Preface前　　言
互聯(lián)網(wǎng)建立在網(wǎng)絡(luò)基礎(chǔ)設(shè)施之上。許多技術(shù)、經(jīng)濟(jì)和社會活動都依賴于互聯(lián)網(wǎng)。然而，令人遺憾的是，在過去的30年里，組織部署和維護(hù)這些關(guān)鍵網(wǎng)絡(luò)的方式幾乎沒有發(fā)生有意義的變化。網(wǎng)絡(luò)基礎(chǔ)設(shè)施的運(yùn)營通常是一項人力密集且需要手動操作的過程，容易出錯且響應(yīng)緩慢。DevOps模型通過可靠的自動化工具和流程，可以提高基礎(chǔ)設(shè)施運(yùn)營的靈活性、規(guī)模、安全性和合規(guī)性。盡管DevOps在云基礎(chǔ)設(shè)施的應(yīng)用程序開發(fā)和管理方面發(fā)揮著重要作用，但在將DevOps應(yīng)用于網(wǎng)絡(luò)基礎(chǔ)設(shè)施方面，目前尚缺乏一種全面且結(jié)構(gòu)化的方法。
與應(yīng)用于程序的DevOps不同，應(yīng)用于網(wǎng)絡(luò)基礎(chǔ)設(shè)施的DevOps面臨著需要管理元素的數(shù)量和每個元素的數(shù)據(jù)量的巨大挑戰(zhàn)。從本質(zhì)上講，這使得網(wǎng)絡(luò)基礎(chǔ)設(shè)施的DevOps成為一個數(shù)據(jù)管理問題。網(wǎng)絡(luò)供應(yīng)商使用數(shù)據(jù)模型來組織每個獨(dú)立網(wǎng)元中的數(shù)據(jù)并規(guī)范其API，但不同供應(yīng)商的數(shù)據(jù)模型甚至同一供應(yīng)商的不同設(shè)備的數(shù)據(jù)模型都存在差異。模型驅(qū)動的DevOps試圖對組織整個基礎(chǔ)設(shè)施中數(shù)據(jù)模型和代碼加以規(guī)范化。從某種意義上說，模型驅(qū)動的DevOps旨在提供一種將DevOps應(yīng)用于網(wǎng)絡(luò)基礎(chǔ)設(shè)施的具有復(fù)用性和確定性的方式，同時具備與應(yīng)用于云基礎(chǔ)設(shè)施的DevOpes相同的優(yōu)勢。
愿景
這本書包含了我們多年來在IT領(lǐng)域的經(jīng)驗和在咨詢、管理領(lǐng)域的所學(xué)，以及我們將其應(yīng)用于解決當(dāng)今客戶需求時所面臨的挑戰(zhàn)。利用這樣的經(jīng)驗，我們尋求提供一種將DevOps應(yīng)用于基礎(chǔ)設(shè)施運(yùn)營的全面方法。這本書奠定了廣泛的基礎(chǔ)，幫助開發(fā)人員和運(yùn)營商應(yīng)用為基礎(chǔ)設(shè)施DevOps制定的詳細(xì)、規(guī)范的方法。此外，它還解決了導(dǎo)致許多組織失敗的人為因素和組織因素。
本書的內(nèi)容簡明易懂且實用。我們認(rèn)為，成為網(wǎng)絡(luò)運(yùn)營人員或網(wǎng)絡(luò)工程師所需的技能已經(jīng)發(fā)生了根本性的變化。API（應(yīng)用程序接口）已經(jīng)取代了CLI（命令行接口）。本書旨在幫助網(wǎng)絡(luò)運(yùn)營商和工程師重新調(diào)整他們的技能，按照操作云基礎(chǔ)設(shè)施的方式來操作他們的基礎(chǔ)設(shè)施。為了加強(qiáng)這種方法，我們添加了一個虛構(gòu)的故事情節(jié)，以說明組織在實施這種變革時所面臨的挑戰(zhàn)。
我們將重點(diǎn)放在結(jié)果上，并提供大量的代碼來幫助實現(xiàn)這些結(jié)果。我們專注于行業(yè)中標(biāo)準(zhǔn)的工具和方法。在可能的情況下，我們使用開源或免費(fèi)工具。當(dāng)必須選擇供應(yīng)商解決方案時，我們會選擇適合實現(xiàn)的方式。也就是說，不同的組件或者不同的供應(yīng)商，并不會對我們提出的原則、框架甚至代碼產(chǎn)生顯著的影響。
讀者對象
