ref: https://faun.pub/the-best-infrastructure-as-code-tools-for-2021-b37c323e89f0

這篇文章是一個 IaC (Infrastructure as Code) 的推廣文，文章分成幾個部分，從 IaC 的基本概念與應用談起，接者分析了幾個常見的 IaC 工具，最後探討了實際的使用案例

文章偏長，對於 IaC 概念很熟悉的讀者應該可以很快速地看完，以下針對部分進行一些摘要

The need for Infrastructure as Code
作者先描述過去幫機房部署新伺服器時的各種流程，機器少量時能夠透過人力慢慢處理，但是這類型的操作繁瑣，重複且惱人
為了讓這些流程處理得更佳順遂與一致，會有各式各樣的 scripts 等相關工具被開發出來，而這些流程慢慢的會往自動化的方式去發展。
IaC 文化的興起會使得有愈來愈多獲得共識的工具被開發出來，這使得 IaC 的使用門檻會有機會降低，愈來愈多的使用者能夠更簡易的透過 IaC 的方式來管理與維護自身的架構

Benefits and reasons to implement IaC
IaC 帶來的好處是非常顯著的，譬如
1. 將 Config 檔案當作整個環境的 sing source of truth
2. 每次的部署都是基於上述的 Config 來部署，能夠確保每次部署都獲得一樣的結果，避免人為的反覆長期操作帶來的錯誤
3. 透過程式化的方式去建置環境能夠更快速的去應變各種環境需求，對於 testing, developing, production 等各種變化都可以透過 config 的差異來快速搭建
4. Config 也可以透過 Git 的方式去管理來獲得更好的可稽核性與管理性。

Principles and best practices of Infrastructure as code
作者這邊列出了幾個實作上的推薦方式
1. 透過版本控制的方式來管理 IaC 的設定檔案，能夠讓維運人員使用開發者常見的開發合作流程來管理 IaC
2. 將 IaC 的工具整合到 pipeline 的 CI/CD 流程，讓 CI 流程去檢查 IaC 的設定是否符合預期以及 CD 流程來幫忙自動部署修改架構

Infrastructure as code tools
這個區塊作者列出了幾個常見的工具，包含 Terraform, CloudFormation, Puppet, Pulumi 等，接者又透過一張大表格來比較 Terraform/Pulumi/CloudFormation 三者的差異
Pulumi 這工具這一兩年開始聲勢比較多，跟 Terraform 一個最大的差異我想就是撰寫的方式，可以透過 Js, Go, Python...等程式語言來描述架構而並非使用 Terraform 自定義的 DSL 來管理。

最後面作者也列舉了六七個適合 IaC 的使用場景，有興趣的歡迎閱讀全文

在 App. Config 或 Web. Config 中自訂的 ConfigurationElement，預設只能讀取放在 Attribute 上的設定值，如果讀取放在 Element 節點裡面的內容，我們得自己加工。

https://dotblogs.com.tw/supershowwei/2021/01/18/141431

今天這篇文章的內容比較主觀，是作者列出自己認為 DevOps/SRE 2021 需要注意的工具

1. Managing Cloud Services via Kubernetes CRDs.
三大公有雲廠商目前也都推出透過 CRD 的方式來管理 Cloud Services，譬如 AWS Controllers for Kubernetes, Azure Service Operator, GCP Config Connector。一旦這些工具逐漸成熟，管理人員可以使用管理 kubernetes 的方式一併來管理相關的雲端資源。

個人看法:目前大家習慣用 Terraform, Ansible 等 IaC 等工具來管理，如果往這個方向走去，等於就是逐漸使用一個方式去管理一切。
此外也滿好奇最初的 Kubernetes Service Catalog 搭配 Broker 的方式其實也已經可以用 Yaml 等方式來管理雲端資源了，沒有仔細看 Service Catalog 目前的發展狀況，這兩者的差異有哪些

2. Pulumi
Terraform 作為 IaC 工具的龍頭老大勢必會有挑戰者對其虎視眈眈， Pulumi 這家公司就是挑戰者之一，該公司的產品提供的 IaC 工具能夠採用常見的程式語言來撰寫，避免所有開發者都要額外學習全新的 DSL。此外 Pulumi 今年度也有推出自己的 GitOps 相關工具，不過儘管如此，目前其使用社群都還是不及 Terraform.

