本文探討了人工智能正在重塑IaC運(yùn)營(yíng)的一些重要領(lǐng)域，并討論了未來可能會(huì)發(fā)生的情況。

在當(dāng)今的技術(shù)領(lǐng)域中，人工智能（AI）幾乎在每個(gè)領(lǐng)域都產(chǎn)生了深遠(yuǎn)的影響?；A(chǔ)設(shè)施即代碼（IaC）的愛好者一直在探索人工智能如何推動(dòng)IaC生態(tài)系統(tǒng)的下一場(chǎng)變革。

正如人們所看到的，人工智能在提升DevOps和平臺(tái)能力方面發(fā)揮著重要作用。而且很明顯的是，人工智能將成為未來IaC實(shí)踐的核心。以下將探討人工智能正在重塑IaC運(yùn)營(yíng)的一些重要領(lǐng)域，并討論未來可能會(huì)發(fā)生的情況。

編寫和維護(hù)IaC

IaC的興起極大地提高了基礎(chǔ)設(shè)施的效率和開發(fā)人員的自助服務(wù)能力。然而，編寫基礎(chǔ)設(shè)施代碼(無論是YAML、JSON還是HCL) 的復(fù)雜性日益增加，這帶來了一些挑戰(zhàn)。

盡管Pulumi和AWS CDK等工具取得了進(jìn)步，開發(fā)人員可以使用通用編程語言編寫IaC，但編寫大量的IaC代碼可能會(huì)讓人不堪重負(fù)。這種障礙促使許多工程組織成立專門的DevOps和平臺(tái)團(tuán)隊(duì)來掌握這一流程。

然而，隨著時(shí)間的推移，這些團(tuán)隊(duì)的開發(fā)速度在部署過程中成為了瓶頸，推遲了基礎(chǔ)設(shè)施配置和軟件交付的速度。像GitHub Copilot這樣的人工智能工具正在徹底改變開發(fā)人員編寫和維護(hù)應(yīng)用程序代碼的方式。這些工具使用在大量數(shù)據(jù)集上訓(xùn)練的機(jī)器學(xué)習(xí)模型來提供智能代碼建議和自動(dòng)完成功能。

例如，在編寫函數(shù)或方法時(shí)，Copilot可以預(yù)測(cè)下一行代碼，對(duì)整個(gè)代碼塊提出建議，并即時(shí)糾正語法錯(cuò)誤。這不僅加快了開發(fā)速度，而且通過實(shí)施最佳實(shí)踐來幫助保持代碼質(zhì)量。

同樣的原則也適用于IaC, 人工智能可以為Terraform、OpenTofu、CloudFormation和Pulumi等框架編寫配置。例如，當(dāng)使用OpenTofu定義AWS S3桶時(shí)，人工智能工具可以根據(jù)行業(yè)最佳實(shí)踐建議存儲(chǔ)桶策略、版本控制和生命周期規(guī)則的最佳配置。

同樣，當(dāng)將Pulumi與TypeScript一起使用時(shí)，人工智能可以推薦適當(dāng)?shù)馁Y源配置，管理資源之間的依賴關(guān)系，并確保遵守組織標(biāo)準(zhǔn)。

經(jīng)過大量IaC代碼訓(xùn)練的人工智能模型可以識(shí)別出需要改進(jìn)的領(lǐng)域，例如，將重復(fù)的代碼重構(gòu)為可重用的模塊以提高效率和一致性。例如，如果跨項(xiàng)目經(jīng)常設(shè)置配置相似的EC2實(shí)例，人工智能模型可以建議創(chuàng)建一個(gè)模塊來封裝設(shè)置，從而減少重復(fù)和潛在的錯(cuò)誤。

人工智能還有助于在大規(guī)模環(huán)境中保持一致性和治理。通過基于行業(yè)最佳實(shí)踐定義和執(zhí)行策略，人工智能幫助組織確保合規(guī)性和安全性，特別是對(duì)于大型和復(fù)雜的基礎(chǔ)設(shè)施而言。這減少了“重新發(fā)明輪子”的需要，并簡(jiǎn)化了基礎(chǔ)設(shè)施管理。

IaC的自動(dòng)化測(cè)試

與開發(fā)IaC代碼相似，開發(fā)人員往往對(duì)為其編寫的代碼進(jìn)行測(cè)試持抵觸態(tài)度。然而，為了維護(hù)良好的IaC實(shí)踐，將基礎(chǔ)設(shè)施代碼視為與軟件代碼同等重要，而測(cè)試是確保代碼質(zhì)量的關(guān)鍵因素。

最近的技術(shù)發(fā)展為人工智能在IaC測(cè)試中的角色鋪平了道路，例如OpenTofu和Terraform（1.6版）中測(cè)試功能的引入。像CodiumAI、Tabnine和Parasoft這樣的基于人工智能的測(cè)試工具已經(jīng)在軟件開發(fā)中展示了巨大的價(jià)值，這一趨勢(shì)現(xiàn)在正在擴(kuò)展到IaC領(lǐng)域。

