時(shí)代變了。現(xiàn)在，企業(yè)將其數(shù)據(jù)和應(yīng)用程序部署到云上，利用按需資源的強(qiáng)大功能。但是，在多云環(huán)境中調(diào)配和維護(hù)基礎(chǔ)設(shè)施（每個(gè)環(huán)境都有自己的工作流）帶來了一系列新的挑戰(zhàn)，從管理不同的工作流和基礎(chǔ)設(shè)施擴(kuò)展，到應(yīng)對(duì)被分割成孤島的團(tuán)隊(duì)和關(guān)鍵技能的差距。有鑒于此，基礎(chǔ)設(shè)施自動(dòng)化的采用通常分為三個(gè)不同的階段：
采用并建立資源調(diào)配工作流。
標(biāo)準(zhǔn)化工作流。
大規(guī)模運(yùn)行和優(yōu)化。
生活在多云世界中
組織和團(tuán)隊(duì)繼續(xù)在各種各樣的公共和私有云中發(fā)現(xiàn)巨大的業(yè)務(wù)好處，使用最適合其獨(dú)特情況和手頭任務(wù)的云，并利用根據(jù)使用需求上下旋轉(zhuǎn)資源所帶來的高效率。根據(jù)2021HashiCorp云戰(zhàn)略狀態(tài)調(diào)查，76%的組織已經(jīng)使用多云，86%的組織有望在2023年前使用多云，多云環(huán)境的主導(dǎo)地位才剛剛開始。
這對(duì)IT團(tuán)隊(duì)來說是個(gè)好消息，因?yàn)樗麄儸F(xiàn)在在云基礎(chǔ)設(shè)施方面有了更大的靈活性，可以增強(qiáng)業(yè)務(wù)運(yùn)營并幫助實(shí)現(xiàn)目標(biāo)。但缺點(diǎn)是，多個(gè)用戶和多個(gè)云可能會(huì)創(chuàng)建一個(gè)復(fù)雜的生態(tài)系統(tǒng)，并增加風(fēng)險(xiǎn)，因?yàn)闆]有對(duì)合規(guī)性和安全性的集中實(shí)施，也沒有對(duì)資源使用和成本的深入了解。
多工作流、多云環(huán)境中的基礎(chǔ)設(shè)施問題
事實(shí)是，舊的資源調(diào)配和工作流規(guī)則不再適用于今天的多云環(huán)境。組織必須考慮為多個(gè)云提供資源，而云的動(dòng)態(tài)特性意味著基礎(chǔ)設(shè)施可以不斷修改。云還為更多用戶開放了基礎(chǔ)設(shè)施的創(chuàng)建。
在這種日益復(fù)雜的環(huán)境中構(gòu)建、維護(hù)和保護(hù)基礎(chǔ)設(shè)施帶來了四個(gè)主要挑戰(zhàn)：
不同的工作流：在一個(gè)組織中，一些用戶選擇特定于云的工作流，而另一些用戶選擇與云無關(guān)的工作流。一些人希望繼續(xù)使用私有數(shù)據(jù)中心基于GUI的工作流。這可能會(huì)導(dǎo)致同一組織內(nèi)出現(xiàn)多個(gè)工作流。
基礎(chǔ)設(shè)施蔓延：由于多個(gè)團(tuán)隊(duì)和最終用戶在整個(gè)組織中調(diào)配基礎(chǔ)設(shè)施（有時(shí)不通知較大的組織他們正在做什么），很容易最終得到重復(fù)或未使用的資源，因?yàn)闆]有簡單的方法可以獲得其所有基礎(chǔ)設(shè)施的統(tǒng)一、集中視圖。蔓延的、不受控制和未知的基礎(chǔ)設(shè)施可能會(huì)造成組織甚至可能都不知道的安全漏洞。
孤立的團(tuán)隊(duì)：不同的工作流和基礎(chǔ)設(shè)施的蔓延通常會(huì)導(dǎo)致團(tuán)隊(duì)使用不同的工具來處理不同的工作流和流程。這限制了協(xié)作。團(tuán)隊(duì)甚至可能不知道其他團(tuán)隊(duì)在做什么，因此他們不必要地重復(fù)工作，并與已經(jīng)解決的問題進(jìn)行斗爭。
技能差距：使用多個(gè)云需要多個(gè)工作流方面的專業(yè)知識(shí)。然后，個(gè)人可以專注于特定的技能，這些技能不會(huì)跨越所有工作流。因此，團(tuán)隊(duì)可能不具備提供和管理其所有基礎(chǔ)設(shè)施所需的所有技能，或者由于團(tuán)隊(duì)可能不共享共同的參考點(diǎn)，因此可能難以協(xié)作。
基礎(chǔ)設(shè)施自動(dòng)化的三個(gè)階段
采用多云戰(zhàn)略只是第一步，成功管理和優(yōu)化它是下一步。這意味著依靠基礎(chǔ)設(shè)施自動(dòng)化和通用的資源調(diào)配工作流程。
組織通常在其基礎(chǔ)設(shè)施工作流和自動(dòng)化過程中經(jīng)歷三個(gè)階段：
階段1：采用并建立資源調(diào)配工作流
