Değiştirilemez Altyapı

Değiştirilemez altyapı, bir sunucu, sanal makine ya da konteyner bir kez dağıtıldıktan sonra kimsenin onu değiştirmemesi demektir. Yerinde paket yükseltmesi, yapılandırma düzenlemesi ya da SSH üzerinden hızlı düzeltme yoktur. Bir güvenlik yaması, yeni bir uygulama sürümü ya da bir ayar gibi bir şeyin değişmesi gerektiğinde ekip yeni bir imaj oluşturur, ondan yeni örnekler dağıtır ve eskileri yok eder.

Süreç, sürüm kontrolündeki dosyalardan bir CI pipeline'ı tarafından otomatik oluşturulan, konteyner imajı veya sanal makine imajı gibi bir imajla başlar. Bu imajın kendisi test edilir ve ardından değiştirilmeden staging'den canlıya terfi ettirilir; böylece test edilen şey tam olarak çalışan şeydir. Her örnek aynı imajdan geldiği için aylar boyunca sunucuların elle yama yapılmasıyla oluşan yavaş ayrışma olan yapılandırma kayması (configuration drift) yoktur ve rollback, önceki imajı yeniden dağıtmak kadar basittir.

Popüler bir karşılaştırma evcil hayvanlar ile sığırlardır (pets versus cattle): değiştirilebilir bir sunucu hastalandığında bakılıp iyileştirilen bir evcil hayvandır, değiştirilemez sunucular ise törensizce yenilenen sığırlardır. Konteynerler bu tarzı varsayılan hale getirdi, çünkü Kubernetes pod'ları düzenlemek yerine değiştirir; aynı fikir otomatik ölçekleme gruplarının arkasındaki sanal makinelerle de çalışır. Veritabanları ve yüklenen dosyalar gibi kalıcı veriler, değiştirilebilir örneklerin dışında, yönetilen veritabanlarında ya da nesne depolamada yaşamalıdır; yoksa her dağıtımda kaybolur.

Değiştirilemez altyapı sıklıkla kod olarak altyapıyla karıştırılır. Kod olarak altyapı altyapıyı dosyalarda tarif eder ve bu dosyalar sunucuları değiştirmek ya da yerinde düzenlemek için kullanılabilir; değiştirilemez altyapı ise her zaman değiştirme kararıdır. Ayrıca, araçların uzun ömürlü sunuculara bağlanıp onları istenen duruma uygun olacak şekilde güncellediği geleneksel yapılandırma yönetiminin de karşıtıdır.