Pulumi 对比 Terraform：核心功能全面深度对比

Terraform 与 Pulumi 是两款流行的基础设施即代码（IaC）工具，用于供给和管理虚拟环境。两者均开源、广泛使用、功能相似。但若无详细对比，很难在 Pulumi 与 Terraform 间抉择。

以下从主要差异维度剖析 Pulumi 与 Terraform。文章分析两工具在真实用例中的表现，及对高效软件开发生命周期的价值。

Pulumi 与 Terraform 的关键差异

• Pulumi 无领域专用语言（DSL）。开发者可用 Go、.NET、JavaScript 等通用语言编写基础设施代码。Terraform 则使用自家的 HashiCorp 配置语言（HCL）。
• Terraform 遵循严格代码规范。Pulumi 在这方面更灵活。
• Terraform 文档完善、社区活跃。Pulumi 社区较小、文档相对不足。
• Terraform 更擅长状态文件排错。
• Pulumi 凭借非 DSL 特性，提供更优的内置测试支持。

什么是 Pulumi？

Pulumi 是开源 IaC 工具，用于设计、部署和管理云基础设施资源。支持众多公有、私有、混合云提供商，如 AWS、Azure、Google Cloud、Kubernetes、phoenixNAP 裸金属云、OpenStack 等。

Pulumi 可创建虚拟机、网络、数据库等传统基础设施元素，也用于设计容器、集群、无服务器函数等现代云组件。

虽采用命令式编程语言，但 Pulumi 用于声明式 IaC。用户定义基础设施期望状态，Pulumi 构建所需资源。

什么是 Terraform？

Terraform 是流行的开源 IaC 工具，用于构建、修改、版本化虚拟基础设施。

支持所有主流云提供商。可供给从存储、网络等底层组件到 DNS 条目等高层资源。使用 Terraform 构建环境用户友好且高效，也可管理多云或多产品环境。

Terraform 属声明式 IaC 工具。用户编写配置文件描述所需组件，工具生成达到期望状态所需的步骤计划。用户确认后，Terraform 执行配置构建基础设施。

Pulumi 与 Terraform 详细对比

两工具用途相同，但在多方面存在差异。以下是最显著的区别：

1. Pulumi 无 DSL，Terraform 有

使用 Terraform 需学习领域专用语言（DSL）HashiCorp 配置语言（HCL）。HCL 入门易、精通难。

相反，Pulumi 允许使用 JavaScript、TypeScript、.NET、Python、Go 等通用语言。熟悉的语言带来熟悉的构造：for 循环、函数、类等。HCL 也支持这些功能，但需变通写法，增加语法复杂度。

无 DSL 是 Pulumi 核心卖点。让用户坚守所长，减少样板代码，鼓励最佳编程实践。

2. 不同的状态管理方式

Terraform 默认将状态文件存储在本地硬盘的 terraform.tfstate 文件中。Pulumi 则要求用户在官网注册免费账号，状态文件在线存储。

通过免费账号存储状态文件，Pulumi 提供诸多功能：所有资源的详细概览、部署历史洞察、每次部署的配置详情分析。这些功能实现高效的管理、查看、监控。

要在 Terraform 享受类似福利，须放弃默认本地存储。可用 Terraform Cloud 账号或第三方云存储。最多 5 人的小团队可免费使用 Terraform Cloud。

Pulumi 超过单开发者的设置需付费账号。付费版提供团队共享、Git/Slack 集成、CI/CD 集成功能、状态锁定机制等额外福利。

3. Pulumi 代码更通用灵活

定义基础设施后，Terraform 引导用户达成声明式配置。代码整洁简短。但实现特定条件逻辑时，HCL 受限，处理棘手。

Pulumi 允许用标准编程语言编码，提供多种路径达成期望参数。

4. Terraform 更擅长构建大型项目结构

Terraform 允许将项目拆分为多文件、多模块，创建可复用组件。也支持跨环境、跨用途复用代码文件。

Pulumi 将基础设施构建为单体项目或微项目。不同栈充当不同环境。使用映射到多资源的高层 Pulumi 扩展时，无法将栈引用反序列化回资源。

5. Terraform 状态文件排错更强

使用 IaC 工具时，遭遇损坏或不一致状态在所难免。崩溃通常由更新时的崩溃、Bug、或不良手动变更导致的漂移引起。

Terraform 提供多命令处理损坏/不一致状态：

• refresh：通过用真实基础设施状态调整已知状态，处理漂移。
• state {rm,mv}：手动修改状态文件。
• import：发现现有云资源并导入状态。
• taint/untaint：标记单个资源需重建。

Pulumi 也提供 CLI 命令应对损坏/不一致状态：

• refresh：同 Terraform refresh。
• state delete：从状态文件移除资源。

Pulumi 无 taint/untaint 等效命令。更新失败时，用户需手动编辑状态文件。

6. Pulumi 内置测试支持更优

Pulumi 使用通用编程语言，支持用所选语言支持的任何框架做单元测试。集成测试仅支持 Go 编写。

Terraform 无官方测试支持。测试 IaC 环境须依赖 Terratest、Kitchen-Terraform 等第三方库。

7. Terraform 文档更全、社区更大

相比 Terraform，Pulumi 官方文档仍有限。最佳资源是 GitHub 示例和 Pulumi Slack 社区。

社区规模对有用资源影响大。Terraform 作为多年广泛使用的 IaC 工具，社区随流行度壮大。Pulumi 社区规模远不及 Terraform。

8. 云部署方式差异

Pulumi 允许从本地设备直接部署资源到云。Terraform 默认要求通过其 SaaS 平台部署组件到云。

若想用 Terraform 从本地部署，需在 Terraform Cloud 环境添加 AWS_ACCESS_KEY 和 AWS_SECRET_ACCESS_KEY 变量。此流程与 AWS 联合 SSO 账号不太兼容。第三方系统持有云访问权限也引发安全顾虑。

常见变通是仅用 Terraform Cloud 存储状态信息，但会牺牲其他 Terraform Cloud 功能。

Pulumi 与 Terraform 协同使用

可同时使用 Pulumi 和 Terraform 运行 IaC，但需要一些变通。

Pulumi 支持从 Pulumi 程序中消费本地或远程 Terraform 状态。若决定继续用 Terraform 管理部分虚拟基础设施，这有助于渐进式采用 Pulumi。

例如，可保留用 Terraform 编写的 VPC 和底层网络定义，避免破坏基础设施。利用状态引用支持，用 Pulumi 设计高层基础设施，同时消费 Terraform 提供的 VPC 信息。此时 Pulumi 与 Terraform 共存易于管理和自动化。

结论：两者皆为优秀 IaC 工具

Terraform 和 Pulumi 提供相似功能。Pulumi 更灵活、注重功能性。Terraform 更成熟、文档更全、社区支持更强。

但 Pulumi 的独特之处在于其对 DevOps 文化的契合度。

用流行编程语言表达基础设施，Pulumi 搭起了 Dev 与 Ops 间的桥梁，为开发和运维团队提供共同语言。相比之下，Terraform 的领域专用语言强化了部门孤岛，将开发与运维团队推得更远。

从这个角度看，Pulumi 更适合跨开发生命周期标准化 DevOps 流水线。该工具强化一致性，带来更快、更少错误的软件开发。

建议阅读我们的 Helm 对比 Terraform 文章，了解更多供给工具差异。