什么是预配置？

该术语在 IT 领域有多种用法（有时比较宽泛），但通常表示使某物可供使用。预配是部署过程中的一个早期步骤，不能与配置混淆。一旦预配了服务器、网络组件、应用程序或设备等资源，即可根据组织或用户规范对其进行配置，并在其生命周期内进行部署、管理和维护。

有效的预配很重要，因为它提供系统与用户有效运作所需的访问权限和资源，并有助于提升 IT 安全性与组织效率。 

要使 IT 环境高效运行，所有方面都必须无缝互操作。恰当的预配在其中发挥着重要 作用。预配需求因组织而异，以下是一些最常见的预配类型：

预配和配置是部署过程中不同的操作。在设备或服务器等资源配置之前，必须先对其进行预配，即先行设置。

略显粗糙但有用的类比是房屋的建造。预配类似于建造房屋结构本身。一旦房屋建好，就必须进行配置以满足主人的需求：例如，必须制作钥匙，安装烟雾探测器和安全系统，并根据居住者的要求布置各个房间。 

就服务器而言，预配包括设置虚拟和物理硬件、安装操作系统、连接网络，并让该服务器可以使用 CPU、内存、存储和网络连接等资源。

完成后，便可配置服务器以满足特定应用程序或工作负载的具体要求。配置包括对驱动器进行分区、调整操作系统设置、配置防火墙、安装和配置应用程序，并确保系统保持在所需状态。

正如有许多不同类型的预配一样，也有许多类型的配置，而且这两个过程都可以实现自动化。

传统而言，IT 团队必须为每个新部署或新用户手动预配和配置 IT 基础设施，这是一个繁琐且耗时的过程，与 DevOps 工作流程不兼容。在许多现代企业 IT 环境中，预配已实现自动化。自动预配提供了一种更快、更高效、更一致的方式来创建 IT 基础设施，并且通常通过基础设施即代码 (IaC) 来实现。

基础设施即代码支持使用代码和模板来预配、配置和管理 IT 基础设施。这意味着，每次开发或部署应用程序、聘用新员工、需要部署新的网络或云时，开发人员不再需要手动预配和管理基础设施组件。使用 IaC，只需运行脚本即可预配、修改或关闭基础设施。

自动化预配可帮助组织改善资源分配和投资回报率，并加强 IT 安全。其他优点包括：

自动化预配可以通过简化流程和优化员工的时间安排，在整个组织内提升生产力。当 IT 团队从重复性手动预配的负担中解脱出来时，他们就能将精力集中在更高层次的战略工作上。

自动化预配可帮助开发人员加快交付新应用程序、功能和服务，因为他们所需的环境可以自动且一致地完成预配。它还有助于确保全公司的最终用户能够访问完成工作所需的资源，从而消除工作流程的延误和对生产力的类似拖累。

随着业务的增长，其预配需求也会相应增长。自动化预配使企业能够以灵活、高效的方式扩展，通过分配（或取消分配）服务器、存储、网络组件和其他资源来满足实时需求。本质上，资源在需要时被启动，在不需要时被释放。这种动态调整有助于防止需求高峰期的瓶颈，并减少需求低谷期的成本超支。 

自动化预配有助于组织维持合规性，因为它能促进在整个 IT 生态系统中一致地实施策略和规程。当需要进行更改时，可以在所有资源中自动（且统一）地应用这些更改。

如同所有依赖人工的操作一样，手动预配容易出错。借助自动化预配，资源（及其访问权限）可以按照预定义标准得到一致的预配。此外，系统还会维护自动审计跟踪，显示访问权限如何定义、身份验证如何授予、访问了哪些资源以及访问时间。

通过这一过程，自动化预配可以减少配置错误，缩短排查和纠正这些错误所需的时间，并降低随之而来的安全风险。但至关重要的是，必须格外小心，确保代码中没有安全漏洞或问题，因为这些问题会在使用该模板的任何地方被复制。