مقدمه

در گذشته، راه‌اندازی سرورها و زیرساخت‌ها معمولاً به‌صورت دستی انجام می‌شد. مدیر سیستم وارد هر سرور می‌شد، سیستم‌عامل را نصب می‌کرد، سرویس‌ها را پیکربندی می‌کرد و تنظیمات موردنیاز را یکی‌یکی اعمال می‌کرد.

این روش علاوه بر زمان‌بر بودن، احتمال خطای انسانی را نیز افزایش می‌داد و باعث می‌شد سرورها تنظیمات متفاوتی داشته باشند.

برای حل این مشکل، رویکردی به نام Infrastructure as Code (IaC) به وجود آمد. در این روش، زیرساخت به‌جای تنظیم دستی، با استفاده از فایل‌های متنی و کد تعریف و مدیریت می‌شود.

در این مقاله با مفهوم Infrastructure as Code، مزایا، ابزارها و کاربردهای آن آشنا می‌شویم.

Infrastructure as Code چیست؟

Infrastructure as Code (IaC) روشی برای مدیریت و ایجاد زیرساخت از طریق فایل‌های متنی و کد است.

به‌جای اینکه یک مدیر سیستم سرورها را به‌صورت دستی پیکربندی کند، تمام تنظیمات در قالب فایل‌های قابل نگهداری نوشته می‌شوند و ابزارهای مخصوص آن‌ها را به‌صورت خودکار اجرا می‌کنند.

به زبان ساده:

همان‌طور که برنامه‌نویسان نرم‌افزار را با کد ایجاد می‌کنند، در IaC زیرساخت نیز با کد ساخته و مدیریت می‌شود.

چرا Infrastructure as Code به وجود آمد؟

مدیریت دستی زیرساخت مشکلات زیادی ایجاد می‌کرد، از جمله:

• زمان طولانی راه‌اندازی سرورها
• خطاهای انسانی
• تفاوت تنظیمات بین سرورها
• دشواری در مستندسازی
• سخت بودن بازیابی زیرساخت
• وابستگی زیاد به افراد

IaC برای حل این مشکلات طراحی شد تا ایجاد و مدیریت زیرساخت سریع، دقیق و قابل تکرار باشد.

Infrastructure چیست؟

در دنیای DevOps، زیرساخت می‌تواند شامل موارد زیر باشد:

• سرورهای فیزیکی
• ماشین‌های مجازی (VM)
• کانتینرها
• شبکه
• Load Balancer
• Firewall
• Storage
• DNS
• Cloud Resources
• Kubernetes Cluster

همه این موارد را می‌توان با IaC ایجاد و مدیریت کرد.

Infrastructure as Code چگونه کار می‌کند؟

در IaC ابتدا وضعیت مطلوب زیرساخت در قالب فایل‌های متنی تعریف می‌شود.

سپس ابزار IaC این فایل‌ها را خوانده و منابع موردنیاز را ایجاد یا به‌روزرسانی می‌کند.

برای مثال:

• ایجاد یک VPS
• ساخت شبکه
• ایجاد Load Balancer
• نصب Kubernetes
• ایجاد Storage
• تعریف Firewall

همه این مراحل می‌توانند بدون انجام تنظیمات دستی اجرا شوند.

مثال ساده

فرض کنید به سه سرور وب نیاز دارید.

در روش سنتی:

• نصب سیستم‌عامل
• نصب Nginx
• تنظیم Firewall
• ایجاد کاربران
• نصب PHP
• تنظیم SSL

همه این مراحل باید روی هر سرور جداگانه انجام شوند.

اما با IaC فقط یک فایل تنظیمات ایجاد می‌شود و ابزار مربوطه همان تنظیمات را روی هر سه سرور به‌صورت یکسان اعمال می‌کند.

مزایای Infrastructure as Code

استفاده از IaC مزایای زیادی دارد:

• کاهش خطاهای انسانی
• راه‌اندازی سریع زیرساخت
• یکسان بودن تنظیمات همه سرورها
• امکان ایجاد مجدد زیرساخت در چند دقیقه
• قابلیت Version Control
• مستندسازی بهتر
• امکان خودکارسازی کامل
• مناسب برای Cloud و DevOps

Version Control در IaC

فایل‌های IaC مانند کد برنامه در Git نگهداری می‌شوند.

در نتیجه می‌توان:

• تغییرات را مشاهده کرد.
• نسخه‌های قبلی را بازیابی کرد.
• چند نفر هم‌زمان روی زیرساخت کار کنند.
• تغییرات را بررسی و تأیید کرد.

انواع Infrastructure as Code

به‌طور کلی IaC به دو روش پیاده‌سازی می‌شود.

Declarative

در این روش فقط وضعیت نهایی موردنظر مشخص می‌شود.

برای مثال:

• سه ماشین مجازی ایجاد شود.
• یک Load Balancer وجود داشته باشد.
• دو شبکه ساخته شود.

ابزار خودش تصمیم می‌گیرد چگونه به این وضعیت برسد.

