IaC — インフラをコードで書いて自動構築する

IaC は、サーバ・ネットワークといった インフラの構成をコードで書き、ツールに 自動で構築させる 考え方です。

料理でたとえると、勘で味付けするのではなく レシピ（※1 設定ファイル）に分量を書き残す イメージ。レシピどおりに作れば、誰が作っても・何度作っても同じ料理になります。

手作業との違いはここです。

• 手作業 — 画面を操作。手順は記憶頼み、人によってばらつく
• IaC — 構成をファイルに記述。そのまま再現 でき、履歴も残る

登場人物メモ:

• ※1 設定ファイル — 望むインフラの構成を書いたコード。これが「レシピ」になる
• ※2 プロビジョニング — コードに従ってサーバ等を実際に用意する工程

1. 望むインフラの構成を ファイルに書く（サーバ何台・ネットワークはこう…）
2. ツールにそのファイルを 読ませる
3. ツールが構成を 自動で構築（※2 プロビジョニング）する
4. 同じファイルを使えば、別の場所でも 同じ環境が再現 される

ポイントは、作業の中身が 文章として残る こと。次の人はその文章を読めば、何がどう作られているか分かります。

• 再現できる — 同じコードから同じ環境が何度でも作れる（開発用・本番用をそろえやすい）
• 履歴が残る — 「いつ・誰が・何を変えたか」がコードの変更として追える
• レビューできる — 変更を出す前に、他の人が内容を確認できる

手順が人の記憶から コードへ移る ので、属人化（その人しか分からない状態）が減ります。

• 手で直してずれる — コードを通さず画面で直すと、コードと現実が食い違う
• コードのミスが全体に波及 — 間違ったまま流すと、全環境に同じ間違いが広がる
• 消す操作も自動 — 「消す」もコードどおり実行されるので、書き間違いに注意