Infrastructure as Code

Infrastruktur wird Software

Git als zentrale Quelle

Infrastrukturdefinitionen gehören in eine Versionsverwaltung. Änderungen werden dadurch nachvollziehbar, können über Reviews geprüft und bei Bedarf auf frühere Versionen zurückgeführt werden.

CI/CD

Änderungen sollten nicht manuell aus einem Administrator-Notebook ausgeführt werden. CI/CD-Pipelines ermöglichen automatisierte Prüfungen, Freigaben und Deployments.

Provisionierung

Werkzeuge wie Terraform können Infrastrukturressourcen deklarativ beschreiben und reproduzierbar bereitstellen.

Konfiguration

Nach der Bereitstellung übernehmen Werkzeuge wie Ansible die standardisierte Konfiguration von Betriebssystemen und Diensten.

Standardisierte Images

Betriebssystem- und Plattformimages sollten reproduzierbar erstellt, versioniert, geprüft und regelmäßig aktualisiert werden.

Secrets

Passwörter, Tokens und Zertifikate gehören nicht in Quellcode oder Pipeline-Konfigurationen. Sie benötigen ein separates Secrets-Management.

Security und Policy

IaC bietet die Möglichkeit, technische und organisatorische Anforderungen automatisiert zu prüfen. Security- und Architekturvorgaben können damit zunehmend als Policy as Code umgesetzt werden.

Der entscheidende Punkt

Infrastructure as Code ist kein einzelnes Werkzeug. Erst das Zusammenspiel von Versionsverwaltung, CI/CD, Provisionierung, Konfiguration, Security, Testing und Lifecycle-Management schafft eine belastbare Automatisierungsplattform.

Das Ziel ist nicht Automatisierung um ihrer selbst willen. Das Ziel sind reproduzierbare, sichere und nachvollziehbare Infrastrukturservices.

  • Betriebssystem: Wähle ein Betriebssystem, das am besten zu den Anforderungen deiner Entwicklungsumgebung passt. Viele Entwickler bevorzugen Linux, da es flexibel und stabil ist. Eine Distribution wie Ubuntu oder CentOS kann eine gute Wahl sein.
  • Virtualisierung: Um verschiedene Umgebungen zu erstellen und zu testen, ist es eine gute Idee, eine Virtualisierungslösung zu verwenden. Hyper-V oder VMware sind gute Optionen. Dadurch kannst du verschiedene Betriebssysteme und Konfigurationen in virtuellen Maschinen erstellen und testen.
  • Versionskontrolle: Ein Versionskontrollsystem wie Git oder SVN ist notwendig, um Code-Änderungen zu verwalten und Zusammenarbeit zu erleichtern.
  • IaC-Tools: Für Infrastructure-as-Code benötigt man spezielle Tools. Es gibt mehrere Optionen wie Terraform, Ansible, Puppet oder Chef. Wähle das Tool, das am besten zu den Anforderungen deiner Umgebung passt. Terraform ist ein beliebtes Tool für die Verwaltung von Infrastruktur in der Cloud und kann mit verschiedenen Cloud-Anbietern wie AWS oder Azure integriert werden.
  • IDE: Eine integrierte Entwicklungsumgebung (IDE) ist hilfreich, um Code effizienter zu schreiben und zu debuggen. Visual Studio Code oder PyCharm sind beliebte Optionen.
  • Cloud-Konto: Für die Integration mit Cloud-Plattformen wie AWS, GCP oder Azure benötigt man ein Konto.
  • Containerisierung: Containerisierung ist eine beliebte Methode zur Entwicklung und Bereitstellung von Anwendungen. Docker ist ein bekanntes Tool, das es ermöglicht, Anwendungen und deren Abhängigkeiten in Containern zu isolieren.

Diese Liste ist nicht vollständig, aber sie gibt eine Vorstellung davon, was benötigt wird, um eine Entwicklungsumgebung für Infrastructure-as-Code aufzubauen. Je nach Anforderungen und Projekten können weitere Tools und Anwendungen hinzugefügt werden.

Häufig verwendete Toolchain

IAC Tools (Infrastructure-as-Code-Tools) sind Software-Tools, die zur Automatisierung der Erstellung und Verwaltung von Infrastrukturkomponenten verwendet werden. Sie ermöglichen die Definition und Bereitstellung von Infrastruktur als Code, was bedeutet, dass die Infrastruktur in einer textuellen, leicht verständlichen Sprache (deklarativ) beschrieben wird.

IAC-Tools bieten Entwicklern die Möglichkeit, Infrastruktur auf einer Vielzahl von Plattformen bereitzustellen, darunter Cloud-Plattformen wie AWS, Azure oder Google Cloud, sowie auf On-Premise-Servern. Sie können auch helfen, Skalierbarkeit und Flexibilität zu erreichen, da sie automatisieren können, was normalerweise eine manuelle Bereitstellung erfordern würde.

Einige der beliebtesten IAC-Tools sind:

  • Terraform: Terraform ist ein Open-Source-Tool, das von HashiCorp entwickelt wurde und zur Bereitstellung von Infrastruktur in der Cloud verwendet wird. Terraform kann mit verschiedenen Cloud-Anbietern wie AWS, Azure oder Google Cloud Platform integriert werden.
  • Ansible: Ansible ist ein Open-Source-Tool, das zur Automatisierung von IT-Aufgaben verwendet wird, einschließlich der Bereitstellung von Infrastruktur. Ansible kann auf einer Vielzahl von Plattformen eingesetzt werden, einschließlich Cloud-Plattformen und lokalen Servern.
  • Chef: Chef ist ein Open-Source-Tool, das zur Automatisierung der Konfiguration und Verwaltung von Infrastruktur verwendet wird. Es kann in Cloud-Plattformen und lokalen Servern eingesetzt werden.
  • Puppet: Puppet ist ein Open-Source-Tool, ähnlich wie Ansible, das zur Automatisierung der Konfiguration und Verwaltung von Infrastruktur verwendet wird. Es kann in Cloud-Plattformen und lokalen Servern eingesetzt werden.
  • CloudFormation: CloudFormation ist ein Service von Amazon Web Services (AWS), der zur Automatisierung der Erstellung und Verwaltung von AWS-Ressourcen verwendet wird. Es kann verwendet werden, um vollständige Umgebungen zu erstellen, einschließlich Netzwerken, Compute-Instanzen und Speicher.
  • Azure Resource Manager: Azure Resource Manager ist ein Service von Microsoft Azure, der zur Automatisierung der Erstellung und Verwaltung von Azure-Ressourcen verwendet wird. Es kann verwendet werden, um vollständige Umgebungen zu erstellen, einschließlich virtueller Maschinen, Speicher und Netzwerke.

Es gibt noch viele weitere IaC-Tools auf dem Markt, aber diese sind einige der am häufigsten verwendeten Tools. Die Auswahl des richtigen Tools hängt von den spezifischen Anforderungen und Herausforderungen des Projekts ab. Es ist wichtig sicherzustellen, dass die Entwickler mit dem gewählten Tool vertraut sind und dass das Tool gut in den gesamten Entwicklungsprozess integriert ist.