Infrastructure as Code

Handwerk in een portal is lastig te controleren en bijna niet te herhalen. Door infrastructuur vast te leggen in code wordt elke omgeving reproduceerbaar en elke wijziging zichtbaar in Git.

Wat ik oplever

• Terraform-modules voor Azure (AzureRM en AzAPI), VMware (vSphere en NSX) en Kubernetes, met een heldere structuur per omgeving.
• Bestaande omgevingen overnemen in code met imports, zonder herbouw.
• Remote state veilig opgeslagen, bijvoorbeeld in Azure Storage met locking.
• Ansible of PowerShell waar configuratie binnen machines nodig is.
• Afspraken over naamgeving, versiebeheer en review, vastgelegd in de repository.

1trigger:
2  branches:
3    include: [main]
4
5stages:
6  - stage: plan
7    jobs:
8      - job: terraform_plan
9        steps:
10          - script: terraform plan
11            displayName: "Plan netwerk"
12
13  - stage: uitrol
14    dependsOn: plan
15    jobs:
16      - deployment: apply
17        environment: productie  # met akkoord
18        timeoutInMinutes: 30

1module "app_netwerk" {
2  source = "./modules/segment"
3
4  naam   = "app-productie"
5  subnet = "10.20.0.0/24"
6  vlan   = 120
7
8  # zelfde regel in elke omgeving
9  firewall = var.basisbeleid
10}