Preface前　　言
互聯(lián)網(wǎng)建立在網(wǎng)絡(luò)基礎(chǔ)設(shè)施之上。許多技術(shù)、經(jīng)濟(jì)和社會(huì)活動(dòng)都依賴于互聯(lián)網(wǎng)。然而，令人遺憾的是，在過(guò)去的30年里，組織部署和維護(hù)這些關(guān)鍵網(wǎng)絡(luò)的方式幾乎沒(méi)有發(fā)生有意義的變化。網(wǎng)絡(luò)基礎(chǔ)設(shè)施的運(yùn)營(yíng)通常是一項(xiàng)人力密集且需要手動(dòng)操作的過(guò)程，容易出錯(cuò)且響應(yīng)緩慢。DevOps模型通過(guò)可靠的自動(dòng)化工具和流程，可以提高基礎(chǔ)設(shè)施運(yùn)營(yíng)的靈活性、規(guī)模、安全性和合規(guī)性。盡管DevOps在云基礎(chǔ)設(shè)施的應(yīng)用程序開(kāi)發(fā)和管理方面發(fā)揮著重要作用，但在將DevOps應(yīng)用于網(wǎng)絡(luò)基礎(chǔ)設(shè)施方面，目前尚缺乏一種全面且結(jié)構(gòu)化的方法。
與應(yīng)用于程序的DevOps不同，應(yīng)用于網(wǎng)絡(luò)基礎(chǔ)設(shè)施的DevOps面臨著需要管理元素的數(shù)量和每個(gè)元素的數(shù)據(jù)量的巨大挑戰(zhàn)。從本質(zhì)上講，這使得網(wǎng)絡(luò)基礎(chǔ)設(shè)施的DevOps成為一個(gè)數(shù)據(jù)管理問(wèn)題。網(wǎng)絡(luò)供應(yīng)商使用數(shù)據(jù)模型來(lái)組織每個(gè)獨(dú)立網(wǎng)元中的數(shù)據(jù)并規(guī)范其API，但不同供應(yīng)商的數(shù)據(jù)模型甚至同一供應(yīng)商的不同設(shè)備的數(shù)據(jù)模型都存在差異。模型驅(qū)動(dòng)的DevOps試圖對(duì)組織整個(gè)基礎(chǔ)設(shè)施中數(shù)據(jù)模型和代碼加以規(guī)范化。從某種意義上說(shuō)，模型驅(qū)動(dòng)的DevOps旨在提供一種將DevOps應(yīng)用于網(wǎng)絡(luò)基礎(chǔ)設(shè)施的具有復(fù)用性和確定性的方式，同時(shí)具備與應(yīng)用于云基礎(chǔ)設(shè)施的DevOpes相同的優(yōu)勢(shì)。
愿景
這本書包含了我們多年來(lái)在IT領(lǐng)域的經(jīng)驗(yàn)和在咨詢、管理領(lǐng)域的所學(xué)，以及我們將其應(yīng)用于解決當(dāng)今客戶需求時(shí)所面臨的挑戰(zhàn)。利用這樣的經(jīng)驗(yàn)，我們尋求提供一種將DevOps應(yīng)用于基礎(chǔ)設(shè)施運(yùn)營(yíng)的全面方法。這本書奠定了廣泛的基礎(chǔ)，幫助開(kāi)發(fā)人員和運(yùn)營(yíng)商應(yīng)用為基礎(chǔ)設(shè)施DevOps制定的詳細(xì)、規(guī)范的方法。此外，它還解決了導(dǎo)致許多組織失敗的人為因素和組織因素。
本書的內(nèi)容簡(jiǎn)明易懂且實(shí)用。我們認(rèn)為，成為網(wǎng)絡(luò)運(yùn)營(yíng)人員或網(wǎng)絡(luò)工程師所需的技能已經(jīng)發(fā)生了根本性的變化。API（應(yīng)用程序接口）已經(jīng)取代了CLI（命令行接口）。本書旨在幫助網(wǎng)絡(luò)運(yùn)營(yíng)商和工程師重新調(diào)整他們的技能，按照操作云基礎(chǔ)設(shè)施的方式來(lái)操作他們的基礎(chǔ)設(shè)施。為了加強(qiáng)這種方法，我們添加了一個(gè)虛構(gòu)的故事情節(jié)，以說(shuō)明組織在實(shí)施這種變革時(shí)所面臨的挑戰(zhàn)。
我們將重點(diǎn)放在結(jié)果上，并提供大量的代碼來(lái)幫助實(shí)現(xiàn)這些結(jié)果。我們專注于行業(yè)中標(biāo)準(zhǔn)的工具和方法。在可能的情況下，我們使用開(kāi)源或免費(fèi)工具。當(dāng)必須選擇供應(yīng)商解決方案時(shí)，我們會(huì)選擇適合實(shí)現(xiàn)的方式。也就是說(shuō)，不同的組件或者不同的供應(yīng)商，并不會(huì)對(duì)我們提出的原則、框架甚至代碼產(chǎn)生顯著的影響。
讀者對(duì)象
