Infrastructure as Code (IaC): Definición, Tools, Ejemplos

¿Qué es Infrastructure as Code (IaC)?

Infrastructure as Code (IaC) es la práctica de manejar infraestructura (servidores, redes, bases datos, load balancers, DNS, políticas IAM) a través de código en vez de clicks manuales console o scripts one-off. El código vive en version control, es revisado en pull requests, y aplicado vía CI/CD.

IaC se ha vuelto fundamental para cualquier deployment cloud non-trivial.

¿Por qué IaC?

• Reproducibilidad.
• Version control.
• Disaster recovery.
• Documentación por default.
• Auditabilidad.
• Testing.
• Colaboración.
• Modularidad.

Comparación tools IaC

Declarativo vs imperativo IaC

Ejemplo Terraform

provider "aws" {
  region = "eu-west-1"
}

resource "aws_s3_bucket" "website" {
  bucket = "my-marketing-site"
}

terraform init
terraform plan
terraform apply

Workflow IaC

1. Escribir código infraestructura en repo
2. Abrir PR con cambio
3. CI corre terraform plan
4. Reviewer chequea plan
5. Merge → CI corre terraform apply
6. Estado en remote backend

Mejores prácticas IaC

• Estado remoto con locking.
• Modularizar.
• Separar entornos.
• Plan antes apply.
• Pinear versiones tool + provider.
• No commitear secretos.
• Workspaces para multi-región.
• Detección drift.
• Policy as code.
• Taggear todo.

Pitfalls IaC comunes

• Cambios manuales driftean estado.
• State file en git.
• Sin state locking.
• Mega-monolith state.
• Valores hardcoded.
• Testing insuficiente.
• Warnings deprecation ignoradas.
• Olvidar plan destroy.

FAQ: Infrastructure as Code

¿Terraform o CloudFormation?

Terraform para multi-cloud. CloudFormation para AWS-only.

¿Diferencia entre IaC y configuration management?

IaC provisiona infraestructura. Config management configura OS/apps.

¿Debería usar módulos?

Sí para cualquier cosa reusable.

¿Dónde guardo el state Terraform?

Remote backend con locking: S3 + DynamoDB.

¿Cómo manejo secretos en IaC?

Referenciar de stores externos.

¿Qué es drift?

Cuando infraestructura real difiere del código declarado.

¿Puedo usar IaC para Kubernetes?

Sí.

Testea apps deployadas IaC con LoadFocus

Después de IaC provisioning, LoadFocus verifica que se maneja tráfico real. Regístrate en loadfocus.com/signup.