Yoke：真のインフラストラクチャ・アズ・コード

Terraformなどのツールが設定しか提供せず、コードではないことにうんざりしていませんか？Yokeでは、インフラストラクチャ定義をGoまたはRustで記述し、WebAssemblyにコンパイルしてKubernetesマニフェストを生成します。これにより、ランタイム依存関係によるセキュリティリスクを回避できます。KubernetesオペレーターであるAir Traffic Controlにより、宣言的なインフラストラクチャ管理が可能になり、デプロイメントが簡素化されます。著者は自身の経験を例に、カスタムリソース定義（CRD）を使用してYokeがアプリケーションのデプロイをどのように簡素化するかを示し、WebAssemblyベースのセキュリティサンドボックス機構についても説明しています。