前言
在雲計算高速發展的時代，“企業上雲”已經成為越來越多的企業的共識，而在上雲之後，如何“降本、提效”的管理雲資源，又是每個企業必須面臨的問題。
通過對雲資源的編排，實作資源的自動化管理，即基礎設施即代碼（Infrastructure as Code，簡稱IaC），也是資源編排最高效的實作模式。其中，“Terraform”就是一款經典的IaC自動化資源編排工具，而阿裡雲作為全球第三大雲服務提供商，terraform-alicloud-provider 已經支援了超過 240 個 Resource 和 Data Source，覆寫計算、存儲、網絡、容器等50多個服務和雲産品，并提供100+Terraform Module，并且吸引到越來越多的開發者加入到阿裡雲Terraform生态的建設中。
8月22号，阿裡雲開放平台在阿裡中心舉辦了一場“基于Terraform玩轉阿裡雲”的主題沙龍。這次沙龍為“開放平台開發者俱樂部”系列活動首站，現場邀請到50+企業開發者、程式設計愛好者面對面交流，同時開放平台技術專家、HashiCorp架構師也一起參與賦能開發者。參與活動的使用者以公司内部的運維、研發人員為主，既有網際網路公司，也出現了很多行業龍頭企業的身影。值得一提的是，除了衆多資深技術開發者，現場還迎接到一位11歲的技術小達人，不僅對遊戲開發細節如數家珍，還給他所在的小組起了一個非常洋氣的隊名“MineCraft”。
（圖攝于8月22号沙龍現場）
“企業上雲”必經的三大階段
HashiCorp架構師基于日常從業經驗，将企業上雲過程中實施IaC的三個典型階段總結為——爬、走、跑，同時分享了這些不同的階段分别會遇到挑戰及各自應對方法：
• “爬”階段的企業：IT部門通常是由具體業務部門中的幾位技術先行者個人幹起來。在這個階段，先行者會被公有雲所能提供的雲資源類别震驚，他在面對如此多的資源類型的時候，也會無所适從。這個階段建議先行者挑選一款最合适自己企業的IaC工具，而挑選的标準可以從易于學習、多雲、可擴充、易于使用、流行度高綜合考慮；
• “走”階段的企業：已經看到了上雲的好處，開始跟雲廠商簽大合同，希望所有業務部門能盡快使用雲資源。但開始遇到阻力：隻有很少數的業務部門熟悉公有雲，并且有IaC能力。這個時候就要根據企業的流程，盡快将IaC自動化起來，集中管理、幫助業務部門寫IaC代碼，同時追求項目管理三要素中的“時間”。
• “跑”階段的企業：雲管中心已經成立，工作走向正軌。然而雲管中心很快會成為了新的瓶頸，時間雖然節省了，但危險同時也在增加。在“跑”的階段，企業需要注意如何提高cloud adoption，同時保證adoption代碼可重用，也就是說把常用的功能都寫到一部分子產品化裡，然後把這個子產品作為大家可以日常使用的内容來實施IaC，這是最為關鍵的一步。
開放平台能力體系化輸出
針對企業上雲過程的此類特點和訴求，阿裡雲開放平台已累計對外開放了覆寫100+款雲産品的10000+OpenAPI，和一系列圍繞OpenAPI開發和內建的工具體系，同時提供企業IT治理産品體系，涵蓋一整套人、财、物、權、法的管理能力。作為阿裡雲“被內建”戰略的基石，阿裡雲開放平台不斷深入耕耘OpenAPI、身份、權限、資源管理、審計等産品服務，覆寫阿裡雲所有客戶上雲、用雲和管雲全鍊路場景，幫助企業級客戶快速上雲并完成雲上管理。
（摘自開放平台業務大圖）
在OpenAPI內建工具生态中，我們提供了衆多官方和生态的開源工具。官方如多語言SDK、API Explorer，生态中也是為大家熟知的Terraform和Ansible等等。提到Terraform，相信很大一部分人對它不會陌生，并且一些公司或者感興趣的開發者已經開始使用 Terraform 來管理他們的基礎設施。現阿裡雲也總結出以下3條Terraform的典型特性：
- Terraform 是一個可以安全、高效地建立，變更以及版本化管理基礎設施的工具，并可在主流的服務提供商上提供自定義的解決方案；
- Terraform 以配置檔案為驅動，在檔案中定義所要管理的元件（基礎設施資源），以此生成一個可執行的計劃（如果不可執行，會提示報錯），通過執行這個計劃來完成所定義元件的建立，增量式的變更和持續的管理；
- Terraform不僅可以管理IaaS層的資源，如計算執行個體，網絡執行個體，存儲執行個體等，也可以管理更上層的服務，如DNS 域名和解析記錄，SaaS 應用的功能等。
（圖為開放平台技術專家現場分享）
“IT治理樣闆間”助力企業快速落地雲資源管理骨架
目前，衆多企業已經進入數字化轉型深水區，而企業如何實作研發、運維、财務等多部門在雲上的高效協同，縮短企業上雲的landing時間也是大家都面臨的問題。基于企業的痛點需求和Terraform的綜合特性，阿裡雲開放平台全新推出了
“IT治理樣闆間”。該樣闆間為企業從雲賬号基礎操作、安全加強、RAM配置、網絡配置這些雲賬号初始化階段提供操作指引，幫助企業在上雲初始化階段僅用極短的時間就能快速落地業務上雲的landing步驟，完成從小時到分鐘的突破。至于具體怎麼實作，歡迎大家前往線上“
IT治理樣闆間”一探究竟。
（摘自“IT治理1号樣闆間”内容介紹）
“阿裡雲開放平台俱樂部”首站啟航
開放平台也一直緻力于運用群體和社群的力量推動行業發展。通過對IaC行業發展和技術思考的激情碰撞，開放平台從開發者群裡中征集到6個“Terraform最佳業務場景實踐”，而第一期“基于Terraform玩轉阿裡雲"沙龍，就在以上技術分享和互動中拉起序幕，同時代表“阿裡雲開放平台俱樂部”正式起航！後續我們還會舉辦不同主題、不同城市的線下技術沙龍，歡迎其他小夥伴加入“開放平台俱樂部”，參與線下活動更有機會加入“阿裡雲MVP”，也歡迎大家對開放平台的活動保持關注！