Infrastructure as code پروسه تعریف کردن ساختار Infrastructure در قالب یک سری فایل است؛ بجای اینکه با ابزارهایی Interactive مانند Portalها به مدیریت Infra بپردازیم.
مزیت این روش در آن است که در صورت داشتن Stageهای مختلفی مانند Development, QA, Sandbox, Production و ...، ابتدا در تعدادی فایل، ساختار Infra مورد نیاز را نوشته و به صورت اتوماتیک Development را از روی آن می‌سازیم و بعد در صورت جواب گرفتن، QA و ... را نیز از روی همان می‌سازیم و از اینجا به بعد هر تغییری در Infra ابتدا در Development تست شده و در صورت جواب گرفتن، به QA و سپس Production می‌رود.
این روش به علت خودکار بودن، باعث میشود امکان اشتباه پایین بیاید و بسته به روش پیاده سازی، می‌تواند خیلی شبیه به Migrationها در EntityFramework باشد؛ چرا که در آنجا نیز Migrationها ایجاد و بر روی دیتابیس Development اعمال می‌شوند و در صورت جواب گرفتن در تست‌ها، میتوان تغییرات را به صورت خودکار روی QA و ... نیز ارسال نمود و امکان فراموش کردن چیزی در این میان وجود ندارد.
یکی از بهترین ابزارهای Infra as a code، ابزاری به نام Pulumi است که هم با kubernetes و هم با Azure و AWS و Google Cloud سازگار است. البته برای مثال Kubernetes خود روش‌هایی را برای نگهداری ساختار Infra در قالب فایلهای کانفیگ‌اش دارد، ولی Pulumi هم سادگی و آسانی را ارائه میدهد و هم در Cloud که شما عموما از Database Serviceها و App Service و Logging Systemهای مختص خود Cloud استفاده میکنید که زیر مجموعه kubernetes نیستند، می‌توانید کنترل کل Cloud و Kubernetes را همزمان با یک ابزار انجام دهید.
برای مثال، افراد در Cloud به جای ساختن دیتابیس در Kubernetes، از Database as a service استفاده می‌کنند که به معنای رسیدن به کیفیت بالاتر و کاهش هزینه‌هاست. یا درخواست سرویس DDos protection و CDN یا Media Services و ... نیز مثال‌هایی دیگر از این نوع هستند.
برای کار با Pulumi هم می‌توانید از سایت آن، اکانت بگیرید که در این صورت Snapshotهای تغییرات Infra در کد، داخل سایت Pulumi نگهداری می‌شوند و هم می‌توانید Snapshotها را مشابه Snapshotهای Entity Framework داخل خود سورس کنترلر نگه دارید که در این صورت وابستگی به سرورهای Pulumi نیز نخواهید داشت.
بعد از نصب Pulumi CLI می‌توانید یک پروژه را با یکی از زبان‌های برنامه نویسی Go - C# - JavaScript - Python ایجاد نموده و سپس داخل آن Resourceهای خود را بسازید و تنظیمات Firewall را ایجاد کنید و ...
سپس با دستور Pulumi up تغییرات شما روی Development یا هر Stage دیگری که انتخاب کرده‌اید، اعمال می‌شوند. در نهایت اگر باز Infra احتیاج به تغییری داشته باشد، ابتدا فایل پروژه را تغییر می‌دهید و بعد سایر روال‌های لازم درون تیمی، اعم از Code Review و ... را می‌گذرانید و سپس مجدد Pulumi up را اجرا میکنید.
در ادامه یک نمونه کد را می‌بینیم، از راه اندازی App Service - Sql Server - Blob Storage - Application Insights
App Service ساخته شده که Backend ما را اجرا میکند، هم Connection String اتصال به دیتابیس را خواهد داشت و هم Connection String مربوط به Blob Storage را تا فایل‌هایش را درون آن ذخیره کند و در نهایت Application Insights هم وظیفه Monitoring را به عهده خواهد داشت.
