Pulumi против Terraform: подробное сравнение ключевых особенностей

Terraform и Pulumi — два популярных инструмента Infrastructure as Code (IaC) для подготовки и управления виртуальными средами. Оба инструмента с открытым исходным кодом, широко используются и предоставляют похожие функции. Однако выбрать между Pulumi и Terraform без детального сравнения непросто.

Ниже представлен анализ основных различий между Pulumi и Terraform. Статья анализирует, какой инструмент лучше работает в реальных сценариях и предлагает больше ценности для эффективного жизненного цикла разработки ПО.

Ключевые различия между Pulumi и Terraform

• Pulumi не имеет предметно-ориентированного языка (DSL). Разработчики могут создавать инфраструктуру в Pulumi, используя языки общего назначения: Go, .NET, JavaScript и др. Terraform использует свой HashiCorp Configuration Language.
• Terraform следует строгим правилам кода. Pulumi более гибок в этом отношении.
• Terraform хорошо документирован и имеет активное сообщество. У Pulumi меньшее сообщество и менее полная документация.
• Terraform проще для устранения неполадок с файлами состояния.
• Pulumi обеспечивает лучшую встроенную поддержку тестирования благодаря отсутствию DSL.

Что такое Pulumi?

Pulumi — инструмент IaC с открытым исходным кодом для проектирования, развертывания и управления ресурсами в облачной инфраструктуре. Инструмент поддерживает множество публичных, частных и гибридных облачных провайдеров: AWS, Azure, Google Cloud, Kubernetes, phoenixNAP Bare Metal Cloud, OpenStack.

Pulumi используется для создания традиционных элементов инфраструктуры: виртуальных машин, сетей, баз данных. Также для проектирования современных облачных компонентов: контейнеров, кластеров и бессерверных функций.

Хотя Pulumi использует императивные языки программирования, инструмент применяется для декларативного IaC. Пользователь определяет желаемое состояние инфраструктуры, а Pulumi создает запрошенные ресурсы.

Что такое Terraform?

Terraform — популярный инструмент IaC с открытым исходным кодом для построения, изменения и версионирования виртуальной инфраструктуры.

Инструмент работает со всеми основными облачными провайдерами. Terraform используется для подготовки всего: от низкоуровневых компонентов (хранилище, сеть) до высокоуровневых ресурсов (DNS-записи). Создание сред с Terraform удобно и эффективно. Пользователи могут управлять мультиоблачными или мультипровайдерскими средами.

Terraform — декларативный инструмент IaC. Пользователи пишут конфигурационные файлы, описывающие необходимые компоненты. Инструмент генерирует план, описывающий шаги для достижения желаемого состояния. Если пользователь согласен, Terraform выполняет конфигурацию и создает инфраструктуру.

Сравнение Pulumi и Terraform

Хотя оба инструмента служат одной цели, они отличаются в нескольких аспектах. Вот наиболее заметные различия:

1. В отличие от Terraform, у Pulumi нет DSL

Для использования Terraform разработчик должен выучить предметно-ориентированный язык (DSL) — HashiCorp Configuration Language (HCL). HCL считается легким для начала, но сложным для освоения.

В отличие от этого, Pulumi позволяет использовать языки общего назначения: JavaScript, TypeScript, .NET, Python, Go. Знакомые языки дают доступ к знакомым конструкциям: циклам for, функциям, классам. Вся эта функциональность доступна и в HCL, но требует обходных путей, усложняющих синтаксис.

Отсутствие DSL — главное преимущество Pulumi. Позволяя пользователям оставаться в знакомой среде, Pulumi сокращает шаблонный код и поощряет лучшие практики программирования.

2. Разные типы управления состоянием

В Terraform файлы состояния по умолчанию хранятся на локальном диске в файле terraform.tfstate. В Pulumi пользователи регистрируют бесплатный аккаунт на официальном сайте, и файлы состояния хранятся онлайн.

