В течение двух десятилетий методы предоставления и настройки инфраструктуры постоянно совершенствовались.
Puppet и Chef превратили настройку серверов в код. Terraform сделал инфраструктуру декларативной и повторяемой в разных облаках. OpenTofu, в создании которого участвовал Spacelift, сохранил эту основу открытой и теперь движет IaC вперед, выпуская такие функции, как встроенное шифрование состояния и поддержка OpenTelemetry, а также задавая новый стандарт того, как команды определяют инфраструктуру.
Каждый шаг давал платформенным командам больше скорости и контроля над тем, как создается и изменяется инфраструктура. Spacelift находится в авангарде этой работы, помогая командам централизовать, управлять и масштабировать IaC-провижининг для всех используемых ими инструментов и облаков. То, что происходит после провижининга, — это совсем другая история, и именно на нее уходит большая часть времени вашей команды.
Провижининг — это мгновение. Всё, что происходит после него, — это место, где выполняется большая часть работы: установка патчей, ротация сертификатов, реагирование на инциденты, предоставление доступа, очистка неиспользуемых ресурсов и разбор запроса, который разработчик отправил в прошлый вторник. Платформенные команды тратят на это примерно 80% своего времени, и в большинстве организаций эта работа по-прежнему держится на лоскутном одеяле из cron-задач, скриптов и функций Lambda.
Если спросить платформенную команду, какие автоматизации запущены в их среде, вы, скорее всего, услышите паузу. Ни у кого нет полной инвентаризации. Скрипт, который выполняет ротацию учетных данных, был написан кем-то, кто уволился год назад, и никто не хочет к нему прикасаться. Когда что-то ломается, продакшен — это то, что сообщает вам об этом. Новые запросы на автоматизацию превращаются в крупные инженерные проекты, поэтому они пылятся в самом низу бэклога и тратят недели на реализацию, когда наконец доходят до спринта.
ИИ усложняет эту задачу. Разработчики пишут код быстрее, чем когда-либо, а это значит, что в продакшен попадает больше инфраструктуры, и на ту же платформенную команду ложится больше задач Day 2. Агенты тоже хотят участвовать в инфраструктурных процессах. Сегодня они часто работают под учетными данными инженера или общим ключом, без какого-либо аудитного следа изменений, которые они внесли.
В Spacelift мы навели порядок в провижининге. К сожалению, задачи Day 2 остаются Диким Западом.
Сегодня мы запускаем Spacelift Flows, новую часть платформы Spacelift, которая переносит ту же строгость, наблюдаемость и контроль на операции Day 2, которые мы привнесли в IaC. Flows — это визуальная автоматизация рабочих процессов, созданная для платформенных и DevOps-команд.
С помощью Flows вы можете видеть каждую автоматизацию. Каждая автоматизация работает на визуальном холсте с пошаговым журналом выполнения, так что вы можете наблюдать в реальном времени, воспроизводить целиком или с любого шага и точно знать, что было запущено и что завершилось ошибкой.
Вы можете развернуть автоматизацию за полдня вместо недель. Начинайте с предсозданных блоков для инструментов, которые вы уже используете, пишите код или опишите желаемое и позвольте нашему ИИ-ассистенту создать его. Не нужно управлять контейнерами или хостингом, а каждой автоматизацией также можно управлять как кодом через наш провайдер Terraform.
«С помощью Flows мы создали работающее решение всего за несколько часов, а не через четыре недели, продолжая бороться с аутентификацией, как это обычно бывает», — сказал Паркер Кэмерон (Parker Cameron), старший менеджер по облачной инженерии в Discovery Education.
Flows предоставляет агентам управляемый путь в вашу инфраструктуру, представляя внутренние системы в виде серверов протокола контекста модели (MCP) с доступом к частной сети и шлюзами утверждения. Каждый агент аутентифицируется под собственной учетной записью и отображается в журнале аудита как отдельный пользователь, поэтому каждое действие может быть соотнесено с совершившим его агентом.
Разработчики получают реальный самосервис. Разработчик заполняет форму, Flows проверяет бюджет, квоту и политику, и запрос выполняется за считанные минуты вместо того, чтобы превращаться в тикет для вашей команды.
Платформа Spacelift теперь предлагает оркестрацию инфраструктуры полного стека. Наряду с Flows функции IaC и GitOps, которые вы знаете и любите как Spacelift, теперь имеют собственное название — Spacelift Deploy. Ничего не меняется в том, как это работает, в вашем контракте или доступе.
Spacelift Deploy, Spacelift Flows и Spacelift Intelligence образуют единую плоскость управления для платформенных команд. Развертывание может запустить автоматизацию Flows, а автоматизация может запустить развертывание. Одни и те же политики, управление доступом на основе ролей и история аудита применяются как к запуску провижининга, так и к автоматизациям Day 2, которые на него реагируют. А с помощью Spacelift Intelligence всё это работает через единого ассистента, так что вы можете понимать, проектировать, развертывать и контролировать свою инфраструктуру на простом языке.
Впервые платформенные команды получают скорость, контроль и наблюдаемость во всем временном континууме своей инфраструктуры: от первого плана до каждого последующего изменения, патча и инцидента.
Если вы используете Spacelift, ваша инфраструктура уже определена в коде, регулируется политиками и поддается аудиту. Flows распространяет эти инвестиции на последующую работу, используя те же политики и тот же журнал аудита, вместо того чтобы добавлять в ваш стек еще один несвязанный инструмент.
Присоединяйтесь к нашему вебинару с живой демонстрацией 5 ноября https://events.spacelift.io/from-deploy-to-destroy или изучите Flows на странице https://spacelift.io/platform/flows.
Я надеюсь, что вы разделяете мое волнение по поводу этой новой главы в автоматизации инфраструктуры и Spacelift.
Димитри Влахос (Dimitri Vlachos)
Димитри Влахос — авторитетный лидер в сфере маркетинга с более чем 20-летним опытом обеспечения роста. Он успешно масштабировал многочисленные стартапы от $5 млн до более чем $250 млн выручки, провел сделки по поглощению на суммы от $30 млн до $1 млрд и является директором по маркетингу (CMO) с опытом работы в трех компаниях. До того как стать CMO в Spacelift, Димитри работал CMO в поддерживаемых венчурными фондами технологических компаниях, включая Brinqa и Devo. Он также занимал руководящие должности в области маркетинга и продуктов в Riverbed Technology, Mazu Networks и Cisco Systems.