نمونه ابزارها:

• Terraform
• Kubernetes YAML

Imperative

در این روش تمام مراحل به‌ترتیب مشخص می‌شوند.

برای مثال:

• ایجاد ماشین مجازی
• نصب سیستم‌عامل
• نصب Nginx
• ایجاد کاربر
• تنظیم Firewall

نمونه ابزارها:

• Bash Script
• برخی Playbookهای Ansible

ابزارهای معروف Infrastructure as Code

Terraform

یکی از محبوب‌ترین ابزارهای IaC برای مدیریت منابع Cloud و زیرساخت.

کاربردها:

• AWS
• Azure
• Google Cloud
• VMware
• OpenStack
• Proxmox
• DigitalOcean

Ansible

ابزار محبوب Configuration Management.

کاربردها:

• نصب نرم‌افزار
• تنظیم سرویس‌ها
• مدیریت کاربران
• نصب Docker
• پیکربندی Nginx
• مدیریت صدها سرور

Puppet

یکی از قدیمی‌ترین ابزارهای مدیریت پیکربندی.

Chef

ابزار دیگری برای مدیریت و خودکارسازی زیرساخت.

SaltStack

مناسب برای مدیریت تعداد زیادی سرور.

تفاوت Terraform و Ansible

در بسیاری از پروژه‌ها این دو ابزار در کنار هم استفاده می‌شوند.

رابطه IaC و DevOps

Infrastructure as Code یکی از مهم‌ترین بخش‌های DevOps است.

بدون IaC بسیاری از اهداف DevOps مانند:

• Automation
• CI/CD
• Cloud
• Scaling
• Self-healing

به‌سختی قابل پیاده‌سازی خواهند بود.

رابطه IaC و Cloud

امروزه تقریباً تمام سرویس‌دهندگان Cloud از IaC پشتیبانی می‌کنند.

برای مثال:

• AWS
• Azure
• Google Cloud
• Oracle Cloud
• OpenStack

با استفاده از IaC می‌توان صدها ماشین مجازی را تنها با اجرای یک دستور ایجاد کرد.

آیا IaC فقط برای Cloud است؟

خیر.

IaC برای موارد زیر نیز استفاده می‌شود:

• VPS
• Dedicated Server
• VMware
• Hyper-V
• Proxmox
• Kubernetes
• Docker
• شبکه
• Firewall

مثال کاربردی

فرض کنید شرکت شما دارای ۵۰ سرور لینوکسی است.

بدون IaC:

• نصب دستی
• تنظیم دستی
• بروزرسانی دستی
• احتمال خطای زیاد

با IaC:

• همه سرورها از یک Template ساخته می‌شوند.
• تنظیمات همه یکسان است.
• بروزرسانی‌ها به‌صورت خودکار انجام می‌شوند.
• در صورت حذف یک سرور، می‌توان آن را در چند دقیقه دوباره ایجاد کرد.

بهترین روش‌ها

• فایل‌های IaC را در Git نگهداری کنید.
• تغییرات را قبل از اعمال بررسی کنید.
• از ماژول‌ها و Templateهای قابل استفاده مجدد بهره ببرید.
• اطلاعات حساس را در فایل‌های IaC ذخیره نکنید.
• تغییرات را ابتدا در محیط آزمایشی اجرا کنید.
• مستندات زیرساخت را به‌روز نگه دارید.

اشتباهات رایج

• انجام تغییرات دستی روی سرور پس از ایجاد با IaC
• نگهداری رمزهای عبور در فایل‌های تنظیمات
• عدم استفاده از Version Control
• ایجاد فایل‌های بزرگ و غیرقابل نگهداری
• نداشتن نسخه پشتیبان از وضعیت زیرساخت
• تست نکردن تغییرات قبل از اعمال روی محیط Production

چک‌لیست

پس از مطالعه این مقاله باید بدانید:

• Infrastructure as Code چیست.
• چرا IaC به وجود آمد.
• تفاوت Declarative و Imperative چیست.
• مهم‌ترین ابزارهای IaC کدام‌اند.
• تفاوت Terraform و Ansible چیست.
• ارتباط IaC با DevOps و Cloud چیست.

جمع‌بندی

Infrastructure as Code یکی از مهم‌ترین مفاهیم DevOps است که امکان مدیریت زیرساخت با استفاده از کد را فراهم می‌کند. این رویکرد با حذف تنظیمات دستی، کاهش خطاهای انسانی، افزایش سرعت راه‌اندازی و ایجاد زیرساخت‌های قابل تکرار، به یکی از پایه‌های اصلی زیرساخت‌های مدرن تبدیل شده است.

اگر قصد ورود به دنیای DevOps را دارید، پس از یادگیری Git، Docker و CI/CD، آشنایی با ابزارهایی مانند Terraform و Ansible یکی از مهم‌ترین گام‌ها برای پیاده‌سازی زیرساخت‌های خودکار و مقیاس‌پذیر خواهد بود.

کیان پور