Pulumi vs Terraform: Uitgebreige vergelijking van kernfuncties

Terraform en Pulumi zijn twee populaire Infrastructure as Code (IaC)-tools die gebruikt worden om virtuele omgevingen in te richten en te beheren. Beide tools zijn open source, breed gebruikt en bieden vergelijkbare functies. Toch is het niet makkelijk om te kiezen tussen Pulumi en Terraform zonder een gedetailleerde vergelijking.

Hieronder volgt een analyse van de belangrijkste verschillen tussen Pulumi en Terraform. Het artikel onderzoekt welke tool beter presteert in real-life use cases en meer waarde biedt aan een efficiënte softwareontwikkellevenscyclus.

Belangrijkste verschillen tussen Pulumi en Terraform

• Pulumi heeft geen domeinspecifieke taal. Ontwikkelaars kunnen infrastructuur bouwen in Pulumi met algemene programmeertalen zoals Go, .NET, JavaScript, etc. Terraform gebruikt daarentegen de HashiCorp Configuration Language.
• Terraform volgt strikte code-richtlijnen. Pulumi is daarin flexibeler.
• Terraform is goed gedocumenteerd en heeft een levendige community. Pulumi heeft een kleinere community en is minder gedocumenteerd.
• Terraform is eenvoudiger voor state-bestand troubleshooting.
• Pulumi biedt superieure ingebouwde testondersteuning door geen domeinspecifieke taal te gebruiken.

Wat is Pulumi?

Pulumi is een open-source IaC-tool voor het ontwerpen, implementeren en beheren van resources op cloudinfrastructuur. De tool ondersteunt talloze publieke, private en hybride cloudproviders, zoals AWS, Azure, Google Cloud, Kubernetes, phoenixNAP Bare Metal Cloud en OpenStack.

Pulumi wordt gebruikt om traditionele infrastructuurelementen te creëren zoals virtuele machines, netwerken en databases. De tool wordt ook gebruikt voor het ontwerpen van moderne cloudcomponenten, zoals containers, clusters en serverless functies.

Hoewel Pulumi imperatieve programmeertalen ondersteunt, gebruik je de tool voor declaratieve IaC. De gebruiker definieert de gewenste staat van de infrastructuur, en Pulumi bouwt de aangevraagde resources op.

Wat is Terraform?

Terraform is een populaire open-source IaC-tool voor het bouwen, wijzigen en versioneren van virtuele infrastructuur.

De tool wordt gebruikt met alle grote cloudproviders. Terraform wordt gebruikt om alles in te richten, van low-level componenten zoals opslag en netwerken, tot high-end resources zoals DNS-entries. Het bouwen van omgevingen met Terraform is gebruiksvriendelijk en efficiënt. Gebruikers kunnen ook multi-cloud- of multi-offering-omgevingen beheren met deze tool.

Terraform is een declaratieve IaC-tool. Gebruikers schrijven configuratiebestanden om de benodigde componenten aan Terraform te beschrijven. De tool genereert vervolgens een plan dat de benodigde stappen beschrijft om de gewenste staat te bereiken. Als de gebruiker akkoord gaat met het plan, voert Terraform de configuratie uit en bouwt de gewenste infrastructuur.

Pulumi vs Terraform Vergelijking

Hoewel beide tools hetzelfde doel dienen, verschillen Pulumi en Terraform in diverse opzichten. Hier zijn de meest prominente verschillen:

1. In tegenstelling tot Terraform, heeft Pulumi geen DSL

Om Terraform te gebruiken, moet een ontwikkelaar een domeinspecifieke taal (DSL) leren genaamd HashiCorp Configuration Language (HCL). HCL heeft de reputatie makkelijk te beginnen maar moeilijk te meesteren.

Daarentegen stelt Pulumi ontwikkelaars in staat algemene programmeertalen te gebruiken zoals JavaScript, TypeScript, .NET, Python en Go. Bekende talen staan bekende constructies toe, zoals for-lussen, functies en klassen. Al deze functionaliteiten zijn ook met HCL beschikbaar, maar hun gebruik vereist workarounds die de syntax compliceren.