在各種云或內(nèi)部數(shù)據(jù)中心中，每天從不同的來源多次手動(dòng)調(diào)配和更新基礎(chǔ)設(shè)施，使用大量工作流會(huì)導(dǎo)致混亂。團(tuán)隊(duì)將難以協(xié)作，甚至難以共享組織基礎(chǔ)設(shè)施的視圖。為了解決這個(gè)問題，組織必須采用基礎(chǔ)設(shè)施調(diào)配工作流，該工作流對(duì)于任何云、服務(wù)或私有數(shù)據(jù)中心都保持一致。該工作流還需要通過API進(jìn)行擴(kuò)展，以連接到該工作流中的基礎(chǔ)設(shè)施和開發(fā)人員工具，以及跨多個(gè)提供商查看和搜索基礎(chǔ)設(shè)施的可見性。
基礎(chǔ)設(shè)施即代碼（IaC）提供了一種跨所有基礎(chǔ)設(shè)施一致調(diào)配基礎(chǔ)設(shè)施的方法。這提供了基礎(chǔ)設(shè)施的記錄和可作為團(tuán)隊(duì)協(xié)作的資源調(diào)配工作流。
階段2：標(biāo)準(zhǔn)化工作流
接下來，你希望在整個(gè)組織中標(biāo)準(zhǔn)化資源調(diào)配工作流，確保它提供足夠的安全性并最大限度地提高效率。傳統(tǒng)的、基于票證的基礎(chǔ)設(shè)施資源調(diào)配方法使其成為一個(gè)守門員，他們?cè)谀抢锍洚?dāng)基礎(chǔ)設(shè)施的管理者，但也會(huì)造成瓶頸，限制開發(fā)人員的生產(chǎn)力。但是，允許任何人在不進(jìn)行檢查或跟蹤的情況下調(diào)配基礎(chǔ)設(shè)施，都會(huì)使組織容易受到安全風(fēng)險(xiǎn)、不合規(guī)性和代價(jià)高昂的運(yùn)營效率低下的影響。
為了避免這些問題，組織需要標(biāo)準(zhǔn)化工作流，以最大限度地減少冗余工作，并為安全性、合規(guī)性和操作一致性提供適當(dāng)?shù)姆雷o(hù)。關(guān)鍵要素包括：能夠?qū)⒒A(chǔ)設(shè)施的可重用組件發(fā)布為已由中央IT部門驗(yàn)證和批準(zhǔn)的代碼；能夠?qū)⒉呗院头雷o(hù)欄定義為代碼；策略和防護(hù)欄的驗(yàn)證和實(shí)施；與中央IT和ops工具集成以實(shí)現(xiàn)SSO、審核日志記錄、通知，以及使用基于角色的訪問控制（RBAC）管理用戶和團(tuán)隊(duì)的能力。
階段3：大規(guī)模運(yùn)維和優(yōu)化
然而，即使是標(biāo)準(zhǔn)化的工作流也不夠。要獲得基礎(chǔ)設(shè)施自動(dòng)化的全部好處，組織必須能夠不斷優(yōu)化其基礎(chǔ)設(shè)施，并大規(guī)模管理和運(yùn)維基礎(chǔ)設(shè)施和資源。這意味著向開發(fā)人員擴(kuò)展自動(dòng)化的自助式基礎(chǔ)設(shè)施配置，并提供適當(dāng)?shù)牟呗院头雷o(hù)措施，以及糾正違反策略行為的方法。這意味著在基礎(chǔ)設(shè)施發(fā)生變化時(shí)，根據(jù)預(yù)先確定的參數(shù)自動(dòng)發(fā)出警報(bào)和通知。而且它需要能夠使用數(shù)據(jù)收集見解以優(yōu)化基礎(chǔ)設(shè)施，例如查看整個(gè)組織的云支出以避免過度調(diào)配，快速取消未使用或未充分利用的資源的調(diào)配，并創(chuàng)建策略以強(qiáng)制實(shí)施最佳做法以避免未來的過度調(diào)配。
這一單一的真相來源可以幫助組織更好地理解云支出、查看基礎(chǔ)設(shè)施變化并提供持續(xù)的管理和治理。
基礎(chǔ)設(shè)施自動(dòng)化過程的最后一個(gè)階段允許組織以一種他們無法做到的方式進(jìn)行擴(kuò)展，當(dāng)票證批準(zhǔn)的速度決定了團(tuán)隊(duì)成員可以從事的項(xiàng)目、工作經(jīng)常是冗余的并且工作流是不同的時(shí)。所有這些都減少了跨平臺(tái)的麻煩，同時(shí)收獲了利用多個(gè)云的好處。
一個(gè)工作流來管理所有
最大化基礎(chǔ)設(shè)施自動(dòng)化的好處不僅僅是創(chuàng)建和標(biāo)準(zhǔn)化工作流。它是關(guān)于精簡工作、降低成本和確保組織能夠?qū)崿F(xiàn)云的承諾，從更高級(jí)別的靈活性和創(chuàng)新，到提高開發(fā)人員的生產(chǎn)力和更快的新數(shù)字產(chǎn)品和服務(wù)上市時(shí)間。
HashiCorpTerraform為基礎(chǔ)設(shè)施自動(dòng)化提供了內(nèi)置功能，并提供了構(gòu)建、組合、協(xié)作和將基礎(chǔ)設(shè)施作為代碼重用的工作流。Terraform具有可擴(kuò)展性，可以與組織的所有基礎(chǔ)架構(gòu)和工具一起工作，并在調(diào)配后提供基礎(chǔ)架構(gòu)生命周期管理功能。