我們深入研究了模型驅(qū)動的DevOps，并通過開源配套代碼庫中的用例和具體示例對其進(jìn)行了定義。本書面向IT基礎(chǔ)設(shè)施團(tuán)隊，還適用于希望在各個階段將安全性納入其基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全團(tuán)隊。另外，本書也適合希望了解現(xiàn)代基礎(chǔ)設(shè)施的最佳實踐的個人以及業(yè)務(wù)和技術(shù)領(lǐng)導(dǎo)者，因為這些實踐與通過團(tuán)隊實現(xiàn)高質(zhì)量成果息息相關(guān)。
組織方式
本書各章內(nèi)容的組織邏輯如下：首先，我們研究為什么網(wǎng)絡(luò)基礎(chǔ)設(shè)施的運(yùn)營需要改變，然后探索需要改變的內(nèi)容，最后展示如何改變它。模型驅(qū)動的DevOps的參考實現(xiàn)（reference implementation）為讀者全面應(yīng)用所學(xué)的技術(shù)和概念提供了指導(dǎo)。有了這一堅實的技術(shù)基礎(chǔ)，我們將在最后一章討論在進(jìn)行大規(guī)模的操作更改時需要考慮的重要人為因素。
本書還提供一些練習(xí)，這些練習(xí)可讓讀者獲得實踐經(jīng)驗，以更好地理解技術(shù)細(xì)節(jié)，并檢測所學(xué)到的知識。
為了提供一些背景信息并幫助說明本書中的諸多概念，每章都從一位名叫鮑勃的網(wǎng)絡(luò)工程師的虛構(gòu)故事開始。鮑勃在ACME公司工作，這是一家具有典型組織結(jié)構(gòu)的常規(guī)公司。最重要的是，它以大量人力手動操作鍵盤的方式來運(yùn)營網(wǎng)絡(luò)基礎(chǔ)設(shè)施。在CIO（首席信息官）的指導(dǎo)
下，鮑勃開始了DevOps之旅。正是通過了解他的挑戰(zhàn)、失敗和成功，我們看到了網(wǎng)絡(luò)基礎(chǔ)設(shè)施在傳統(tǒng)運(yùn)營模式下的問題，以及如何通過自動化實現(xiàn)DevOps，進(jìn)而實現(xiàn)真正的業(yè)務(wù)轉(zhuǎn)型。
章節(jié)結(jié)構(gòu)
本書的每一章都構(gòu)建在前一章的基礎(chǔ)之上。模型驅(qū)動的DevOps的實現(xiàn)過程是一個旅程，這樣的章節(jié)安排旨在引導(dǎo)讀者逐步完成整個旅程。
第1章說明了為什么網(wǎng)絡(luò)基礎(chǔ)設(shè)施的傳統(tǒng)運(yùn)營模式需要改變，簡要概述了DevOps如何解決傳統(tǒng)模式的諸多問題，并探討了DevOps未被廣泛用于本地IT基礎(chǔ)設(shè)施的原因。
第2章定義了業(yè)務(wù)轉(zhuǎn)型的目標(biāo)，討論了模型驅(qū)動的DevOps的高級框架，并介紹了可信數(shù)據(jù)源和數(shù)據(jù)模型等概念。
網(wǎng)絡(luò)基礎(chǔ)設(shè)施要成為業(yè)務(wù)轉(zhuǎn)型的推動者，就需要擺脫開箱即用的CLI管理模式。第3章說明了API是新的CLI，并探討了可以利用并擴(kuò)展API的方法。
盡管能夠利用API以編程方式使用網(wǎng)絡(luò)基礎(chǔ)設(shè)施，但讀者不必成為一個程序員。第4章探討了如何使用數(shù)據(jù)模型、可信數(shù)據(jù)源、配置管理工具和模板工具等將網(wǎng)絡(luò)基礎(chǔ)設(shè)施“變成”代碼。這些工具讓“基礎(chǔ)設(shè)施即代碼”成為可能，從而像在“云服務(wù)”中一樣操作網(wǎng)絡(luò)基礎(chǔ)設(shè)施。
基礎(chǔ)設(shè)施即代碼非常強(qiáng)大，但與許多強(qiáng)大的東西一樣，如果不加區(qū)分地應(yīng)用，會帶來很大的風(fēng)險。第5章探討了版本控制系統(tǒng)、數(shù)據(jù)驗證工具、仿真平臺和CI/CD的概念。這些工具共同實現(xiàn)了基礎(chǔ)設(shè)施即代碼的大規(guī)模安全使用以及自動化的合法