IaCverktøy

IaCverktøy, eller infrastruktur som kode-verktøy, er programvare som lar organisasjoner beskrive og behandle IT-infrastruktur ved hjelp av maskinlesbare filer. Ved å definere ønsket tilstand kan man provisionere, oppdatere og fjerne ressurser som virtuelle maskiner, lagring, nettverk og containerplattformer på tvers av skyleverandører. Hovedideen er at infrastrukturen blir reproducibel, sporbart og automatisert, noe som letter testing, distribusjon og drift.

De fleste verktøyene støtter en deklarativ tilnærming der brukeren beskriver ønsket sluttresultat og verktøyet bringer systemet dit, men noen verktøy bruker en mer imperativ stil. De tilbyr ofte planlegging og oppdatering (for eksempel en plan-, preview- eller difffase) før endringer implementeres, og de beholder en tilstandsfil som muliggjør driftsovervåkning og feilretting.

Vanlige verktøy inkluderer Terraform, som bruker HCL og fungerer på tvers av skyleverandører; AWS CloudFormation for AWS-spesifikk infrastruktur; Ansible, Puppet og Chef for konfigurasjonsstyring; Pulumi som lar utviklere skrive infrastruktur i vanlige programmeringsspråk; og Kubernetes-relaterte verktøy som Helm eller Kustomize for deklarativ konfigurasjon av klynger.

Fordeler inkluderer forbedret reproducibilitet, raskere og mer forutsigbar utrulling, samt bedre samarbeid og revisjon. Utfordringer omfatter læringskurve, håndtering av tilstandsdata, sikkerhetsrådgivning rundt hemmeligheter og tilgangsstyring, samt risiko for feil i konfigurasjonen hvis riktig kontroll og testing ikke er etablert.