基础设施即代码（IaC）基础：定义、原则与工具对比

基础设施即代码（Infrastructure as Code, IaC）是平台工程与 SRE 实践的基石。它通过机器可读的定义文件（而非手动配置）来管理和配置基础设施，将传统运维的“手工操作”转变为“代码驱动”。本章将深入剖析 IaC 的核心定义、声明式与命令式的根本差异、主流工具 Terraform 与 Pulumi 的对比，以及 IaC 在云原生环境中的关键角色。

1. IaC 的定义与核心原则

IaC 是一种通过代码（而非手动流程）来定义、部署和管理基础设施的实践。其核心目标是实现基础设施的版本控制、自动化、可重复性和一致性。

2. 声明式 vs 命令式：两种范式的根本差异

IaC 工具主要分为声明式（Declarative）和命令式（Imperative）两种范式。理解其差异是选择工具和设计架构的前提。

3. Terraform 与 Pulumi 对比

Terraform 和 Pulumi 是目前最主流的声明式 IaC 工具。Terraform 使用 HCL（HashiCorp Configuration Language），而 Pulumi 允许使用通用编程语言（TypeScript, Python, Go, C# 等）。

4. IaC 在云原生环境中的角色

在云原生环境中，IaC 不仅是资源管理工具，更是整个平台工程体系的“粘合剂”。它连接了应用部署、网络策略、安全合规和成本管理。

• Kubernetes 集群管理： 使用 Terraform 或 Pulumi 创建 EKS/GKE/AKS 集群，并配置 Node Group、VPC、IAM 角色。
• 弹性伸缩策略定义： 通过 IaC 定义 HPA（Horizontal Pod Autoscaler）、Cluster Autoscaler 和 KEDA 触发器，实现“伸缩即代码”。
• GitOps 集成： IaC 代码存储在 Git 仓库中，通过 ArgoCD 或 Flux 自动同步到目标环境，实现“声明式 GitOps”。
• 合规与安全： 在 IaC 代码中嵌入安全策略（如禁止公开 S3 桶），通过 Policy as Code（如 OPA/Sentinel）在部署前自动拦截违规配置。
• 多环境一致性： 通过 IaC 模块化，确保开发、测试、生产环境的基础设施配置完全一致，消除“环境差异”问题。

5. 实践案例：使用 Terraform 定义弹性伸缩策略

以下是一个使用 Terraform 定义 AWS EKS 集群的 Cluster Autoscaler 和 HPA 的简化示例，展示 IaC 如何将伸缩策略代码化。

# 定义 EKS 集群的 Node Group 自动伸缩
resource "aws_eks_node_group" "example" {
  cluster_name    = aws_eks_cluster.example.name
  node_group_name = "example-node-group"
  node_role_arn   = aws_iam_role.example.arn
  subnet_ids      = aws_subnet.example[*].id

  scaling_config {
    desired_size = 2
    max_size     = 10
    min_size     = 1
  }

  # 实例类型
  instance_types = ["t3.medium"]
}

# 定义 HPA（通过 Kubernetes Provider）
resource "kubernetes_horizontal_pod_autoscaler_v2" "example" {
  metadata {
    name = "example-hpa"
  }

  spec {
    max_replicas = 20
    min_replicas = 2

    scale_target_ref {
      api_version = "apps/v1"
      kind        = "Deployment"
      name        = "example-app"
    }

    metric {
      type = "Resource"
      resource {
        name = "cpu"
        target {
          type                = "Utilization"
          average_utilization = 70
        }
      }
    }
  }
}