Инфраструктура как код — это подход к управлению конфигурацией через declarative описание желаемого состояния системы. При таком подходе каждое изменение фиксируется в репозитории, а применяется автоматически средствами CI/CD. Это исключает ситуацию, когда сервер работает 'как у меня на ноутбуке', а на production ведет себя иначе.

Ansible использует playbooks для последовательного применения ролей к целевым хостам, а Terraform описывает ресурсы в HCL и гарантирует их создание в соответствии с state файлом. Оба инструмента ценят за способность восстанавливать инфраструктуру с нуля при её уничтожении. Это обеспечивает быструю recovery after failure.

Ключевая особенность immutability — после деплоя исходный конфиг не меняется. Любые ad-hoc команды оборачиваются тем, что через время конфигурация отклоняется от того, что описано в коде. Чтобы предотвратить несанкционированные изменения, на продакшне ставят chattr +i на критические файлы. Это делает невозможным редактирование без явного с...