Pulumi versus Terraform:belangrijkste verschillen vergelijken

Terraform en Pulumi zijn twee populaire Infrastructure as Code (IaC)-tools die worden gebruikt voor het inrichten en beheren van virtuele omgevingen. Beide tools zijn open source, worden veel gebruikt en bieden vergelijkbare functies. Het is echter niet eenvoudig om te kiezen tussen Pulumi en Terraform zonder een gedetailleerde vergelijking.

Hieronder is een onderzoek naar de belangrijkste verschillen tussen Pulumi en Terraform . Het artikel analyseert welke tool beter presteert in praktijksituaties en meer waarde biedt aan een efficiënte levenscyclus van softwareontwikkeling.

Belangrijkste verschillen tussen Pulumi en Terraform

• Pulumi heeft geen domeinspecifieke softwaretaal. Ontwikkelaars kunnen infrastructuur bouwen in Pulumi door gebruik te maken van algemene talen zoals Go, .NET, JavaScript, enz. Terraform daarentegen gebruikt de Hashicorp-configuratietaal.
• Terraform volgt een strikte coderichtlijn. Pulumi is wat dat betreft flexibeler.
• Terraform is goed gedocumenteerd en heeft een levendige gemeenschap. Pulumi heeft een kleinere gemeenschap en is niet zoals gedocumenteerd.
• Terraform is gemakkelijker voor het oplossen van problemen met staatsbestanden.
• Pulumi biedt superieure ingebouwde testondersteuning omdat er geen domeinspecifieke taal wordt gebruikt.

Wat is Pulumi?

Pulumi is een open-source IaC-tool voor het ontwerpen, implementeren en beheren van resources op cloudinfrastructuur. De tool ondersteunt tal van publieke, private en hybride cloudproviders, zoals AWS, Azure, Google Cloud, Kubernetes, phoenixNAP Bare Metal Cloud en OpenStack.

Pulumi wordt gebruikt om traditionele infrastructuurelementen te creëren, zoals virtuele machines, netwerken en databases. De tool wordt ook gebruikt voor het ontwerpen van moderne cloudcomponenten, waaronder containers, clusters en serverloze functies.

Hoewel Pulumi imperatieve programmeertalen heeft, gebruikt u de tool voor declaratieve IaC. De gebruiker bepaalt de gewenste staat van de infrastructuur en Pulumi bouwt de gevraagde middelen op.

Wat is Terraform?

Terraform is een populaire open-source IaC-tool voor het bouwen, wijzigen en versiebeheer van virtuele infrastructuur.

De tool wordt gebruikt bij alle grote cloudproviders. Terraform wordt gebruikt om alles in te richten, van componenten op laag niveau, zoals opslag en netwerken, tot geavanceerde bronnen zoals DNS-vermeldingen. Omgevingen bouwen met Terraform is gebruiksvriendelijk en efficiënt. Gebruikers kunnen met deze tool ook multi-cloud- of multi-aanbiedingsomgevingen beheren.

Terraform is een declaratieve IaC-tool. Gebruikers schrijven configuratiebestanden om de benodigde componenten naar Terraform te beschrijven. De tool genereert vervolgens een plan waarin de vereiste stappen worden beschreven om de gewenste toestand te bereiken. Als de gebruiker akkoord gaat met de opzet, voert Terraform de configuratie uit en bouwt de gewenste infrastructuur.

Pulumi vs Terraform-vergelijking

Hoewel beide tools hetzelfde doel dienen, verschillen Pulumi en Terraform op verschillende manieren. Dit zijn de meest opvallende verschillen tussen de twee infrastructuur als codetools:

1. In tegenstelling tot Terraform heeft Pulumi geen DSL

Om Terraform te kunnen gebruiken, moet een ontwikkelaar een domeinspecifieke taal (DSL) leren, genaamd Hashicorp Configuration Language (HCL). HCL heeft de reputatie makkelijk te zijn om mee te beginnen, maar moeilijk te beheersen.

Daarentegen stelt Pulumi ontwikkelaars in staat algemene talen te gebruiken, zoals JavaScript, TypeScript, .Net, Python en Go. Vertrouwde talen maken bekende constructies mogelijk, zoals for-lussen, functies en klassen. Al deze functionaliteiten zijn ook beschikbaar met HCL, maar het gebruik ervan vereist tijdelijke oplossingen die de syntaxis bemoeilijken.