Позволяя хранить файлы состояния через бесплатный аккаунт, Pulumi предлагает много функций: подробный обзор всех ресурсов, история развертываний, анализ деталей конфигурации для каждого развертывания. Эти функции обеспечивают эффективное управление, просмотр и мониторинг.

Для получения похожих преимуществ с Terraform нужно отказаться от локального хранения по умолчанию. Нужно использовать аккаунт Terraform Cloud или стороннего облачного провайдера хранения. Небольшие команды до 5 пользователей могут получить бесплатную версию Terraform Cloud.

Pulumi требует платный аккаунт для любой настройки с более чем одним разработчиком. Платная версия предлагает дополнительные преимущества: командное совместное использование, интеграции с Git и Slack, поддержку функций для интеграции IaC в CI/CD развертывания. Командный аккаунт также включает механизмы блокировки состояния.

3. Pulumi предлагает большую гибкость кода

После определения инфраструктуры Terraform направляет пользователей к желаемой декларативной конфигурации. Код всегда чистый и краткий. Проблемы возникают при попытке реализовать определенные условные ситуации, так как HCL ограничен в этом плане.

Pulumi позволяет писать код на стандартном языке программирования, поэтому доступно множество методов достижения желаемых параметров.

4. Terraform лучше структурирует крупные проекты

Terraform позволяет разделять проекты на несколько файлов и модулей для создания повторно используемых компонентов. Также позволяет повторно использовать файлы кода для разных сред и целей.

Pulumi структурирует инфраструктуру как монолитный проект или микропроекты. Разные стеки выступают как разные среды. При использовании высокоуровневых расширений Pulumi, отображающих множество ресурсов, нет способа десериализовать ссылки на стеки обратно в ресурсы.

5. Terraform лучше устраняет неполадки с файлами состояния

При использовании инструмента IaC столкновение с поврежденным или неконсистентным состоянием неизбежно. Сбой обычно вызывает неконсистентное состояние во время обновления, баг или дрифт из-за плохого ручного изменения.

Terraform предоставляет несколько команд для работы с поврежденным или неконсистентным состоянием:

• refresh устраняет дрифт, согласуя известное состояние с реальным состоянием инфраструктуры.
• state {rm,mv} используется для ручного изменения файла состояния.
• import находит существующий облачный ресурс и импортирует его в ваше состояние.
• taint/untaint помечает отдельные ресурсы как требующие пересоздания.

Pulumi также предлагает несколько CLI-команд при поврежденном или неконсистентном состоянии:

• refresh работает так же, как refresh в Terraform.
• state delete удаляет ресурс из файла состояния.

У Pulumi нет аналога taint/untaint. Для любого неудачного обновления пользователю нужно вручную редактировать файл состояния.

6. Pulumi предлагает лучшую встроенную поддержку тестирования

Так как Pulumi использует распространенные языки программирования, инструмент поддерживает модульные тесты с любой платформой, поддерживаемой выбранным языком. Для интеграционных тестов Pulumi поддерживает написание тестов только на Go.

Terraform не предлагает официальной поддержки тестирования. Для тестирования среды IaC пользователи вынуждены полагаться на сторонние библиотеки вроде Terratest и Kitchen-Terraform.

7. У Terraform лучше документация и больше сообщество

По сравнению с Terraform, официальная документация Pulumi всё ещё ограничена. Лучшие ресурсы — примеры на GitHub и Pulumi Slack.

Размер сообщества также играет значительную роль. Terraform годами был широко используемым инструментом IaC, поэтому его сообщество выросло вместе с популярностью. Сообщество Pulumi пока не сравнивается по размеру.

8. Развертывание в облаке

Pulumi позволяет развертывать ресурсы в облаке с локального устройства. По умолчанию Terraform требует использования своей SaaS-платформы для развертывания компонентов в облаке.