var sqlDatabasePassword = pulumiConfig.RequireSecret("sql-server-nikola-dev-password");
var sqlDatabaseUserId = pulumiConfig.RequireSecret("sql-server-nikola-dev-user-id");
var resourceGroup = new ResourceGroup("rg-dds-nikola-dev", new ResourceGroupArgs
{
Name = "rg-dds-nikola-dev",
Location = "WestUS"
});
var storageAccount = new Account("storagenikoladev", new AccountArgs
{
Name = "storagenikoladev",
ResourceGroupName = resourceGroup.Name,
Location = resourceGroup.Location,
AccountKind = "StorageV2",
AccountReplicationType = "LRS",
AccountTier = "Standard",
});
var container = new Container("container-nikola-dev", new ContainerArgs
{
Name = "container-nikola-dev",
ContainerAccessType = "blob",
StorageAccountName = storageAccount.Name
});
var blobStorage = new Blob("blob-nikola-dev", new BlobArgs
{
Name = "blob-nikola-dev",
StorageAccountName = storageAccount.Name,
StorageContainerName = container.Name,
Type = "Block"
});
var appInsights = new Insights("app-insights-nikola-dev", new InsightsArgs
{
Name = "app-insights-nikola-dev",
ResourceGroupName = resourceGroup.Name,
Location = resourceGroup.Location,
ApplicationType = "web" // also general for mobile apps
});
var sqlServer = new SqlServer("sql-server-nikola-dev", new SqlServerArgs
{
Name = "sql-server-nikola-dev",
ResourceGroupName = resourceGroup.Name,
Location = resourceGroup.Location,
AdministratorLogin = sqlDatabaseUserId,
AdministratorLoginPassword = sqlDatabasePassword,
Version = "12.0"
});
var sqlDatabase = new Database("sql-database-nikola-dev", new DatabaseArgs
{
Name = "sql-database-nikola-dev",
ResourceGroupName = resourceGroup.Name,
Location = resourceGroup.Location,
ServerName = sqlServer.Name,
RequestedServiceObjectiveName = "Basic"
});
var appServicePlan = new Plan("app-plan-nikola-dev", new PlanArgs
{
Name = "app-plan-nikola-dev",
ResourceGroupName = resourceGroup.Name,
Location = resourceGroup.Location,
Sku = new PlanSkuArgs
{
Tier = "Shared",
Size = "D1"
}
});
var appService = new AppService("app-service-nikola-dev", new AppServiceArgs
{
Name = "app-service-nikola-dev",
ResourceGroupName = resourceGroup.Name,
Location = resourceGroup.Location,
AppServicePlanId = appServicePlan.Id,
SiteConfig = new AppServiceSiteConfigArgs
{
Use32BitWorkerProcess = true, // X64 not allowed in shared plan!
AlwaysOn = false, // not allowed in shared plan!
Http2Enabled = true
},
AppSettings =
{
{ "ApplicationInsights:InstrumentationKey", appInsights.InstrumentationKey },
{ "APPINSIGHTS_INSTRUMENTATIONKEY", appInsights.InstrumentationKey }
},
ConnectionStrings = new InputList<AppServiceConnectionStringArgs>()
{
new AppServiceConnectionStringArgs
{
Name = "AppDbConnectionString",
Type = "SQLAzure",
Value = Output.Tuple(sqlServer.Name, sqlDatabase.Name, sqlDatabaseUserId, sqlDatabasePassword).Apply(t =>
{
(string _sqlServer, string _sqlDatabase, string _sqlDatabaseUserId, string _sqlDatabasePassword) = t;
return $"Data Source=tcp:{_sqlServer}.database.windows.net;Initial Catalog={_sqlDatabase};User ID={_sqlDatabaseUserId};Password={_sqlDatabasePassword};Max Pool Size=1024;Persist Security Info=true;Application Name=Nikola";
})
},
new AppServiceConnectionStringArgs
{
Name = "AzureBlobStorageConnectionString",
Type = "Custom",
Value = Output.Tuple(storageAccount.PrimaryAccessKey, storageAccount.Name).Apply(t =>
{
(string _primaryAccess, string _storageAccountName) = t;
return $"DefaultEndpointsProtocol=https;AccountName={_storageAccountName};AccountKey={_primaryAccess};EndpointSuffix=core.windows.net";
})
}
}
});
appService.OutboundIpAddresses.Apply(ips =>
{
foreach (string ip in ips.Split(','))
{
new FirewallRule($"app-srv-{ip}", new FirewallRuleArgs
{
Name = $"app-srv-{ip}",
EndIpAddress = ip,
ResourceGroupName = resourceGroup.Name,
ServerName = sqlServer.Name,
StartIpAddress = ip
});
}
return (string?)null;
}); سپس زمانیکه تغییرات قرار است روی QA برود، روال CI/CD می‌تواند به صورت خودکار ابتدا Infra مربوط به خودش را (یعنی QA) را تغییر دهد تا Redis دار شود و سپس پروژه را پابلیش کند و Migrationهای مربوط به Database را هم اجرا کند و اگر کل این فرآیند با موفقیت طی شود، مجدد در هنگام پابلیش به Production نیز بدون هر گونه کار دستی، تمامی این موارد به شکل خودکار اعمال می‌شوند و این خود یک بهبود اساسی را در روال DevOps پروژه ایجاد میکند.