Het ontbreken van een domeinspecifieke taal is het belangrijkste verkoopargument van Pulumi. Door gebruikers toe te staan ​​vast te houden aan wat ze weten, vermindert Pulumi de standaardcode en moedigt het de beste programmeerpraktijken aan.

2. Verschillende soorten staatsbeheer

Met Terraform worden statusbestanden standaard opgeslagen op de lokale harde schijf in deterraform.tfstate het dossier. Met Pulumi registreren gebruikers een gratis account op de officiële website en worden staatsbestanden online opgeslagen.

Door gebruikers in staat te stellen staatsbestanden op te slaan via een gratis account, biedt Pulumi veel functionaliteiten. Er is een gedetailleerd overzicht van alle resources en gebruikers hebben inzicht in hun implementatiegeschiedenis. Elke implementatie biedt een analyse van configuratiedetails. Deze functies maken het mogelijk om activiteiten efficiënt te beheren, te bekijken en te bewaken.

Om met Terraform van vergelijkbare voordelen te genieten, moet u afstappen van de standaard lokale harde-schijfconfiguratie. Gebruik hiervoor een Terraform Cloud-account of vertrouw op een externe cloudopslagprovider. Kleine teams van maximaal vijf gebruikers kunnen een gratis versie van Terraform Cloud krijgen.

Pulumi vereist een betaald account voor elke installatie met meer dan één ontwikkelaar. De betaalde versie van Pulumi biedt extra voordelen. Deze omvatten mogelijkheden voor het delen van teams, Git- en Slack-integraties en ondersteuning voor functies die de IaC-tool integreren in CI/CD-implementaties. Het teamaccount maakt ook statusvergrendelingsmechanismen mogelijk.

3. Pulumi biedt meer codeveelzijdigheid

Zodra de infrastructuur is gedefinieerd, leidt Terraform gebruikers naar de gewenste declaratieve configuratie. De code is altijd schoon en kort. Er ontstaan ​​problemen wanneer u bepaalde voorwaardelijke situaties probeert te implementeren, aangezien HCL in dat opzicht beperkt is.

Met Pulumi kunnen gebruikers code schrijven met een standaard programmeertaal, dus er zijn talloze methoden beschikbaar om de gewenste parameters te bereiken.

4. Terraform is beter in het structureren van grote projecten

Met Terraform kunnen gebruikers projecten opsplitsen in meerdere bestanden en modules om herbruikbare componenten te maken. Terraform stelt ontwikkelaars ook in staat codebestanden te hergebruiken voor verschillende omgevingen en doeleinden.

Pulumi structureert de infrastructuur als een monolithisch project of als microprojecten. Verschillende stapels fungeren als verschillende omgevingen. Bij gebruik van Pulumi-extensies op een hoger niveau die zijn toegewezen aan meerdere bronnen, is er geen manier om de stapelverwijzingen terug te deserialiseren naar bronnen.

5. Terraform biedt betere probleemoplossing voor statusbestanden

Bij gebruik van een IaC-tool is het onvermijdelijk dat u in een corrupte of inconsistente toestand terechtkomt. Een crash veroorzaakt meestal een inconsistente status tijdens een update, een bug of een drift veroorzaakt door een slechte handmatige wijziging.

Terraform biedt verschillende commando's voor het omgaan met een corrupte of inconsistente staat:

• refresh verwerkt drift door de bekende staat aan te passen aan de echte infrastructuurstaat.
• state {rm,mv} wordt gebruikt om het statusbestand handmatig te wijzigen.
• import vindt een bestaande cloudbron en importeert deze in uw staat.
• taint/untaint markeert individuele bronnen die recreatie nodig hebben.

Pulumi biedt ook verschillende CLI-commando's in het geval van een corrupte of inconsistente staat:

• refresh werkt op dezelfde manier als de vernieuwing van Terraform.
• state delete verwijdert de bron uit het statusbestand.

Pulumi heeft geen equivalent van taint/untaint . Voor elke mislukte update moet een gebruiker het statusbestand handmatig bewerken.