個人看法: 當 CDK + Terraform 整合逐漸穩定後， Pulumi 的特色就會減少一項，這場戰爭目前還是看好 Terraform

3. Terragrunt & TFSEC
Terraform 因為其開放原始碼社群的緣故，有愈來愈多的整合工具來幫忙 Terraform 去處理不同的議題，這種合作模式會讓 Terraform 的功能愈來愈強大。 Terrafrunt 則是一個用來管理大型 Terraform 專案的好工具，能夠幫助開發者更友善的管理眾多設定檔案。此外 TFSEC 則是一個針對安全性議題的整合工具，幫助開發者透過靜態分析的方式去檢查當前 Terraform 的內容是否會有潛在的安全性問題。隨者 DevSecOps 的概念慢慢出來，開發與維運者也要多注重些關於安全性的整合工具。

4. Tekton
CI/CD 市場上能夠選擇的工具實在太多，而 Tekton 則是一個基於 Kubernetes 的 CI/CD pipeline 系統，相對於大部分的系統是透過單一 Yaml 去描述 Pipelin， Tekton 則是透過 CRD 的方式於去定義每個 Stage，其帶來的好處就是相同的 stage 可以重複利用，不需要針對每個 pipeline 都去重新設計

個人看法: Tekton 的架構有好有壞，隨者所有的 stage 都變成單一小CRD，管理者想要一目瞭然整個 pipeline 變得非常繁瑣，使用上也常搭配 JenkinsX 來提供複雜的 CI/CD 功能

5. Trivy
如同前面提過，DevSecOps 的概念出來後，任何部分都要去考慮安全性，而 Container Image 本身也是個不容忽視的地方。因此也有不少的開源專案針對 Container Image 來進行掃描與偵測。有些 Contianer Image Registry 直接整合相關的掃描工具，自動掃描所有更新的 Image 並且提供報告給管理人員。 掃描工具諸如 Trivy, Falco, Clair, Anchore Engine 等都值得大家多多注意。

6. ShellCheck
儘管現在有愈來愈多的工具幫助開發者來管理整個叢集，然而 shell script 的定位還是不可動搖，太多時候我們還是需要自行撰寫相關的 shell scrtip 來完成一些任務。 ShellCheck 則是一個針對 shll script 的靜態分析工具，透過 lint 與常見錯誤等分析，讓開發者能夠寫出有更好品質且更好維護的 shell script.

7. Litmus
2011 Netflix 提出 Chaos Monkey 這類型的環境檢測工具，這方面的議題就沒有減少過，即是到了充滿 Kubernetes 的今日，還是有不少的開源專案或是商業平台在提供這方面的服務，譬如 chaoskube, kube-monkey, PowerfulSeal 以及 Gremlin.
作者這邊想要強調另外一套更容易使用且容易擴充的專案 Litmus，該專案基於 Kubernetes Operator 的概念去開發，透過 ChaosEngine, ChaosExperiment 以及 ChaosResult

原文: https://medium.com/dev-genius/technologies-tools-to-watch-in-2021-a216dfc30f25

產品：智慧音箱
品牌：Google
型號：Nest Audio
售價：（影片更正）一台 TWD 3,180 / 兩台一起購買單價為 2,830 元
官網：https://store.google.com/tw/config/nest_audio

#Google #智慧音箱 #NestAudio

★歡迎加入 Telegram 頻道★
https://t.me/alvinist
為避免 Facebook 粉絲專頁、Instagram 或 YouTube 等社群平台的被動推播及演算法讓艾草錯過重要訊息及公告，我們已經成立官方 Telegram 頻道。
未來我們將在這推播影片更新通知及重要公告，如直播預告、抽獎訊息等。
歡迎加入艾爾文的 Telegram 官方頻道，重要訊息公告不漏接！

* 目前為測試階段，艾爾文還在熟悉軟體中。
歡迎行動力超強的艾草搶先加入，我們之後再正式公告給所有艾草們。

▉步驟如下：

❶ 下載 Telegram Messenger
到 App Store 或 Google Play 下載 Telegram Messenger 這款 APP。
進入 APP，使用電話註冊。

❷ 建議進行隱私設定。
打開 APP ➝ Setting ➝ Privacy and Security
建議把 Privacy 的 Phone Number 設定為 Nobody。

❸ 加入官方頻道
在 Chats（聊天室）分頁，搜尋「Alvinist」，接著點下方的 Join。
* 艾爾文保證不隨意推送訊息，拜託請勿將通知關閉。

❹ 若想將 APP 的介面更換為中文版，可以在我們的頻道當中的置頂訊息，最下面的按鈕「將此軟體介面更換為繁體中文」即可。

❺ 推送內容
- 頻道重要通知及公告。
- 新影片通知、連結專門送。
- 直播、行動派艾草專屬直播通知。
- 抽獎訊息、得獎公告。
- 偶爾放送未公開的內容。

★★★★★★★★★★★★★★★★

▶行動派艾草▶ 會員持續募集中

▉「行動派艾草」是什麼？
這是 YouTube 推出的「定期型群眾募資」。
俗氣的說，就是：用錢支持喜歡的創作者。
可依照自己的能力，選擇支持方案。
行動派艾草 / 每個月 75 元（新台幣）；
銀級行動派艾草 / 每個月 450 元（新台幣）；
金級行動派艾草 / 每個月 900 元（新台幣）；
尊爵行動派艾草 / 每個月 1,600 元（新台幣）。

