让我们从基础架构即代码 (IaC) 和配置管理开始：
基础设施即代码/配置管理
基础架构即代码 (IaC) 允许您自动配置云基础架构。无论是虚拟机、数据库、云网络、安全等，您都可以创建一个包含所有细节的 JSON 或 YAML 模板，然后将其用作自动创建类似环境的蓝图。另一方面，配置管理不针对任何基础设施的供应。它管理服务器集群的服务器配置，并确保服务器配置在服务器集群中的所有服务器中自动维护。基础设施即代码使基础设施自动化，而配置管理使服务器的配置自动化。让我们回顾一下 IaC 和配置管理的一些顶级工具。
1.Terraform
Terraform是一个独立于供应商的基础设施供应工具。它归 Hashicorp 所有。它可用于自动创建任何云服务，包括网络、服务、防火墙、数据库等。Terraform 如此受欢迎是因为它不依赖于任何特定的云供应商，因此您可以轻松地从一个云迁移到其他。它是开源的，并拥有强大的社区支持。Terraform 代码是用自己的称为 HCL 的特定领域语言编写的，这意味着它有一点学习曲线。
2. Pulumi
Pulumi也是一个类似于 terraform 的 IaC 工具。您可以使用 Pulumi 配置几乎所有云服务。Pulumi 在测试和构建脚本方面比 Terraform 有优势。与 Terraform 不同，Pulumi 允许您使用任何现代编程语言（如 python、java、typescript 等）编写其代码。这为您提供了更好的调试和测试支持。但是，与 terraform 相比，社区对 Pulumi 的支持很小。
3. Ansible
Ansible是一个强大的配置管理工具，用于自动化版本化软件组件安装、操作系统配置任务、网络和防火墙配置等。例如，如果您有单独的服务器集用于暂存和生产，那么 ansible 可以帮助您编写脚本可用于自动化和管理这些集合中的每一个的服务器配置。Ansible 脚本是用 Yaml 编写的。
持续集成
持续集成是频繁组合和合并不同开发人员代码的做法，以便可以尽可能频繁地测试应用程序构建。一旦您提交代码，构建过程就会运行并创建用于测试的构建。一些用于持续集成的最佳工具如下：
4.CircleCI
CircleCI是一个 CI/CD 平台，可帮助您构建和运行构建管道。通过 CircleCI，您可以在每次提交时自动构建和测试您的应用程序。它具有现代且非常用户友好的界面。它支持许多复杂的构建管道。它提供免费和付费版本。
5. Github Actions
虽然许多公司已经在使用 Github 进行代码托管，但他们正在寻找现有的代码存储库来支持其自己的集成 CI/CD 工作流。Github Actions是一项强大的功能，可让您跨不同平台构建、测试和部署应用程序。如果您已经使用 Github 作为源代码存储库，那么持续集成的首选将是 Github Action。
6. Gitlab CI
Gitlab CI也是一个强大的持续集成工具。与 Github 操作一样，它使用 YAML 文件并支持 docker。Gitlab 的自动 DevOps 功能可以帮助用户完成不同的任务，包括构建和测试应用程序、检测代码语言、部署应用程序以及扫描漏洞。
部署工具
代码的持续集成完成后，接下来就是持续部署和交付。让我们回顾一些用于持续交付/部署的最佳工具，它们不仅负责部署自动化，还负责基础设施自动化。
7. Harness
Harness是一个现代软件交付平台。在您的代码完成持续集成并准备好构建后，Harness 会将构建工件从“构建”阶段带到“生产”阶段。它作为 SaaS 运行，支持 GitOps 开发风格，挂钩到您的 Git 存储库，并且还具有秘密管理功能。它与 Kubernetes 有很好的集成。Harness 获取工件，您提供的 Kubernetes 清单并将它们部署到所需的 Kubernetes 集群。
8. CodeFresh
Codefresh是一个一体化的解决方案，它从头到尾实现了整个代码管道。它处理 DevOps 的所有方面，从创建提交到部署到生产的那一刻。它有一套强大的插件，包括 Helm 和许多其他流行的 CI/CD 工具，如 Jenkins。它对 Kubernetes 集群具有原生支持，不仅用于部署应用程序，还用于在 Kubernetes 上运行管道。
