Infrastructure as Code

Infrastructure as Code bedeutet, dass Netzwerke, Server, Speicher und Dienste nicht mehr von Hand eingerichtet, sondern in Konfigurationsdateien beschrieben werden. Diese Dateien liegen in einem Repository, werden versioniert und wie Anwendungscode behandelt — mit Historie, Review und Freigabe.

Daraus folgt Konsistenz: Entwicklung, Test und Produktion entstehen aus derselben Beschreibung und unterscheiden sich nur in den Parametern, die sich unterscheiden sollen. Der Zustand einer Umgebung ist damit kein Erfahrungswissen einzelner Personen mehr, sondern eine lesbare Datei.

Jede Änderung ist nachvollziehbar und gezielt rücknehmbar. Fällt eine Umgebung aus, wird sie nicht rekonstruiert, sondern neu erzeugt — in Minuten statt in Tagen.

Für die Bereitstellung von Infrastruktur setzen wir vorwiegend Terraform und OpenTofu ein, für die Konfiguration bestehender Systeme Ansible. Container und Orchestrierung deckt Docker und Kubernetes ab, die Versionierung läuft über Git.

Die Auswahl richtet sich nach Ihrer Umgebung, nicht nach unserer Vorliebe. Wenn Ihr Team bereits mit Puppet oder Chef arbeitet, bauen wir darauf auf, statt eine Umstellung zu verlangen, die niemand bestellt hat.

Wichtig ist die Struktur dahinter: wiederverwendbare Module, ein belastbares State-Management und eine Verzeichnisordnung, in der auch neue Kolleginnen und Kollegen sich zurechtfinden.

Wenn Infrastruktur als Code vorliegt, lassen sich Regeln maschinell prüfen. Vorgaben zu Verschlüsselung, Netzzugriff oder erlaubten Regionen werden als Policy hinterlegt und bei jeder Änderung automatisch geprüft — vor der Umsetzung, nicht danach.

Zugangsdaten und Schlüssel gehören nicht ins Repository. Wir richten eine zentrale Verwaltung ein, in der Geheimnisse getrennt vom Code liegen und ihre Verwendung protokolliert wird.

Für Audits ist das ein Nebeneffekt statt eines Projekts: Wer wann was geändert hat und wer es freigegeben hat, steht in der Historie. Nachweise entstehen, während gearbeitet wird.

Der unmittelbare Nutzen ist Zeit: Bereitstellungen, die vorher Tage gebunden haben, laufen in Minuten und ohne Abstimmungsschleife. Der größere Nutzen ist Unabhängigkeit — Ihre Infrastruktur ist dokumentiert, weil die Dokumentation die Infrastruktur ist.

Das senkt das Risiko bei Personalwechsel, verkürzt die Einarbeitung und macht Wachstum planbar. Neue Standorte, Mandanten oder Testumgebungen sind eine Parameterfrage, keine Projektfrage.

Und es schafft die Grundlage für alles Weitere: ohne beschreibbare Infrastruktur gibt es keine sinnvolle Automatisierung und keine verlässliche Wiederherstellung.