Pulumi vs Terraform：比较主要差异

Terraform 和 Pulumi 是两个流行的基础设施即代码 (IaC) 工具，用于配置和管理虚拟环境。这两种工具都是开源的，被广泛使用，并提供类似的功能。但是，如果没有详细的比较，在 Pulumi 和 Terraform 之间进行选择并不容易。

以下是对 Pulumi 和 Terraform 之间主要区别的检查 .本文分析了哪种工具在实际用例中表现更好，并为高效的软件开发生命周期提供更多价值。

Pulumi 和 Terraform 之间的主要区别

• Pulumi 没有特定领域的软件语言。开发人员可以使用 Go、.NET、JavaScript 等通用语言在 Pulumi 中构建基础架构。另一方面，Terraform 使用其 Hashicorp 配置语言。
• Terraform 遵循严格的代码准则。 Pulumi 在这方面更加灵活。
• Terraform 有据可查，并拥有一个充满活力的社区。 Pulumi 的社区较小，没有记录。
• Terraform 更容易解决状态文件问题。
• 由于不使用特定领域的语言，Pulumi 提供了卓越的内置测试支持。

什么是普鲁米？

Pulumi 是一个开源 IaC 工具，用于设计、部署和管理云基础设施上的资源。该工具支持众多公共、私有和混合云提供商，例如 AWS、Azure、Google Cloud、Kubernetes、phoenixNAP Bare Metal Cloud 和 OpenStack。

Pulumi 用于创建传统的基础设施元素，例如虚拟机、网络和数据库。该工具还用于设计现代云组件，包括容器、集群和无服务器功能。

虽然 Pulumi 具有命令式编程语言，但请使用该工具进行声明式 IaC。用户定义基础设施的期望状态，Pulumi 构建请求的资源。

什么是 Terraform？

Terraform 是一种流行的开源 IaC 工具，用于构建、修改和版本控制虚拟基础架构。

该工具与所有主要的云提供商一起使用。 Terraform 用于配置从低级组件（如存储和网络）到高端资源（如 DNS 条目）的所有内容。使用 Terraform 构建环境用户友好且高效。用户还可以使用此工具管理多云或多产品环境。

Terraform 是一个声明式 IaC 工具。用户编写配置文件来描述 Terraform 所需的组件。然后，该工具会生成一个计划，描述达到所需状态所需的步骤。如果用户同意大纲，Terraform 将执行配置并构建所需的基础架构。

Pulumi 与 Terraform 比较

虽然这两种工具的用途相同，但 Pulumi 和 Terraform 在几个方面有所不同。以下是作为代码工具的两种基础架构之间最显着的区别：

1。与 Terraform 不同，Pulumi 没有 DSL

要使用 Terraform，开发人员必须学习一种称为 Hashicorp 配置语言 (HCL) 的领域特定语言 (DSL)。 HCL 素有易上手难精通的美誉。

相比之下，Pulumi 允许开发人员使用通用语言，例如 JavaScript、TypeScript、.Net、Python 和 Go。熟悉的语言允许熟悉的构造，例如 for 循环、函数和类。所有这些功能也可通过 HCL 获得，但它们的使用需要使语法复杂化的变通方法。

缺乏特定领域的语言是 Pulumi 的主要卖点。通过允许用户坚持他们所知道的，Pulumi 减少了样板代码并鼓励最佳编程实践。

2。不同类型的状态管理

使用 Terraform，状态文件默认存储在本地硬盘的 terraform.tfstate 中 文件。使用Pulumi，用户在官网注册一个免费账号，状态文件在线存储。

通过使用户能够通过免费帐户存储状态文件，Pulumi 提供了许多功能。所有资源都有详细的概述，用户可以深入了解他们的部署历史。每个部署都提供了对配置详细信息的分析。这些功能可实现高效的管理、查看和监控活动。

要使用 Terraform 享受类似的好处，您必须摆脱默认的本地硬盘驱动器设置。为此，请使用 Terraform Cloud 帐户或依赖第三方云存储提供商。最多五个用户的小型团队可以获得免费版本的 Terraform Cloud。

Pulumi 需要付费帐户才能与多个开发人员进行任何设置。 Pulumi 的付费版本提供额外的好处。其中包括团队共享功能、Git 和 Slack 集成，以及对将 IaC 工具集成到 CI/CD 部署中的功能的支持。团队帐户还启用状态锁定机制。