YouTube 將抽取三成費用。
其餘的將提供給創作者，（希望可以）無憂無慮的創作、添購設備器材等。

▉ 如何加入？❤❤❤
點選以下網址，綁定信用卡即可：
https://www.youtube.com/alvinist/join

▉ 行動派艾草有什麼福利？
☑ 解鎖 YouTube 會員專屬討論專區，獲得專屬貼文。
☑ 提供 VLOG 好聽的音樂下載網址。（VLOG 發佈以後，於專屬貼文公佈）
☑ 獲得勳章，在貼文或直播中留言，用戶名稱旁會出現勳章。
☑ 每月或隔月會員專屬直播。
☑ 偶爾會有會員限定抽獎。

★★★★★★★★★★★★★★★★

►艾爾文的社群 / 歡迎追蹤►
▎所有社群平台連結：https://linktr.ee/Alvinist
▎Telegram 官方公告頻道: https://t.me/alvinist
▎YouTube 子頻道：http://youtube.com/coopaler
▎Instagram 很精彩: http://www.instagram.com/alvinist
▎Facebook 粉絲專頁: http://www.facebook.com/alvinistvlog
▎Twitter 偶爾更新: http://www.twitter.com/alvinist
▎Weibo 偶爾更新: http://www.weibo.com/alvinist
▎Bilibili 同步上傳: https://goo.gl/CxC4ZX

►艾耳聞 Podcast 博客收聽平台►
▎Apple Podcasts: https://apple.co/2RVWA36
▎Spotify Podcasts: https://spoti.fi/3eDkytP
▎Google Podcasts: https://bit.ly/3bxKkgS
▎SoundOn 請搜尋「艾爾文」

►我的器材 / My Gear►
https://kit.co/Alvinist

►合作請洽►
alviniststudio@gmail.com

►親愛的艾爾文時間► 信件及包裹寄送地址
【中文】23599 中和宜安郵局第 171 號信箱
【英文】P.O.BOX 171 Zhonghe Yi-an, New Taipei City, 23599 Taiwan (R.O.C)

組立 0:29～　セット説明 6:17～　レゴの国際宇宙ステーションISSです。実際のISSをモチーフに細部まで再現しています。日本の実験棟「きぼう」の再現度も高くなっています。またスペースシャトルや他宇宙船、宇宙飛行士のナノフィグ3体がついてます。パーツ数は864個です。
★このセットの金額をチェック(Amazon)★
21321　https://amzn.to/2UYvo4D

この動画は大人の方が購入の参考にするための動画です（13 歳以上の視聴者を想定）。組立などの作業量、価格、ギミック、安全性など商品内容を把握していただき、実際に遊ぶ方に合致するかどうかの判断にお役立てください。なお、この製品はメーカーが対象年齢16歳以上と設定しています。この動画はその方々向けの動画です。

実験棟「きぼう」画像出典：Wikipedia
https://ja.wikipedia.org/wiki/%E3%81%8D%E3%81%BC%E3%81%86
JAXAHP　https://iss.jaxa.jp/iss/about/config/


★★★ レゴ CITY（LEGO CITY）★★★
https://www.youtube.com/watch?v=VAIZGuJp3Mw&list=PLIGHmjuN0qTK3bxg-CzuEj13Z0a1XcAin

★★★ レゴ 2020（LEGO 2020）★★★
https://www.youtube.com/watch?v=pqlUzD656oI&list=PLIGHmjuN0qTJS4alnG-wmMs3v8dWDz8UD
※※※※※※※※※※※※※※※※※※※※※

【使用音楽】（music）
フリーBGM DOVA-SYNDROME
甘茶の音楽工房


#LEGO#レゴ #宇宙ステーション #レゴアイデア#スペースシャトル#ソユーズ#ナノフィグ

シーズン1 バトルパスがやってきましたなあ！

【Apex Legends】一人で勝つとこ野良に見せつけるＷＷ【エーペックスレジェンズ アペックス】
https://www.youtube.com/watch?v=j7VQRGCuK0E
恭ちゃん御曹司とAPEX
https://youtu.be/0H-X2-NuNHM

ご視聴ありがとうございます😋

☆Twitter
https://twitter.com/fn_guitar

☆Instagram
https://www.instagram.com/nagaretion

☆ながれちゃんず
https://fanicon.net/fancommunities/90

☆OPENREC.tv
https://www.openrec.tv/user/IamNagaretion

Track: Different Heaven & EH!DE - My Heart [NCS Release]
Music provided by NoCopyrightSounds.
Watch: https://www.youtube.com/watch?v=jK2aIUmmdP4
Free Download / Stream: http://ncs.io/SoHappyYO 〜音楽〜
甘茶の音楽工房
http://amachamusic.chagasi.com
DOVA
http://dova-s.jp/