Het ontbreken van een domeinspecifieke taal is het belangrijkste verkoopargument van Pulumi. Door gebruikers toe te staan bij wat ze kennen, vermindert Pulumi boilerplate-code en moedigt het best practices in programmeren aan.

2. Verschillende typen state-beheer

Bij Terraform worden state-bestanden standaard lokaal opgeslagen in het terraform.tfstate-bestand. Bij Pulumi registreren gebruikers zich voor een gratis account op de officiële website, en worden state-bestanden online opgeslagen.

Door gebruikers toe te staan state-bestanden via een gratis account op te slaan, biedt Pulumi veel functionaliteiten. Er is een gedetailleerd overzicht van alle resources, en gebruikers hebben inzicht in hun implementatiegeschiedenis. Elke implementatie biedt een analyse van configuratiedetails. Deze functies maken efficiënt beheren, bekijken en monitoren mogelijk.

Om vergelijkbare voordelen met Terraform te genieten, moet je afstappen van de standaard lokale harde schijf setup. Gebruik een Terraform Cloud-account of vertrouw op een derde-partij cloudopslagprovider. Kleine teams van maximaal vijf gebruikers kunnen een gratis versie van Terraform Cloud krijgen.

Pulumi vereist een betaald account voor elke setup met meer dan één ontwikkelaar. Pulumi's betaalde versie biedt extra voordelen. Deze omvatten teamdeling-mogelijkheden, Git- en Slack-integraties, en ondersteuning voor functies die de IaC-tool integreren in CI/CD-implementaties. Het teamaccount maakt ook state-locking-mechanismen mogelijk.

3. Pulumi biedt meer codeversatiliteit

Zodra de infrastructuur gedefinieerd is, leidt Terraform gebruikers naar de gewenste declaratieve configuratie. De code is altijd schoon en kort. Problemen ontstaan wanneer je probeert bepaalde conditionele situaties te implementeren, omdat HCL daartoe beperkt is.

Pulumi stelt gebruikers in staat om code te schrijven met een standaard programmeertaal, zodat talloze methoden beschikbaar zijn om de gewenste parameters te bereiken.

4. Terraform is beter in het structureren van grote projecten

Terraform stelt gebruikers in staat projecten op te splitsen in meerdere bestanden en modules om herbruikbare componenten te creëren. Terraform stelt ontwikkelaars ook in staat codebestanden te hergebruiken voor verschillende omgevingen en doeleinden.

Pulumi structureert de infrastructuur als een monolithisch project of micro-projecten. Verschillende stacks fungeren als verschillende omgevingen. Bij het gebruik van hogere Pulumi-extensies die op meerdere resources mappen, is er geen manier om de stack-referenties terug te deserialiseren naar resources.

5. Terraform biedt betere state-bestand troubleshooting

Bij het gebruik van een IaC-tool is het onvermijdelijk in een corrupt of inconsistente state te komen. Een crash veroorzaakt meestal een inconsistente state tijdens een update, een bug, of een drift veroorzaakt door een slechte handmatige wijziging.

Terraform biedt diverse commando's om met een corrupt of inconsistente state om te gaan:

• refresh handelt drift af door de bekende state aan te passen aan de echte infrastructuurstate.
• state {rm,mv} wordt gebruikt om het state-bestand handmatig te wijzigen.
• import vindt een bestaande cloud-resource en importeert deze in je state.
• taint/untaint markeert individuele resources als vereisend voor hercreatie.

Pulumi biedt ook diverse CLI-commando's in het geval van een corrupt of inconsistente state:

• refresh werkt op dezelfde manier als Terraform's refresh.
• state delete verwijdert de resource uit het state-bestand.

Pulumi heeft geen equivalent van taint/untaint. Bij elke mislukte update moet een gebruiker het state-bestand handmatig bewerken.