6. Pulumi biedt betere ingebouwde tests

Omdat Pulumi gemeenschappelijke programmeertalen gebruikt, ondersteunt de tool unit-tests met elk raamwerk dat wordt ondersteund door de softwaretaal van de gebruiker naar keuze. Voor integraties ondersteunt Pulumi alleen het schrijven van tests in Go.

Terraform biedt geen officiële testondersteuning. Om een ​​IaC-omgeving te testen, moeten gebruikers vertrouwen op bibliotheken van derden, zoals Terratest en Keuken-Terraform .

7. Terraform heeft betere documentatie en een grotere community

In vergelijking met Terraform is de officiële Pulumi-documentatie nog steeds beperkt. De beste bronnen voor de tool zijn de voorbeelden op GitHub en de Pulumi Slack.

De grootte van de gemeenschap speelt ook een belangrijke rol in termen van nuttige bronnen. Terraform is al jaren een veelgebruikte IaC-tool, dus de community groeide mee met zijn populariteit. De gemeenschap van Pulumi komt nog lang niet in de buurt van die omvang.

8. Implementeren in de cloud

Met Pulumi kunnen gebruikers resources vanaf een lokaal apparaat naar de cloud implementeren. Terraform vereist standaard het gebruik van zijn SaaS-platform om componenten in de cloud te implementeren.

Als een gebruiker wil implementeren vanaf een lokaal apparaat met Terraform, AWS_ACCESS_KEY en AWS_SECRET_ACCESS_KEY variabelen moeten worden toegevoegd aan de Terraform Cloud-omgeving. Dit proces past niet goed bij federatieve SSO-accounts voor Amazon Web Services (AWS). Bezorgdheid over de beveiliging van een systeem van derden dat toegang heeft tot uw cloud is ook het vermelden waard.

De algemene oplossing is om Terraform Cloud uitsluitend te gebruiken voor het opslaan van statusinformatie. Deze optie gaat echter ten koste van andere Terraform Cloud-functies.

Pulumi en Terraform samen gebruiken

Het is mogelijk om IaC uit te voeren door zowel Pulumi als Terraform tegelijkertijd te gebruiken. Het gebruik van beide tools vereist echter een aantal tijdelijke oplossingen.

Pulumi ondersteunt het consumeren van lokale of externe Terraform-status van Pulumi-programma's. Deze ondersteuning helpt bij de geleidelijke acceptatie van Pulumi als u besluit een subset van uw virtuele infrastructuur te blijven beheren met Terraform.

U kunt bijvoorbeeld besluiten om uw VPC en low-level netwerkdefinities geschreven in Terraform te houden om te voorkomen dat de infrastructuur wordt verstoord. Met behulp van de state reference-ondersteuning kunt u infrastructuur op hoog niveau ontwerpen met Pulumi en toch de door Terraform aangedreven VPC-informatie gebruiken. In dat geval is het naast elkaar bestaan ​​van Pulumi en Terraform eenvoudig te beheren en te automatiseren.

Conclusie:beide zijn geweldige infrastructuur als codetools

Zowel Terraform als Pulumi bieden vergelijkbare functionaliteiten. Pulumi is een minder rigide tool gericht op functionaliteit. Terraform is volwassener, beter gedocumenteerd en heeft een sterke community-ondersteuning.

Wat Pulumi echter onderscheidt, is dat het past bij de DevOps-cultuur.

Door infrastructuur uit te drukken met populaire programmeertalen, overbrugt Pulumi de kloof tussen Dev en Ops. Het biedt een gemeenschappelijke taal tussen ontwikkelings- en operationele teams. Daarentegen versterkt Terraform silo's over afdelingen heen, waardoor ontwikkelings- en operationele teams verder uit elkaar worden geduwd met zijn domeinspecifieke taal.

Vanuit dat oogpunt is Pulumi beter geschikt voor het standaardiseren van de DevOps-pijplijn gedurende de ontwikkelingslevenscyclus. De tool versterkt de uniformiteit en leidt tot snellere softwareontwikkeling met minder ruimte voor fouten.

Onze suggestie is om ook ons ​​Helm vs Terraform-artikel te lezen voor meer informatie over de verschillen tussen deze twee inrichtingstools.