Everything as Code: La evolución de la infraestructura

📝 TL;DR

Everything as Code (EaC) es un enfoque donde todo elemento de la infraestructura, desde la configuración de la red hasta la configuración de la aplicación, se define y gestiona como código. Este enfoque permite mayor automatización, control y reproducibilidad en los entornos de TI. En este artículo aprenderás qué es EaC, sus beneficios y cómo implementarlo en tu organización.

 

🏗️ Todo como código

En los entornos de TI modernos, la infraestructura y la configuración de las aplicaciones se gestionan cada vez más como código. Este enfoque, conocido como Everything as Code (EaC), permite definir y gestionar todos los elementos de la infraestructura y la aplicación como código, lo que facilita la automatización, el control y la seguridad en los entornos de TI.

Existen varios tipos de "código" en el contexto de EaC:

• Infrastructure as Code (IaC): Define y gestiona la infraestructura de TI como código para crear y gestionar recursos en la nube (Terraform).
• Configuration as Code (CaC): Define y gestiona la configuración de la aplicación como código para instalar y configurar aplicaciones (Ansible).
• Policy as Code (PaC): Define y gestiona las políticas de cumplimiento como código para validar y hacer cumplir las políticas de seguridad (OPA).
• Security as Code (SaC): Define y gestiona la seguridad de la aplicación como código para identificar y corregir vulnerabilidades (Snyk).
• GitOps: Define y gestiona la infraestructura y las aplicaciones a través de Git para automatizar despliegues y operaciones (Argo CD).

 

🔧 Ejemplo: Creando infraestructura con EaC

Objetivo: Crear una infraestructura en AWS utilizando:

• Terraform: Definir la infraestructura como código.
• Ansible: Configurar la instancia EC2 con Nginx.
• OPA: Validar que los recursos cumplan con las políticas de seguridad.
• Bash: Automatizar el proceso de creación y configuración.

Arquitectura del proceso:

El diagrama muestra el flujo de trabajo utilizando Everything as Code para crear una infraestructura en AWS. Cada herramienta cumple una función específica en el proceso:

1. Se inicializan los recursos de terraform para preparar el directorio de trabajo.
2. Se genera el plan de ejecución de terraform para crear los recursos en AWS.
3. Se ejecutan las validaciones de OPA para asegurar que los recursos cumplen con las políticas de seguridad.
4. Se aplica el plan de terraform para crear los recursos en AWS.
5. Se ejecuta el playbook de Ansible para configurar la instancia EC2 con Nginx.

Estructura del proyecto:

.
├── ansible
│   ├── ansible.cfg                   # Configuración de Ansible
│   ├── ec2-instance.yml              # Playbook principal
│   ├── hosts                         # Inventario
│   ├── roles
│   │   ├── nginx-setup               # Rol para configurar Nginx
│   │   │   ├── handlers
│   │   │   │   └── main.yml          # Manejador para reiniciar Nginx
│   │   │   └── tasks
│   │   │       └── main.yml          # Instalación y configuración de Nginx
│   │   └── web-index                 # Rol para configurar la página de inicio
│   │       ├── tasks
│   │       │   └── main.yml          # Copia la plantilla de la página de inicio
│   │       └── templates
│   │           └── index.html        # Página de inicio personalizada
│   ├── terraform_generated_key.pem   # Clave privada generada por Terraform
│   └── vars
│       └── ec2-instance.yml          # Variables para el playbook
├── opa
│   └── policy.rego                   # Políticas de validación con OPA
├── scripts
│   ├── apply_ansible.sh              # Ejecuta Ansible
│   ├── apply_terraform.sh            # Aplica Terraform
│   ├── pipeline.sh                   # Orquesta Terraform, OPA y Ansible
│   └── validate_opa.sh               # Valida con OPA
└── terraform
    ├── 01-vpc.tf                     # Creación de VPC y redes
    ├── 02-ec2.tf                     # Creación de EC2 con security group
    ├── outputs.tf                    # Salidas de Terraform
    ├── providers.tf                  # Configuración del proveedor AWS
    ├── variables.auto.tfvars         # Valores por defecto
    ├── variables.tf                  # Definición de variables
    └── versions.tf                   # Configuración de versiones

1. Definiendo la infraestructura con Terraform:

En el directorio terraform, se definen los recursos de AWS, en este caso:

• Una VPC con una subred pública, un internet gateway y una route table.
• Una instancia EC2 con un security group y una key pair.

Después de ejecutar scripts/apply_terraform.sh, los recursos se crearán en AWS y obtendrás la información de salida con el id de la instancia EC2, la dirección IP pública y la ruta de la clave privada generada.

2. Validando la infraestructura con OPA:

En el directorio opa, se definen las políticas de validación con OPA. Estas políticas se aplican a los recursos planificados por Terraform para asegurar que cumplan con las políticas de seguridad antes de ser creados en AWS. Las políticas definidas en policy.rego validan que:

• En todos los recursos aplicables, el tag Name debe estar presente.
• Las instancias EC2 no deben generar un costo superior a $0.05 USD por hora.
• Los security groups no deben permitir todo el tráfico desde cualquier origen.

