Helm vs Terraform：有什么区别

随着容器化的日益普及，需要有效地管理、调度和控制 Kubernetes (K8s 或 kube ) 簇。市场提供了各种与 K8s 环境交互的工具，但提供比 Helm 和 Terraform 更多功能的选项并不多。

本文是Helm 和 Terraform 的正面比较 .我们分析了这两种配置工具的优缺点，解释了它们在管理 K8s 设置方面的能力，并帮助您的开发团队确定正确的选择。

Terraform：主要功能

Terraform 是一种开源基础架构即代码 (IaC) 工具，允许团队管理和自动化基础架构、平台和服务。该工具通过代码帮助构建、更改和版本化基础架构，使工程师能够快速轻松地：

• 启动虚拟机和容器。
• 设置服务器。
• 创建安全方案和控制。
• 添加或删除用户并设置权限。
• 管理云资源。
• 安装和管理 Docker 容器。

2017 年，Terraform 的创建者 Hashicorp 宣布发布其 Kubernetes 提供商。因此，该工具获得了跨多个云提供商管理 K8s 集群的能力。

Terraform 依赖于声明性语言 在配置基础架构或管理 Kubernetes 时。工程师不需要定义设置基础设施的每一步。相反，开发人员提供所需的设置最终状态，并且该工具计划如何配置环境。例如，您可以为 VM、K8s 集群、VPC 和特定防火墙编写一组参数，而无需提供配置说明。

声明式配置文件很有帮助，因为团队可以：

• 无需编辑说明即可针对基础架构更改轻松调整文件。
• 保持文件简洁明了。
• 快速编辑设置。
• 通过查看配置文件了解当前配置。

一旦工程师请求配置，命令 terraform plan 指示工具比较现有设置（或查看第 0 天不存在任何内容）并计划如何设置所需的基础架构。 terraform apply 然后命令通过云提供商的 API 启动资源。

Terraform 是 DevOps 团队的热门选择，因为工程师可以使用该工具跨 CI/CD 管道快速启动和编辑环境。

Terraform 的主要特点

• 一个 Kubernetes 提供商，可以使用一个工具来管理基础架构和部署。
• 使用声明性语言。
• 一种 IaC 方法，允许工程师像任何其他代码一样描述、处理和版本基础架构。
• 可以使用云提供商的 API 进行设置，以实现顺畅、有效和安全的配置。
• Terraform 适用于任何基于云的设置，无论是公共云、内部私有云、混合云还是多云。
• 拥有替换服务器而不是更改服务器的不可变基础架构（这种方法可以简化操作并减少错误、威胁和配置偏差）。
• 可以申请changesets 自动传输到基础架构，以节省资源并避免错误。
• 高级漂移检测功能始终显示当前状态和所需状态之间的差异。
• 可插拔设计，因此团队可以自定义设置和添加功能。
• 该工具了解资源之间的关系，这有助于调度并将错误降至最低。您还可以构建所有资源的图表。

Helm：主要功能

Helm 是一个 Kubernetes 包管理器，非常适合将可重复的应用程序和服务部署到集群。该工具允许用户通过 Helm Charts 管理应用程序 简化了 K8s 环境的定义、安装和升级。

Helm Charts 是转换成 Kubernetes 清单文件的文件和模板包。图表是可重复使用的，并且可以包含以下基于 YAML 的模板：

• 不同的部署。
• 配置图。
• 服务。

此外，您可以将图表定义为依赖关系或嵌套图表以获得更大的灵活性。管理图表通过单个命令行界面 (CLI) 进行，该功能可简化操作。虽然大多数图表都向公众开放，但公司经常编写自定义图表供内部使用。

Helm 有一个简单的架构，它由一个客户端和一个集群内的 Tiller 服务器组成：

• Helm 客户端 为用户提供 CLI 以使用 Helm Charts 并与 Tiller 服务器交互。客户端允许用户执行各种操作，例如安装、升级和回滚图表。
• 分蘖服务器 在集群内部运行并与 K8s API 服务器交互以安装、升级和删除 Kubernetes 资源。

Helm 有很多好处，包括能够：

• 在不同环境中部署和管理 K8s 清单。
• 将复杂的应用程序打包在一起。
• 同时回滚或升级多个对象。
• 快速更改设置参数。
• 使用单个命令部署到多个环境。

