理基础设施资源的更改。例如，您可以确保 IaC 配置文件的任何修改是经过审核和自动验证的，并结合自动化的流程控制来管理应用环境。

• 可审计

  您可以保留所有 IaC 配置文件的变更历史记录，进而实现对资源的审核和变更还原。

适用于阿里云的 IaC 工具和服务

阿里云与许多 IaC 工具实现了集成，您可以根据您的应用场景选择以下的工具：

Terraform

通常，如果您想使用配置代码来定义和管理阿里云的基础设施资源，推荐使用阿里云的 Terraform Provider。

Terraform 是 Hashicorp 开源一款 IaC 工具，您可以通过易读的配置文件（HCL 文件）来定义阿里云上和本地的资源，并可以对这些资源进行版本控制、重复使用、共享，并使用一致的自动化工作流实现对基础设施资源全生命周期的创建和管理。

如需了解更多详情，请参阅Terraform 概览。

Terraform Explorer

Terraform 是一款客户端的工具，如果您希望通过界面化的方式使用 Terraform，推荐使用 Terraform Explorer。

Terraform Explorer 基于开源版 Terraform 构建的一款在线调试 Terraform 的工具，可让您以可视化的方式实现对 Terraform 的配置文件的快速生成和自动执行，而无需安装和维护 Terraform，无需担心不会编写 Terraform 配置文件，无需维护和管理状态。

如需了解详情，请参阅Terraform Explorer 介绍。

资源编排 ROS

资源编排服务ROS（Resource Orchestration Service）是阿里云提供的一项简化云计算资源管理和采用基础设施即代码（IaC）设计理念的自动化部署服务。开发者和管理员可以编写模板，在模板中定义所需的阿里云资源（例如：ECS实例、RDS数据库实例）、资源间的依赖关系等。ROS的编排引擎将根据模板自动完成所有资源的创建和配置，实现自动化部署及运维。

如需了解详情，请参阅什么是资源编排服务。

Terraform Cloud 和 Terraform Enterprise

除了开源版的 Terraform，Hashicorp 还提供了面向企业组织管理的 Terraform 企业版。如果您希望在整个企业组织中使用 Terraform 来实现对基础设施资源的统一管理，可以使用 Terraform Cloud 或 Terraform Enterprise。如需了解详情，请参阅 Hashicorp Terraform 版本。

CDKTF

如果您想使用通用编程语言而不是 Hashicorp 配置语言 (HCL) 来生成基础设施的配置文件，可以使用适用于 Terraform 的云开发套件 (Cloud Development Kit for Terraform, CDKTF)。

CDKTF 可以让您使用熟悉的编程语言（如 Java，Golang，Python，TypeScript等）来定义和自动生成阿里云基础设施的 Terraform 模板，并通过 CDKTF 的命令（deploy）调用 Terraform 来实现对阿里云基础设施的自动化配置和管理。

这种形式的优点是它结合了声明式和命令式的优点，提供了灵活性和自动化的平衡。如需了解详情，请参阅CDK for Terraform。

Pulumi

和 CDKTF 类似，Pulumi是另一种可用于使用通用编程语言来定义和配置基础设施的工具。您可以使用适用于阿里云的 Pulumi Provider来编写基础设施代码。

Ansible

如果您想要自动执行预配、配置管理、应用部署、编排和其他 IT 流程，可以使用运维编排工具 Ansible。如需了解详情，请参阅适用于阿里云的 Ansible。