3. 环境编排基础：环境的概念与生命周期管理

在平台工程中，环境是部署和运行软件系统的隔离上下文。每个环境拥有独立的计算资源、网络配置、数据存储和访问凭证。理解环境的概念、分类及其生命周期管理，是构建发布工程自助门户的基石。

3.1 环境的概念与分类

典型的软件交付流水线包含四个核心环境，它们构成了从开发到生产的完整链路。每个环境服务于不同的目的，并遵循不同的稳定性与安全策略。

3.2 环境生命周期管理

环境不是静态资源，而是有生命周期的实体。有效的生命周期管理能够显著降低云资源成本，并减少配置漂移带来的风险。一个完整的环境生命周期包含以下阶段：

1. 申请与创建： 开发者通过自助门户提交环境需求（如环境类型、规格、区域），平台自动调用编排引擎完成基础设施的创建。
2. 配置与部署： 环境创建后，自动注入配置项、密钥和初始应用版本，确保环境立即可用。
3. 日常运维： 包括扩缩容、配置变更、补丁更新等操作，所有变更通过基础设施即代码（IaC）进行，确保可追溯。
4. 冻结与归档： 当环境不再活跃使用时，将其状态快照并归档，释放计算资源，保留数据存储以备后续审计或恢复。
5. 销毁与回收： 确认环境不再需要后，执行完整的销毁流程，清理所有关联资源，避免残留费用。

3.3 编排引擎介绍：Terraform 与 Pulumi

环境编排的核心是基础设施即代码（IaC）。Terraform 和 Pulumi 是当前最主流的两种声明式编排引擎，它们允许平台团队用代码定义和管理云资源。自助门户通过调用这些引擎的 API 或 CLI，实现环境的自动化创建与变更。

3.3.1 Terraform

Terraform 由 HashiCorp 开发，使用 HCL（HashiCorp Configuration Language）作为配置语言。它采用声明式模型，用户描述期望的最终状态，Terraform 自动计算并执行变更计划。

• 核心概念： Provider（云提供商插件）、Resource（资源定义）、State（状态文件）、Module（可复用模块）。
• 优势： 生态成熟，支持超过 2000 个 Provider；社区模块丰富；执行计划（Plan）清晰可见。
• 适用场景： 多云管理、标准化资源模板、与 CI/CD 工具链集成。

# Terraform 示例：定义一个 AWS EC2 实例
provider "aws" {
  region = "us-west-2"
}

resource "aws_instance" "web_server" {
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = "t3.micro"

  tags = {
    Name        = "dev-web-server"
    Environment = "dev"
  }
}

3.3.2 Pulumi

Pulumi 采用通用编程语言（TypeScript、Python、Go、C# 等）来定义基础设施。它同样遵循声明式原则，但允许开发者使用循环、条件、函数等编程语言特性，实现更复杂的逻辑。

• 核心概念： Stack（环境栈）、Resource（资源）、Output（输出）、Component（自定义组件）。
• 优势： 利用 IDE 的代码补全和类型检查；易于复用现有代码库；支持真正的编程逻辑。
• 适用场景： 需要复杂条件判断或循环的资源定义；开发者主导的平台工程团队。

// Pulumi 示例：使用 TypeScript 定义 AWS EC2 实例
import * as aws from "@pulumi/aws";

const server = new aws.ec2.Instance("web-server", {
    ami: "ami-0c55b159cbfafe1f0",
    instanceType: "t3.micro",
    tags: {
        Name: "dev-web-server",
        Environment: "dev",
    },
});

export const publicIp = server.publicIp;

3.4 编排引擎对比与选型建议

3.5 在自助门户中集成编排引擎

发布工程自助门户通常将编排引擎封装为后端服务，对外提供 RESTful API。开发者无需直接编写 IaC 代码，而是通过门户的表单或 YAML 配置文件，声明环境需求。门户后端负责：

• 模板管理： 维护经过审批的 Terraform Module 或 Pulumi Component 仓库。
• 参数注入： 将用户输入（如环境名称、实例规格）转换为引擎的变量文件。
• 执行与监控： 调用引擎 CLI 执行 Plan/Apply，并将实时日志流式传输到门户界面。
• 状态同步： 定期从状态文件或云 API 拉取资源状态，确保门户展示与实际一致。