9. Helm
Helm是一个 Kubernetes 部署管理器，用于自动化您的应用程序的创建、打包、配置和部署到Kubernetes 集群。管理 Kubernetes YAML 清单文件，即使是简单的部署，也可能非常耗时且容易出错。Helm 通过创建可以部署到 Kubernetes 集群的单个包让生活更轻松。
10. Kubernetes
Kubernetes可大规模自动化云原生应用程序的部署和操作。它是市场上最好的开源容器编排工具。Kubernetes 可以在不同的基础设施环境中自动部署容器，并确保所有资源都得到有效利用。
环境即服务
环境即服务(EaaS) 是一个新兴类别，并被许多 DevOps 团队采用。通过 EaaS，您可以轻松按需快速部署和促进预配置环境。按需环境是 EaaS 的核心。按需环境是可以通过 EaaS 自动配置的完整部署环境。环境的自动配置可以帮助您更快地推销您的产品，改善团队成员之间的相互协作，并通过快速的发布周期将您的产品提升到一个新的水平。
11. Qovery
Qovery构建了一个现代平台，只需几秒钟即可在 AWS 上部署按需环境。通过“克隆”环境功能，您可以非常简单地创建临时、UAT、生产或任何其他环境的按需副本。另一个杀手级功能是Preview Environments，您可以在每个拉取请求上自动获取生产环境（包括应用程序、数据库和配置）的副本，这样您就可以自信地测试您的更改而不会影响您的生产。
配置/秘密管理
保护您的配置是安全 SDLC 的一个重要方面。以下是一些以安全形式保存环境变量和配置的顶级工具。
12. 多普勒
Doppler是一个多云 SecretOps 平台，开发人员和安全团队使用它以安全的方式管理他们的应用程序机密。它是秘密和应用程序配置的核心信息来源。它支持 docker、serverless 和所有云供应商。如果您的应用程序有秘密需要通过微服务、CI/CD 和多云部署平台进行组织，那么它是开发人员的首选。
13.Vault
Vault是 Hashicorp 的秘密经理，Hashicorp 是 Terraform 背后的同一家公司。它有一个广泛的集成列表，主要集中在身份验证和秘密存储上。它是基于键值的安全存储，您可以保护对令牌、密码、证书、加密密钥等的访问。
基础设施监控
在下面查找一些用于密切关注您的云基础架构的顶级工具：
14.Grafana
Grafana是一个用于可观察性和数据可视化的开源平台。它允许您通过一个用户友好的仪表板查看您的云服务、基础设施和网络，该仪表板可在线访问，并可在所有设备上访问。
15. 数据狗
Datadog是面向 DevOps 团队的基于 SaaS 的专有分析和监控工具。使用 Datadog，团队可以确定基于云的基础架构的性能指标和事件监控。与 Grafana 一样，Datadog 也支持 Kubernetes 监控。
16. Newrelic
Newrelic也是一种 SaaS 工具，用于监控应用程序和基础架构的性能和可用性。Newrelic 还提供对您的应用程序的实时监控。如果您想要对基于云的应用程序进行详细的性能监控，它是理想的选择。
17.普罗米修斯
Prometheus是用于云原生环境的监控工具。它用于事件监视和警报。它是开源的，对 Kubernetes 监控有强大的支持。它是用于监控基础架构和应用程序的最简单、最简单的工具之一。
结论
基础设施自动化是每个 DevOps 团队成功的关键。选择最适合您需求的基础设施自动化和监控工具并不容易。成本、技能、功能、UI/UX 等许多因素在为您的业务选择合适的工具方面起着决定性的作用。最好的选择不是只使用一种工具。相反，请使用适合您需求的工具组合。
在Qovery，我们还使用许多工具作为 DevOps 套件的一部分。其中包括：
- 基础设施即代码：Terraform
- CI/CD：GitHub Actions、Gitlab CI
- 部署工具：Helm、Kubernetes
- 环境即服务：Qovery
- 密码安全管理：vault、AWS KMS
- 可观察性和监控：Datadog、Grafana（包括Loki和Promtail）、Prometheus（包括Alertmanager）