Después de ejecutar scripts/validate_opa.sh, OPA validará los recursos planificados por Terraform y mostrará los resultados de la validación. Si los recursos no cumplen con las políticas, OPA mostrará los errores.

Después de corregir los errores, OPA mostrará un resultado exitoso.

3. Configurando la instancia EC2 con Ansible:

En el directorio ansible, se definen los playbooks y roles de Ansible. El playbook ec2-instance.yml instala Nginx y copia una página de inicio personalizada. Después de ejecutar scripts/apply_ansible.sh, Ansible configurará la instancia EC2 con Nginx y la página de inicio personalizada.

Una vez finalizado el proceso, podrás acceder a la dirección IP pública de la instancia EC2 en tu navegador o con curl para ver la página de inicio personalizada.

4. Orquestando todo el proceso con un Bash script:

El script scripts/pipeline.sh orquesta todo el proceso anterior de creación de infraestructura en AWS utilizando Terraform, validación con OPA y configuración con Ansible. Al ejecutar este script, se ejecutarán las siguientes tareas:

1. Inicialización de Terraform.
2. Generación del plan de ejecución de Terraform.
3. Conversión del plan de Terraform en un formato compatible con OPA.
4. Validación de los recursos planificados con OPA.
5. Solicitud de confirmación para aplicar los cambios.
6. Aplicación del plan de Terraform.
7. Ejecución del playbook de Ansible para configurar la instancia EC2.

 

📂 Repositorio del proyecto

Para seguir el ejemplo y explorar el proyecto completo, puedes clonar el repositorio asociado.

Repositorio: https://github.com/israoo/eac-cloud-provisioning.git

Este repositorio contiene:

• Código de Terraform para crear la infraestructura en AWS.
• Políticas de validación con OPA.
• Playbooks y roles de Ansible para configurar la instancia EC2.
• Scripts de Bash para orquestar los procesos.
• Instrucciones detalladas en el archivo README.md sobre cómo configurar y ejecutar el proyecto.

 

📈 Beneficios de Everything as Code

Adoptar el enfoque de Everything as Code en tu organización puede proporcionar una serie de beneficios significativos:

• Automatización total: La infraestructura y las aplicaciones se pueden crear, configurar y gestionar de forma automática, reduciendo el tiempo y los errores manuales.
• Consistencia y reproducibilidad: Los entornos de desarrollo, pruebas y producción se pueden replicar de forma consistente, lo que facilita la detección y corrección de problemas.
• Seguridad y cumplimiento: Las políticas de seguridad y cumplimiento se pueden aplicar de forma consistente en toda la infraestructura y las aplicaciones, reduciendo los riesgos de seguridad.
• Control de versiones y auditoría: Todo el código de infraestructura y configuración se puede controlar con un sistema de control de versiones, lo que permite auditar y revertir cambios si es necesario.
• Colaboración y transparencia: Los equipos de desarrollo, operaciones y seguridad pueden colaborar de forma más eficaz al utilizar un enfoque común basado en código.
• Escalabilidad y flexibilidad: La infraestructura y las aplicaciones se pueden escalar y adaptar fácilmente a medida que cambian los requisitos del negocio.
• Integración con CI/CD: Se puede automatizar de punta a punta el proceso validación, aplicación y configuración de la infraestructura y las aplicaciones.

 

💡 EaC vs Enfoque tradicional

Aspecto	Enfoque tradicional	Everything as Code (EaC)
Provisionamiento	Manual a través de la consola de AWS o scripts aislados	Declarativo con Terraform o similares
Configuración	Manual a través de SSH o scripts aislados	Declarativo con Ansible u otras herramientas
Validación y seguridad	Manual y revisiones ad-hoc	Automatizada con OPA o similares
Escalabilidad	Manual y propenso a errores	Definida en código y fácilmente replicable
Auditoria y cambios	Difícil de rastrear y revertir	Control de versiones y auditoría con Git
Colaboración	Silos entre equipos de desarrollo y operaciones	Colaboración entre equipos con un enfoque común
Errores y problemas	Difícil de detectar y corregir	Detección temprana y corrección de errores

EaC no solo optimiza la creación y gestión de la infraestructura, sino que también mejora la colaboración entre equipos, la seguridad y la escalabilidad de los entornos de TI.

 

🔗 Referencias/Extras

• Everything as Code AWS
• Documentación oficial de Terraform
• Documentación oficial de Ansible
• Documentación oficial de OPA

 

🚀 ¿Qué sigue?

Ahora que conoces Everything as Code (EaC), el siguiente paso es aplicarlo en tus proyectos. Empieza definiendo tu infraestructura y configuración como código, automatizando cada etapa del proceso para lograr entornos más consistentes y seguros.

Si quieres llevar este enfoque aún más lejos, integra herramientas de CI/CD para automatizar despliegues. En este sentido, GitHub Actions es una excelente opción. Te invito a leer mi artículo sobre ¿Qué es CI/CD y cómo puede acelerar tus despliegues en minutos? para aprender más al respecto.

¡No dudes en compartir tus experiencias y desafíos al implementar EaC en tu organización!