¿Qué es la infraestructura como código (IaC)?

La IaC automatiza el proceso de aprovisionamiento mediante código, lo que elimina la necesidad de configurar manualmente los ajustes en una consola en la nube. En primer lugar, los desarrolladores definen las especificaciones deseadas para la infraestructura en archivos de configuración, que suelen almacenarse en un sistema de control de versiones. Una herramienta de automatización, como Terraform, procesa estos archivos y hace las llamadas de API necesarias al proveedor de servicios en la nube para crear, actualizar o eliminar los recursos reales. Este flujo de trabajo suele seguir una ruta que va desde el código (definición) hasta el control de versiones, pasando por un flujo de procesamiento de CI/CD y, finalmente, hasta el aprovisionamiento.

Al implementar la IaC, los equipos suelen elegir entre dos enfoques: declarativo e imperativo. La principal diferencia radica en si te centras en el resultado final o en los pasos para llegar a él.

A medida que las definiciones de la infraestructura se trasladan a los repositorios de código, las prácticas de seguridad deben adaptarse para proteger estos archivos. La "seguridad de IaC" y el "análisis de IaC" hacen referencia a la práctica de analizar los archivos de configuración en busca de vulnerabilidades antes de que se despliegue la infraestructura. Este concepto se conoce como seguridad de "desplazamiento a la izquierda". Las herramientas especializadas analizan la cadena de código para detectar errores de configuración, como segmentos de almacenamiento que se han dejado abiertos al público o bases de datos sin cifrar, lo que evita que los riesgos de seguridad lleguen al entorno de producción.

Google Cloud proporciona un conjunto completo de herramientas para respaldar tu recorrido hacia la infraestructura como código, desde el diseño inicial hasta la implementación y la gestión continua. Un buen punto de partida es el Application Design Center, que te permite explorar, personalizar y desarrollar arquitecturas de referencia predefinidas. De esta forma, puedes diseñar tu pila de aplicaciones basándote en las prácticas recomendadas de Google Cloud antes de escribir una sola línea de código, lo que te permite asegurarte de que tu infraestructura está bien diseñada desde el principio.

Una vez que tengas un diseño, el ecosistema abierto de Google Cloud te permitirá implementarlo fácilmente como código. La plataforma trata los estándares de código abierto, como Terraform, como un elemento de primera clase, no como algo secundario. Servicios como Infrastructure Manager te permiten desplegar y gestionar recursos de Google Cloud directamente con Terraform, mientras que Config Connector te permite gestionar recursos de Google Cloud a través de Kubernetes, lo que ayuda a salvar la distancia entre la infraestructura de nube y la orquestación de contenedores.

Cloud Resource Manager es el servicio que permite gestionar de forma programática la jerarquía de recursos de Google Cloud, incluidas las organizaciones, las carpetas y los proyectos. Aunque muchos equipos usan IaC para desplegar recursos como máquinas virtuales, Cloud Resource Manager te permite definir la estructura del proyecto como código. Esto ayuda a los equipos a automatizar la configuración de nuevos entornos con políticas de gestión de identidades y accesos (IAM) y restricciones organizativas coherentes, lo que garantiza que la gobernanza se integre en la infraestructura desde el principio.

Una de las formas más valiosas de usar la infraestructura como código es para resolver el problema común de los desarrolladores: "Funcionaba en mi máquina, ¿por qué se ha estropeado en producción?". Puedes solucionar este problema creando entornos temporales.

En este flujo de trabajo, cuando un desarrollador abre una solicitud de extracción, las herramientas de IaC crean automáticamente una copia temporal y aislada de la aplicación. Cuando se combina la solicitud de extracción, el entorno se autodestruye.

Para que esto funcione, tu código de Terraform no puede tener nombres codificados. Debes usar variables para crear recursos únicos para cada RP.

main.tf (fragmento)

En tu archivo cloudbuild.yaml, inyectas el número de la solicitud de extracción en Terraform mediante la variable de sustitución _PR_NUMBER que proporciona Cloud Build.

cloudbuild.yaml (fragmento)

Este flujo de trabajo transforma la IaC de una tarea de mantenimiento estática en una herramienta de productividad dinámica que acelera el ciclo de revisión.