人工智能助理可以通過自動(dòng)生成新的和現(xiàn)有的IaC代碼測(cè)試幫助開發(fā)人員。這減少了他們創(chuàng)建測(cè)試所需的時(shí)間和精力，從而能夠在IaC工具中更快地實(shí)現(xiàn)測(cè)試框架。人工智能驅(qū)動(dòng)的測(cè)試最終將簡(jiǎn)化流程，從而隨著時(shí)間的推移提高IaC的質(zhì)量。

此外，人工智能與集成開發(fā)環(huán)境（IDE）的集成使自動(dòng)測(cè)試生成更容易實(shí)現(xiàn)。像Copilot和Tabnine這樣的工具可以在開發(fā)人員喜歡的環(huán)境中無縫地工作，直接在工作流程中提供建議和改進(jìn)。

高級(jí)IaC管理工具可以支持開發(fā)人員優(yōu)化的功能，將資源直接導(dǎo)入IDE，簡(jiǎn)化開發(fā)和基礎(chǔ)設(shè)施管理，而不需要額外的工具。

使用人工智能的IaC的可觀察性

隨著現(xiàn)代系統(tǒng)規(guī)模和復(fù)雜性的增長(zhǎng)，基礎(chǔ)設(shè)施的可觀察性（尤其是在云計(jì)算環(huán)境中）變得越來越重要。一個(gè)值得注意的例子是GitLab由于過時(shí)的生產(chǎn)配置而導(dǎo)致的兩小時(shí)停機(jī)，這凸顯了需要強(qiáng)大的IaC實(shí)踐和實(shí)時(shí)監(jiān)控來防止配置漂移的必要性。

在多云運(yùn)營(yíng)中，大規(guī)模管理云計(jì)算資產(chǎn)和資源是一項(xiàng)獨(dú)特的挑戰(zhàn)。人工智能可以提供云計(jì)算管理的可見性，并分析通過IaC、API或人工ClickOps（在可能的情況下應(yīng)該遷移到IaC）管理基礎(chǔ)設(shè)施的程度。人工智能還可以對(duì)運(yùn)營(yíng)進(jìn)行分類，優(yōu)化資源管理，并執(zhí)行人工智能定義的與標(biāo)記、合規(guī)性、安全性、訪問控制和成本優(yōu)化相關(guān)的策略。

人工智能在可觀察性方面的作用超出了基礎(chǔ)設(shè)施管理。通過分析Datadog、Logz等平臺(tái)上大量日志數(shù)據(jù)的信號(hào)。人工智能可以識(shí)別模式和異常，幫助優(yōu)化系統(tǒng)性能，排除問題并防止中斷。這種能力對(duì)IaC特別有用，因?yàn)槿斯ぶ悄芸梢詸z測(cè)異常行為并做出響應(yīng)，以確?；A(chǔ)設(shè)施保持安全和高效。

例如在平臺(tái)上，人工智能已經(jīng)用于對(duì)CloudTrail有效負(fù)載進(jìn)行細(xì)致的分析，這有助于在大數(shù)據(jù)集中發(fā)現(xiàn)難以檢測(cè)的模式。反過來，這能夠迅速識(shí)別出異常和IaC覆蓋漏洞，并報(bào)告潛在的風(fēng)險(xiǎn)和節(jié)省成本的機(jī)會(huì)，例如淘汰閑置資源。

        圖1使用CloudTrail進(jìn)行IaC覆蓋和風(fēng)險(xiǎn)分析

人工智能在IaC中的應(yīng)用：超越炒作

人工智能不僅僅是一個(gè)流行語，還是一個(gè)強(qiáng)大的工具，增強(qiáng)了包括IaC在內(nèi)的許多工程領(lǐng)域。而目前看到的技術(shù)進(jìn)步只是開始。

展望未來，人工智能將在代碼生成、自動(dòng)化測(cè)試、異常檢測(cè)、策略執(zhí)行和云計(jì)算可觀察性等領(lǐng)域發(fā)揮越來越重要的作用。通過將人工智能集成到IaC工作流程中，組織可以實(shí)現(xiàn)更高的效率、安全性和成本效益，為更先進(jìn)和可擴(kuò)展的云計(jì)算基礎(chǔ)設(shè)施奠定基礎(chǔ)。

IaC的未來不僅僅是編寫更好的代碼，還將利用人工智能來推動(dòng)創(chuàng)新，促進(jìn)下一波基礎(chǔ)設(shè)施和云管理的發(fā)展。

原文標(biāo)題：??Supercharging IaC With AI for Next-Gen Infrastructure Efficiency??，作者：Omry Hay