我們深入研究了模型驅(qū)動(dòng)的DevOps，并通過(guò)開(kāi)源配套代碼庫(kù)中的用例和具體示例對(duì)其進(jìn)行了定義。本書面向IT基礎(chǔ)設(shè)施團(tuán)隊(duì)，還適用于希望在各個(gè)階段將安全性納入其基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全團(tuán)隊(duì)。另外，本書也適合希望了解現(xiàn)代基礎(chǔ)設(shè)施的最佳實(shí)踐的個(gè)人以及業(yè)務(wù)和技術(shù)領(lǐng)導(dǎo)者，因?yàn)檫@些實(shí)踐與通過(guò)團(tuán)隊(duì)實(shí)現(xiàn)高質(zhì)量成果息息相關(guān)。
組織方式
本書各章內(nèi)容的組織邏輯如下：首先，我們研究為什么網(wǎng)絡(luò)基礎(chǔ)設(shè)施的運(yùn)營(yíng)需要改變，然后探索需要改變的內(nèi)容，最后展示如何改變它。模型驅(qū)動(dòng)的DevOps的參考實(shí)現(xiàn)（reference implementation）為讀者全面應(yīng)用所學(xué)的技術(shù)和概念提供了指導(dǎo)。有了這一堅(jiān)實(shí)的技術(shù)基礎(chǔ)，我們將在最后一章討論在進(jìn)行大規(guī)模的操作更改時(shí)需要考慮的重要人為因素。
本書還提供一些練習(xí)，這些練習(xí)可讓讀者獲得實(shí)踐經(jīng)驗(yàn)，以更好地理解技術(shù)細(xì)節(jié)，并檢測(cè)所學(xué)到的知識(shí)。
為了提供一些背景信息并幫助說(shuō)明本書中的諸多概念，每章都從一位名叫鮑勃的網(wǎng)絡(luò)工程師的虛構(gòu)故事開(kāi)始。鮑勃在ACME公司工作，這是一家具有典型組織結(jié)構(gòu)的常規(guī)公司。最重要的是，它以大量人力手動(dòng)操作鍵盤的方式來(lái)運(yùn)營(yíng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施。在CIO（首席信息官）的指導(dǎo)
下，鮑勃開(kāi)始了DevOps之旅。正是通過(guò)了解他的挑戰(zhàn)、失敗和成功，我們看到了網(wǎng)絡(luò)基礎(chǔ)設(shè)施在傳統(tǒng)運(yùn)營(yíng)模式下的問(wèn)題，以及如何通過(guò)自動(dòng)化實(shí)現(xiàn)DevOps，進(jìn)而實(shí)現(xiàn)真正的業(yè)務(wù)轉(zhuǎn)型。
章節(jié)結(jié)構(gòu)
本書的每一章都構(gòu)建在前一章的基礎(chǔ)之上。模型驅(qū)動(dòng)的DevOps的實(shí)現(xiàn)過(guò)程是一個(gè)旅程，這樣的章節(jié)安排旨在引導(dǎo)讀者逐步完成整個(gè)旅程。
第1章說(shuō)明了為什么網(wǎng)絡(luò)基礎(chǔ)設(shè)施的傳統(tǒng)運(yùn)營(yíng)模式需要改變，簡(jiǎn)要概述了DevOps如何解決傳統(tǒng)模式的諸多問(wèn)題，并探討了DevOps未被廣泛用于本地IT基礎(chǔ)設(shè)施的原因。
第2章定義了業(yè)務(wù)轉(zhuǎn)型的目標(biāo)，討論了模型驅(qū)動(dòng)的DevOps的高級(jí)框架，并介紹了可信數(shù)據(jù)源和數(shù)據(jù)模型等概念。
網(wǎng)絡(luò)基礎(chǔ)設(shè)施要成為業(yè)務(wù)轉(zhuǎn)型的推動(dòng)者，就需要擺脫開(kāi)箱即用的CLI管理模式。第3章說(shuō)明了API是新的CLI，并探討了可以利用并擴(kuò)展API的方法。
盡管能夠利用API以編程方式使用網(wǎng)絡(luò)基礎(chǔ)設(shè)施，但讀者不必成為一個(gè)程序員。第4章探討了如何使用數(shù)據(jù)模型、可信數(shù)據(jù)源、配置管理工具和模板工具等將網(wǎng)絡(luò)基礎(chǔ)設(shè)施“變成”代碼。這些工具讓“基礎(chǔ)設(shè)施即代碼”成為可能，從而像在“云服務(wù)”中一樣操作網(wǎng)絡(luò)基礎(chǔ)設(shè)施。
基礎(chǔ)設(shè)施即代碼非常強(qiáng)大，但與許多強(qiáng)大的東西一樣，如果不加區(qū)分地應(yīng)用，會(huì)帶來(lái)很大的風(fēng)險(xiǎn)。第5章探討了版本控制系統(tǒng)、數(shù)據(jù)驗(yàn)證工具、仿真平臺(tái)和CI/CD的概念。這些工具共同實(shí)現(xiàn)了基礎(chǔ)設(shè)施即代碼的大規(guī)模安全使用以及自動(dòng)化的合法