不可变基础设施解释：将服务器视为乐高积木，而非橡皮泥。
想象一下用乐高积木代替橡皮泥进行搭建。使用橡皮泥时，您可以直接塑形和改变它。而使用乐高积木，您需要逐个零件搭建特定结构，并在需要时整体替换它们。这就是不可变基础设施背后的核心思想。
与直接修改服务器（可变基础设施）不同，您可以创建预配置的服务器镜像，其中包含所有所需内容（软件、应用程序、配置）。**当需要更改时，您部署全新的镜像，保持旧镜像不变。**可以将其想象成替换乐高积木，而不是试图改变它们本身的形状。
以下是其工作原理：
- 构建镜像： 将服务所需的一切配置在一个服务器镜像上。这将成为您的“黄金镜像”。
- 部署镜像： 基于镜像为生产环境启动新的服务器。
- 更新？构建新镜像： 对黄金镜像进行更改，构建新版本，并基于新版本部署新的服务器。
- 旧服务器？淘汰它们。 无需担心残留的更改或不一致性。
不可变基础设施的优点：
- 提高安全性： 降低配置漂移和意外更改的风险，使漏洞更难侵入。
- 更快部署： 可预测和可重复的部署，减少错误可能性。
- 更轻松的回滚： 如果出现问题，只需恢复到以前的镜像版本。
- 更好的扩展： 通过从相同镜像配置更多服务器轻松扩展。
- 简化管理： 服务器始终处于已知良好状态，降低复杂性。
它适合所有人吗？
虽然不可变基础设施有很多优点，但它并不适用于所有情况。它的优势在于经常更新的基于云的部署。如果您更新很少，并且严重依赖手动服务器管理，那么它可能不是最佳选择。
记住：
- 不可变基础设施需要良好的自动化和工具支持镜像创建和部署。
- 由于创建新镜像而不是更新现有镜像，它可能会增加资源使用量。
