GCP开始支援基础设施即程式码IaC

Google现在为GCP使用者提供完整基础设施即程式码（Infrastructure as code，IaC）服务，让使用者能以程式码开发的方式，测试、自动应用以及审核云端环境变更，现在GCP整合了热门的IaC工具，使用者可以简单地开始使用，Google提到，採用IaC原则能够为大量成长的应用程式需求，打下稳固的基础。

IaC是一个让使用者以处理应用程式程式码的方式，配置基础设施的过程，使用者可以将基础设施配置逻辑以程式码控制系统进行管理，并且加入进持续整合（CI）和持续部署（CD）的工作管线中，共享给组织的其他成员使用。IaC流程可以在不同类型的基础设施中使用，像是虚拟机器或是裸机系统，也能应用在部署于Kubernetes丛集上的容器，或是在混合环境也没问题。

使用者可以在程式码控制系统中管理IaC的相关档案，包括YAML描述档、Dockerfiles、shell脚本以及其他相依档案，Google提到，无论使用哪一种工具管理基础设施配置，重点是必须建立一套可重複且自动化的IaC档案撷取流程。

在专案中执行IaC流程，组织能够更好的控制基础设施的设计，开发团队跟营运团队都能简单的对基础设施进行审核，而且透过部署到CI/CD工作管线中，使用者可以简单地更改程式码储存库，在几分钟内应用测试。

GCP支援了Deployment Manager、Terraform、Chef、Puppet、Ansible以及Packer等自动化工具，帮助组织建立IaC流程。Google提醒，要在组织中实行IaC，就跟开始执行DevOps一样，需要从思维上进行根本的改变，IaC自动化需要更改流程和组织治理，当部分程序还需要手动执行时，则会造成档案版本不一致，因此在IaC的相关程序，不应该允许任一步骤手动执行。

另外，Google认为，并非所有组织都适合执行IaC，建构IaC流程需要付出相当的时间成本，因此当组织认为花费的时间过多，那就没必要坚持採用，因为流程建立完，还需要训练没有IaC概念和工具使用经验的成员。