Если пользователь хочет развертывать с локального устройства через Terraform, переменные AWS_ACCESS_KEY и AWS_SECRET_ACCESS_KEY нужно добавить в среду Terraform Cloud. Этот процесс не очень естественно сочетается с федеративными SSO-аккаунтами AWS. Также стоит отметить проблемы безопасности, связанные с доступом сторонней системы к вашему облаку.

Распространенный обходной путь — использовать Terraform Cloud только для хранения информации о состоянии. Однако это лишает других функций Terraform Cloud.

	Pulumi	Terraform
Издатель	Pulumi	HashiCorp
Метод	Push	Push
Подход IaC	Декларативный	Декларативный
Цена	Бесплатно для одного пользователя, три платных пакета для команд	Бесплатно до 5 пользователей, два платных пакета для крупных команд
Написан на	TypeScript, Python, Go	Go
Исходный код	Открыт	Открыт
DSL	Нет	Да (HashiCorp Configuration Language)
Главное преимущество	Код на знакомом языке, отличный GUI из коробки	Чистый декларативный IaC, работает со всеми крупными провайдерами, позволяет создавать строительные блоки инфраструктуры
Главный недостаток	Ещё не до конца отполирован, документация местами неполна	HCL ограничивает свободу кодирования и требует освоения для продвинутых функций
Управление файлами состояния	Файлы состояния хранятся через бесплатный аккаунт	Файлы состояния по умолчанию на локальном диске
Сообщество	Среднее	Большое
Простота использования	Использование JS, TS, .NET, Python, Go сохраняет IaC знакомым	HCL — сложный язык, хоть и с чистым синтаксисом
Модульность	Проблемно с высокоуровневыми расширениями Pulumi	Идеальна благодаря повторно используемым компонентам
Документация	Ограничена, лучшие ресурсы в Pulumi Slack и GitHub	Отличная официальная документация
Гибкость кода	Пользователи пишут на разных языках — много способов достичь цели	HCL оставляет мало места для гибкости
Развертывание в облако	Можно с локального устройства	Через SaaS-платформу
Тестирование	Тестирование любой платформой, поддерживающей используемый язык	Через сторонние инструменты

Использование Pulumi и Terraform вместе

Можно запускать IaC, используя одновременно Pulumi и Terraform. Это требует некоторых обходных путей.

Pulumi поддерживает потребление локального или удаленного состояния Terraform из программ Pulumi. Эта поддержка помогает с постепенным внедрением Pulumi, если вы решите продолжать управлять подмножеством виртуальной инфраструктуры с Terraform.

Например, вы можете решить оставить определения VPC и низкоуровневой сети в Terraform, чтобы не нарушать инфраструктуру. Используя поддержку ссылок на состояние, можно проектировать высокоуровневую инфраструктуру с Pulumi и при этом потреблять информацию о VPC от Terraform. В таком случае совместное существование Pulumi и Terraform легко управляется и автоматизируется.

Заключение: оба — отличные инструменты Infrastructure as Code

И Terraform, и Pulumi предлагают похожие функциональности. Pulumi — менее жесткий инструмент, сфокусированный на функциональности. Terraform — более зрелый, лучше документированный, с сильной поддержкой сообщества.

Однако то, что выделяет Pulumi — его соответствие культуре DevOps.

Выражая инфраструктуру популярными языками программирования, Pulumi соединяет Dev и Ops. Обеспечивает общий язык между командами разработки и эксплуатации. В отличие от этого, Terraform усиливает изоляцию между отделами, разделяя разработку и эксплуатацию своим предметно-ориентированным языком.

С этой точки зрения Pulumi лучше подходит для стандартизации конвейера DevOps на протяжении всего жизненного цикла разработки. Инструмент укрепляет единообразие и ведет к более быстрой разработке ПО с меньшим пространством для ошибок.

Также рекомендуем ознакомиться со нашей статьей Helm vs Terraform, чтобы узнать больше о различиях между этими двумя инструментами подготовки.