O que é infraestrutura como código (IaC)?

A IaC funciona automatizando o processo de provisionamento por meio de código, eliminando a necessidade de configurações manuais em um console de nuvem. Primeiro, os desenvolvedores definem as especificações de infraestrutura desejadas em arquivos de configuração, que geralmente são armazenados em um sistema de controle de versões. Uma ferramenta de automação, como o Terraform, processa esses arquivos e faz as chamadas de API necessárias ao provedor de nuvem para criar, atualizar ou excluir os recursos reais. Esse fluxo de trabalho normalmente segue um caminho do código (definição) ao controle de versões, passando por um pipeline de CI/CD e, por fim, ao provisionamento.

Ao implementar a IaC, as equipes geralmente escolhem entre duas abordagens: declarativa e imperativa. A principal diferença é se você se concentra no resultado final ou nas etapas para chegar lá.

Como as definições de infraestrutura são movidas para repositórios de código, as práticas de segurança precisam se adaptar para proteger esses arquivos. "Segurança de IaC" e "verificação de IaC" se referem à prática de analisar arquivos de configuração em busca de vulnerabilidades antes que a infraestrutura seja implantada. Esse conceito é conhecido como segurança "Shift Left". Ferramentas especializadas verificam o pipeline de código para detectar configurações incorretas, como buckets de armazenamento abertos ao público ou bancos de dados não criptografados, impedindo que riscos de segurança cheguem ao ambiente de produção.

O Google Cloud oferece um conjunto abrangente de ferramentas para apoiar sua jornada de infraestrutura como código, desde o design inicial até a implantação e o gerenciamento contínuo. Um ótimo ponto de partida é o App Design Center, que permite explorar, personalizar e criar arquiteturas de referência pré-criadas. Isso ajuda a projetar a pilha de aplicativos com base nas práticas recomendadas do Google Cloud antes de escrever uma única linha de código, garantindo que a infraestrutura seja bem arquitetada desde o início.

Depois de ter um design, o ecossistema aberto do Google Cloud facilita a implementação como código. A plataforma trata padrões de código aberto como o Terraform como um cidadão de primeira classe, e não como uma reflexão tardia. Serviços como o Infrastructure Manager permitem implantar e gerenciar recursos do Google Cloud usando o Terraform diretamente, enquanto o Config Connector permite gerenciar recursos do Google Cloud pelo Kubernetes, ajudando a diminuir a distância entre a infraestrutura de nuvem e a orquestração de contêineres.

O Cloud Resource Manager é o serviço para gerenciar de forma programática a hierarquia de recursos do Google Cloud, incluindo organizações, pastas e projetos. Embora muitas equipes usem IaC para implantar recursos como máquinas virtuais, o Cloud Resource Manager permite definir a estrutura do projeto como código. Isso ajuda as equipes a automatizar a configuração de novos ambientes com políticas consistentes de gerenciamento de identidade e acesso (IAM) e restrições organizacionais, garantindo que a governança seja integrada à infraestrutura desde o início.

Uma das maneiras mais valiosas de usar a IaC é resolver o problema comum dos desenvolvedores: "Funcionou na minha máquina, então por que quebrou na produção?" Você pode resolver isso criando ambientes temporários.

Nesse fluxo de trabalho, quando um desenvolvedor abre uma solicitação de envio (PR), as ferramentas de IaC criam automaticamente uma cópia temporária e isolada do app. Quando a PR é mesclada, o ambiente se autodestrói.

Para que isso funcione, o código do Terraform não pode ter nomes codificados. Você precisa usar variáveis para criar recursos exclusivos para cada PR.

main.tf (Snippet)

No arquivo cloudbuild.yaml, você injeta o número do PR no Terraform usando a variável de substituição _PR_NUMBER fornecida pelo Cloud Build.

cloudbuild.yaml (Snippet)

Esse fluxo de trabalho transforma a IaC de uma tarefa estática de manutenção em uma ferramenta dinâmica de produtividade que acelera o ciclo de revisão.