时间: 2024-02-13 13:15:32 | 作者: 乐鱼官方是赞助了大巴黎
基础设施即代码本质是一种基于软件开发实践的基础设施自动化方法。它强调系统及其配置的日常置备和变更具有一致性和可重复性。简言之，基础设施即代码就是用代码来管理和维护公司的云端基础设施，取代传统基于控制台或GUI的手动配置方式。
云计算自诞生以来，凭借其低成本和按需配置的高效资源利用率，快速地发展壮大，成为了如今整个商业世界重要的基础设施。云和自动化工具降低了基础设施变更的门槛，但即便有虚拟化、容器、SDN等工具的存在，服务器的配置、更新与维护工作依然不是一件容易的事情。因为这些工具并没有能大大的提升一致性与可靠性的现成方案来管理基础设施的配置变更，过去应用于传统IT设施的方案，虽然在要消耗几天甚至数周来配置服务器的年代有效，但在云时代这个存在大量、动态云服务器时代，即便是动态调整服务器以应对弹性需求，对于团队来说都是不小的挑战。
具体来看，云和虚拟化技术的存在，让团队可以轻而易举地创建一台服务器，而这最后导致的是服务器数量的飞速增长，超过了团队预期的管理规模。而一旦服务器数量增加，就会常常会出现某个更新补丁没有及时应用到所有受影响的系统上，这种服务器之间版本和配置的差异——也是所谓的「配置漂移」，将会导致在一些服务器上可以正常运行的软件与脚本无法在其他服务器上运行。此外，雪花服务器，服务器侵蚀等问题，也都是一直以来困扰团队的实际难题。
（2）能让研发人员方便地对基础设施做经常性的变更，减少其对日常事务的重复；
（1）一致性。基础设施即代码要求在开发过程中，如果两个基础设施提供的是相似的服务，那么这些服务器应当从系统软件到配置都完全相同。有时即便是硬盘的分区问题，都可能会引起自动化问题出现差错。可构建和重新构建一致的基础设施，有助于解决配置漂移的问题。
（2）重复性。基础设施即代码要求在构建新服务器时，操作人员应当能够在毫不费力的情况下，可重复地配置基础设施中的任何元素，包括在服务器上安装什么软件、安装软件的什么版本以及选择什么主机名等决策都应该包括在置备基础设施元素的脚本和工具中。
（3）灵活性。在云时代以前，变更已有系统成本非常高，操作起来也很困难，因此团队常常要预先全面设计好架构，考虑各种需求和情况，在服务器完成构建后尽可能的避免再作后续的调整。而云时代的动态基础设施让变更与调整变得更简单，但这一切的前提都要建立在软件和基础设施的合理设计上，即在满足需求时保证结构的尽可能简单，从而确保开发过程中的高效简洁。
（1）基础设施即代码。这是后续持续集成与持续交付的基础，因为所有的配置过程与设置都是由自动化操作实现，并且能通过版本控制系统（VCS）追踪，确保不会出现所谓「明明在我的电脑上能运行」的情况出现，极大程度地加快并简化了开发过程中对基础架构的操作。
（2）持续集成。即研发人员是在项目主干上协作，并在代码通过测试后立即将其集成到项目当中，而不是像传统开发那样，在单独的Git分支中开发新功能，然后在发布时再将这部分代码合并。在持续集成原则下，每个测试成功并提交的代码实质上就变成了一个可以直接发布的新版本。
而这种持续交付能力同样建立在基础设施即代码和持续集成之上，因为这些工具与方法能让开发者配置所谓的CI/CD管道，即快速部署和配置代码从提交到发布所需的所有环境的自动化过程。
基础设施即代码的市场玩家也可以分为三类，除了云厂商自身的产品和早在2015年被Red Hat收购的Ansible以外，包括进入时间较早，目前产品成熟，收入也较为稳定的「传统天王」，目前增长势头迅猛的「当红巨星」，以及近两年起步的「后起之秀」。
得益于其先发优势，Puppet有着相当广大的用户群体，目前全球有超过40000家公司和机构在使用Puppet，这中间还包括Google，RedHat，Twitter，Salesforce等公司。根据官方资料，使用Puppet开源和商业产品的公司目前占到了财富100强中的75%以上。
2020年7月，Puppet获得了黑石4000万美元的债务融资，而在2018年6月，Puppet获得了思科领投的F轮4200万美元融资。Puppet当前的估值超过7亿美元，并且根据其CEO的采访，Puppet目前已经在做IPO的准备。
Chef于2015年获得了4000万美元E轮融资。2019年4月，Chef宣布将其所有核心产品开源。而在今年9月，Progress公司宣布以2.2亿美元收购Chef，称其看重Chef强大的经常性收入模型，互补的技术实例以及忠实的客户群体。
