IaCprotsessid

IaCprotsessid tähistavad infrastruktuuri kui koodi (IaC) praktikate rakendamist: infrastruktuuri loomine, muutmine ja haldamine koodi kaudu. Need protsessid suurendavad korduvust, jälgitavust, automaatikat ja auditeeritavust. Koodina kirjeldatud konfiguratsioonid hallatakse tavaliselt versioonikontrollis, mis võimaldab koostööd, muudatuste jälgimist ja ligipääsueeskirjade rakendamist.

Protsessi keskmes on soovitud oleku kirjeldamine ning selle realiseerimine samaaegsete tööriistadega. Protsessi etappid võivad hõlmata kavandamist (soovitav olek kirjeldatakse), kodeerimist ja konfiguratsiooni, valideerimist ja testimist (statilised ja käitumuslikud testid), planeerimist ja muudatuste rakendamist (plan/change-set), juurutamist ning jälgimist (riigi seisu võrdlus tegeliku olekuga). Pidev hooldus ja turvalisus, sealhulgas salastuste haldamine ja juurdepääsude kontroll, ning varundus on samuti olulised.

Tööriistad jagunevad deklaaratiivseteks ja imperatiivseteks. Deklaaratiivsed näited on Terraform, CloudFormation ja Pulumi; imperatiivsed hõlmavad Ansible, Puppet ja Chef. Üldiselt integreeritakse IaC-protsessid CI/CD-pipeline’idega, et muuta infrastruktuur kontrollitult ja järjepidevalt kasutusele võtmiseks.

Parimad tavad hõlmavad modulaarset arhitektuuri, testide ja kvaliteedi tagamist, varajast turva- ja vastavuse kontrolli ning poliitika kui kood (policy as code), drift’i ennetamist ja kiiret taastumist vajaduse korral.