3。 Pulumi 提供更多代码多功能性

定义基础架构后，Terraform 将引导用户进行所需的声明性配置。代码总是干净而简短。当您尝试实现某些条件情况时会出现问题，因为 HCL 在这方面是有限的。

Pulumi 允许用户使用标准编程语言编写代码，因此有多种方法可以达到所需的参数。

4。 Terraform 更擅长构建大型项目

Terraform 允许用户将项目拆分为多个文件和模块以创建可重用的组件。 Terraform 还使开发人员能够针对不同的环境和目的重用代码文件。

Pulumi 将基础设施构建为单一项目或微型项目。不同的堆栈充当不同的环境。当使用映射到多个资源的更高级别的 Pulumi 扩展时，没有办法将堆栈引用反序列化回资源。

5。 Terraform 提供更好的状态文件故障排除

使用 IaC 工具时，不可避免地会遇到损坏或不一致的状态。崩溃通常会导致更新期间的状态不一致、错误或手动更改错误导致的漂移。

Terraform 提供了几个用于处理损坏或不一致状态的命令：

• refresh 通过使用真实基础架构状态调整已知状态来处理漂移。
• state {rm,mv} 用于手动修改状态文件。
• import 找到现有的云资源并将其导入您的状态。
• taint/untaint 将单个资源标记为需要娱乐。

Pulumi 还提供了几个 CLI 命令以应对损坏或不一致的状态：

• refresh 与 Terraform 的刷新方式相同。
• state delete 从状态文件中删除资源。

Pulumi 没有 taint/untaint 的等价物 .对于任何失败的更新，用户需要手动编辑状态文件。

6。 Pulumi 提供更好的内置测试

由于 Pulumi 使用通用编程语言，该工具支持使用用户选择的软件语言支持的任何框架进行单元测试。对于集成，Pulumi 仅支持用 Go 编写测试。

Terraform 不提供官方测试支持。要测试 IaC 环境，用户必须依赖第三方库，例如 Terratest 和 Kitchen-Terraform .

7。 Terraform 拥有更好的文档和更大的社区

与 Terraform 相比，Pulumi 官方文档仍然有限。该工具的最佳资源是在 GitHub 和 Pulumi Slack 上找到的示例。

社区的规模在有用的资源方面也起着重要作用。多年来，Terraform 一直是一种广泛使用的 IaC 工具，因此它的社区随着它的流行而发展壮大。 Pulumi 的社区还远远没有达到这个规模。

8。部署到云端

Pulumi 允许用户从本地设备将资源部署到云端。默认情况下，Terraform 需要使用其 SaaS 平台将组件部署到云端。

如果用户希望使用 Terraform 从本地设备进行部署，AWS_ACCESS_KEY 和 AWS_SECRET_ACCESS_KEY 变量需要添加到 Terraform Cloud 环境中。此过程不适合 Amazon Web Services (AWS) 的联合 SSO 帐户。第三方系统可以访问您的云的安全问题也值得注意。

常见的解决方法是仅使用 Terraform Cloud 来存储状态信息。但是，此选项是以牺牲其他 Terraform Cloud 功能为代价的。

同时使用 Pulumi 和 Terraform

可以同时使用 Pulumi 和 Terraform 运行 IaC。不过，使用这两种工具需要一些变通方法。

Pulumi 支持从 Pulumi 程序中使用本地或远程 Terraform 状态。如果您决定继续使用 Terraform 管理虚拟基础架构的子集，这种支持有助于逐步采用 Pulumi。

例如，您可能决定将您的 VPC 和低级网络定义保留在 Terraform 中，以避免中断基础设施。使用状态参考支持，您可以使用 Pulumi 设计高级基础设施，并且仍然使用 Terraform 支持的 VPC 信息。在这种情况下，Pulumi 和 Terraform 的共存很容易管理和自动化。

结论：两者都是出色的基础设施即代码工具

Terraform 和 Pulumi 都提供类似的功能。 Pulumi 是一个不太严格的工具，专注于功能。 Terraform 更成熟，文档更完善，并拥有强大的社区支持。

然而，Pulumi 的与众不同之处在于它与 DevOps 文化的契合度。

通过用流行的编程语言表达基础设施，Pulumi 弥合了 Dev 和 Ops 之间的差距。它在开发和运营团队之间提供了一种通用语言。相比之下，Terraform 加强了跨部门的孤岛，使用其特定领域的语言将开发和运营团队进一步分开。

从这个角度来看，Pulumi 更适合在整个开发生命周期中标准化 DevOps 管道。该工具增强了统一性，可以加快软件开发速度，减少出错空间。

我们的建议是还可以查看我们的 Helm 与 Terraform 文章，以详细了解这两种配置工具之间的差异。