Terraform虽然还是一款诞生于2014年的年轻的产品——至今版本号也还没更新至1.0，但其增长势头非常迅速。从其研发企业HashiCorp的融资与估值变化中来看，HashiCorp于2018年11月获得了包括Slack，GGV资本，红点创投在内的1亿美元D融资，估值高达19亿美元。仅在一年多之后，今年3月，HashiCorp就宣布完成1.75亿美元E轮融资，估值已达到了50亿美元。
商业模式上，Pulumi同样采用的是社区版+商业版的模式，社区版开源、免费；在商业版的定价上，Pulumi即提供了适用于小型团队的按人数收费的模式，也支持大规模的公司的定制化部署。
Pulumi让用户能以各种自己熟悉的语言来配置其基础设施，这些语言包括Python，Javascript，TypeScript，Go以及只要用户掌握对应的工具链和一组框架，就能轻松地管理多个云平台的基础设施，目前Pulumi已经支持包括亚马逊AWS，微软Azure，谷歌云，Kubernetes，阿里云在内的50多个基础设施提供商。
目前Pulumi已拥有10000多名用户及100多个付费用户，这中间还包括梅赛德斯·奔驰，Snowflake，Tableau等，官方在今年年初时公布其年增长率达到了10倍。
相较于别的产品，env0更强调以基础设施即代码为核心，给用户更好的提供一套完整的治理与成本控制解决方案。例如，env0提供自动关闭和服务器存在时间的选项，确保系统不会保持空闲，并精简预算；而且用户不需要靠估算或者手动标记，而是利用env0提供的自动化标记将云设施支出与项目联系起来。
值得一提的是，Env0很注重产品的前端界面。很多基础设施即代码的公司产品通常还是面向技术人员为主，但Env0第一先考虑了产品的UI/UX界面，让非技术用户，包括销售，客服等，也可以很好地使用自己的产品。
尽管基础设施即代码发展势头迅猛，但当中存在的一些挑战仍然在某些特定的程度上阻碍了该技术的广泛采用：
（1）配置漂移风险。无论团队配置服务器的频率如何，长远来看服务器的配置都可能会发生变化，而每次需要修改基础架构时，如何确保配置过程与预先设立的工作流程相符则是团队要解决的问题，如果有成员对相似的基础设施做出了不统一的修改，那么这就可能带来后续的潜在隐患。
不过正因为基础设施即代码存在的潜在安全性问题，一些初创公司也从中发现了机会。比如初创公司Accurics就在今年10月完成了2000万美元的融资，其核心业务就是「代码修复」，即检测团队在配置中存在的风险点，然后自动生成代码，让小组成员可以自动将这些生成的代码部署到生产环境中。
Terraform，Chef等基础设施即代码工具的存在让团队能快速配置，部署云上的资源和系统，加速了公司整体基础设施向云上迁移的速度。但一旦将这些应用程序，基础设施和资源以自动化方式部署完毕之后，我们仍就需要靠人来维护后续业务的正常运转。在这种情况下，团队所考虑的问题，就是怎样让所有人都能保持业务的安全性并遵守内部政策标准，确保业务不要承担额外的风险。
如果基础设施即代码是将基础设施本身视作代码，那么「治理即代码 (Governance as code)」则是将应用与基础设施运行的方式视作代码。治理即代码想要实现的，是在真正理解团队所提供的服务以及交付此服务时所需要的应用和资源的情况下，权衡可靠性和预算等条件，优化团队的开发路径以实现最佳实践。
事实上，在我们上面介绍的市场玩家中，不管是后起之秀的Pulumi和env0，还是Terraform，Chef等公司，都已经在通过提供治理即代码功能来开展新一轮的竞争。例如，env0整合了成本管理与策略执行等功能，Pulumi允许开发人员通过个人习惯的代码编写一系列的合规性规则，Chef通过自身的Chef Compliance平台协助IT部门实现自动审核和补救，Terraform则结合自家的产品Sentinel实现更细颗粒度的策略控制与多层执行。
尽管Terraform，Puppet，Chef等产品目前在基础设施即代码方面处于领头羊，但Pulumi和env0这样的公司也在通过差异化方式抢占市场地位。基础设施即代码领域的竞争，还远未结束。
上汽通用五菱继续夯实在小型纯电动车市场的创新营业销售能力，不断的提高品牌的认可度、代入感、身份感，让我们消费者产生购车意愿时，抢先进入心中初始的“品牌选单”。