Читать книгу Handbuch Infrastructure as Code - Kief Morris - Страница 52

Wie bei den anderen Arten von Infrastruktur-Ressourcen bieten die Fähigkeiten dynamischer Plattformen zum Provisionieren und Ändern von Networking-Elementen per Code viele Möglichkeiten. Diese gehen darüber hinaus, schnell etwas am Netzwerk ändern zu können – sie lassen sich auch sicherer verwenden.

Ein Teil der Sicherheit entsteht durch die Möglichkeit, schnell und exakt die Änderung einer Netzwerkkonfiguration zu testen, bevor man sie auf eine kritische Umgebung anwendet. Darüber hinaus ermöglicht es Software Defined Networking (SDN), feingranularere Netzwerksicherheits-Konstruktionen aufzusetzen, als das manuell möglich wäre. Das gilt besonders für Systeme, bei denen Sie Elemente dynamisch erstellen und zerstören.