6. Pulumi biedt betere ingebouwde testing

Omdat Pulumi gangbare programmeertalen gebruikt, ondersteunt de tool unittests met elk framework dat ondersteund wordt door de gekozen programmeertaal. Voor integratietests ondersteunt Pulumi alleen het schrijven van tests in Go.

Terraform biedt geen officiële testondersteuning. Om een IaC-omgeving te testen, moeten gebruikers vertrouwen op derde-partij bibliotheken zoals Terratest en Kitchen-Terraform.

7. Terraform heeft betere documentatie en een grotere community

In vergelijking met Terraform is de officiële Pulumi-documentatie nog beperkt. De beste bronnen voor de tool zijn de voorbeelden op GitHub en de Pulumi Slack.

De grootte van de community speelt ook een significante rol in termen van hulpbronnen. Terraform is al jaren een breed gebruikte IaC-tool, dus de community groeide met de populariteit. Pulumi's community is nog steeds nowhere dichtbij die grootte.

8. Implementeren in de cloud

Pulumi stelt gebruikers in staat om resources vanuit een lokaal apparaat naar de cloud te implementeren. Standaard vereist Terraform het gebruik van zijn SaaS-platform om componenten naar de cloud te implementeren.

Als een gebruiker wilt implementeren vanaf een lokaal apparaat met Terraform, moeten AWS_ACCESS_KEY en AWS_SECRET_ACCESS_KEY variabelen worden toegevoegd aan de Terraform Cloud-omgeving. Dit proces past niet natuurlijk bij gefedereerde SSO-accounts voor Amazon Web Services (AWS). Beveiligingszorgen over een derde-partij systeem dat toegang heeft tot je cloud zijn ook de moeite waard om te noteren.

De veelvoorkomende workaround is Terraform Cloud uits te gebruiken voor het opslaan van state-informatie. Deze optie gaat echter ten koste van andere Terraform Cloud-functies.

Pulumi en Terraform samen gebruiken

Het is mogelijk om IaC uit te voeren met zowel Pulumi als Terraform tegelijkertijd. Het gebruik van beide tools vereist wel enkele workarounds.

Pulumi ondersteunt het consumeren van lokale of remote Terraform-state vanuit Pulumi-programma's. Deze ondersteuning helpt bij de geleidelijke adoptie van Pulumi als je besluit een subset van je virtuele infrastructuur te blijven beheren met Terraform.

Je kunt bijvoorbeeld besluiten je VPC- en low-level netwerkdefinities in Terraform te houden om de infrastructuur niet te verstoren. Met de state-referentie-ondersteuning kun je high-level infrastructuur ontwerpen met Pulumi en toch de Terraform-aangedreven VPC-informatie consumeren. In dat geval is de co-existentie van Pulumi en Terraform gemakkelijk te beheren en te automatiseren.

Conclusie: Beide zijn geweldige Infrastructure as Code-tools

Zowel Terraform als Pulumi bieden vergelijkbare functionaliteiten. Pulumi is een minder rigide tool gericht op functionaliteit. Terraform is meer volwassen, beter gedocumenteerd en heeft sterke community-ondersteuning.

Wat Pulumi onderscheidt, is de fit met de DevOps-cultuur.

Door infrastructuur uit te drukken in populaire programmeertalen, overbrugt Pulumi de kloof tussen Dev en Ops. Het biedt een gemeenschappelijke taal tussen ontwikkel- en operatieteams. Daarentegen versterkt Terraform silo's tussen afdelingen, door ontwikkel- en operatieteams verder uit elkaar te duwen met zijn domeinspecifieke taal.

Van dat oogpunt is Pulumi een betere fit voor het standaardiseren van de DevOps-pijplijn over de ontwikkellevenscyclus. De tool versterkt uniformiteit en leidt tot snellere softwareontwikkeling met minder ruimte voor fouten.

Onze suggestie is om ook ons Helm vs Terraform-artikel te bekijken om meer te leren over de verschillen tussen deze twee inrichtingstools.