Helm 及其模板引擎非常适合依赖 K8s 资源的 CI/CD 流程。工程师无需为每个微服务编辑文件，而是可以定义标准蓝图并使用占位符代替动态值。然后，团队可以使用一个命令创建图表并在不同的集群上重新部署相同的应用程序。

Helm 的主要特点

• 使用 Helm Charts、可重复使用的模板来快速配置和管理 Kubernetes 资源。
• 简单的集群管理，可以轻松处理应用程序依赖项和部署实例。
• 安装在集群中的 Tiller 服务器允许用户直接与 Kubernetes API 交互。
• 使您能够跟踪后续版本。
• 同时回滚或升级多个对象的能力。
• 图表的简单升级和卸载过程。
• 允许用户管理私有云、公共云和混合云上的容器。

Terraform 和 Kubernetes：优点和缺点

Terraform 的 Kubernetes 提供商提供了许多好处，但与 Helm 相比，该功能还相对年轻。偶尔的错误和缺少某些功能会带来一些挑战。

Terraform 专业人士

• 您可以使用相同的工具和代码库进行基础架构和集群管理。
• 开发人员可以使用相同的语言来配置 Kubernetes 架构并将应用部署到集群中。
• 您可以将资源调度程序设置为提供者。
• 有一个计划阶段，可让您在应用更改之前查看操作的结果。
• Terraform 的 Kubernetes 提供商得到了强大社区的支持。解决 K8s 问题通常只需进行几次 Google 搜索即可。
• 已经熟悉 Terraform 的团队可以轻松快速地学习管理 Kubernetes 集群。

地形缺点

• Terraform 的 Kubernetes 提供商还是比较新的。
• 缺乏对 beta 对象的支持使得管理 K8s 集群内的应用和资源变得复杂。如果您使用的是 beta 资源（daemonset , statefulset 等）采用 Terraform 可能具有挑战性。
• 如果多个模块具有基于提供程序的依赖项，则难以管理。
• 不完全支持 Google Kubernetes Engine (GKE)。
• 在 K8s 集群内不安装任何组件，因此无法实时管理正在运行的 Pod。

有关 Terraform 和 Kubernetes 的更多信息以及它们之间的区别，请务必阅读我们的文章 Terraform 与 Kubernetes。

Helm 和 Kubernetes：优缺点

与 Terraform 一样，Helm 提供了一系列 K8s 优势，但该工具的 Kubernetes 功能已经很成熟。但是，公司也应该考虑使用 Helm 的一些负面影响。

Helm 专业人士

• Helm 对​​ K8s 的支持成熟且功能丰富，因此采用该工具是一个顺利的过程。
• 一个广泛的预构建存储库，其中包含适用于各种应用和服务的有用图表。
• 可重复使用的图表、就地升级和自定义更新挂钩简化了复杂应用的管理。
• Tiller 服务器在 K8s 集群内通过直接 API 调用运行。
• Tiller 让您可以有效地管理运行时资源。
• 回滚操作简单易行。
• 高级构造（流控制、管道等）支持灵活的部署模板。
• 允许您定义变量并在不同的环境和集群中部署应用。
• Helm Charts 的灵活性使团队能够在 Kubernetes 中标准化模板。
• 丰富的用户社区和来自行业巨头（Microsoft、Google、Bitnami）的支持。

Helm 缺点

• Helm 比 Terraform 管理起来更复杂，并且在 K8s 设置中成为一个相当大的责任。
• 对于没有使用 Helm 工具经验的团队来说，学习使用 Helm 可能会非常耗时。
• 团队需要为每个项目合成一个新的图像，以避免在执行命令时出现混乱。
• VM 容量对于容器可扩展性至关重要。

Helm 与 Terraform：比较表

Helm 和 Terraform 有许多相似之处，因为这两个开源工具都允许工程师：

• 以代码的形式描述和维护 K8s 对象。
• 在各种级别和环境中使用和覆盖变量。
• 从多个来源（例如本地目录和 git 存储库）安装。
• 在运行任何东西之前设置空运行以查看操作的结果（Helm 有 –dry-run  标志，而 Terraform 有 plan 子命令）。
• 访问精选的软件包列表。
• 向活跃的用户社区寻求帮助。
• 享受所有主要云提供商的支持。

虽然相似，但这两种工具的区别使它们更适合不同的用例。下表显示了 Terraform 和 Helm 之间的主要区别。

Helm 和 Terraform：一起使用它们

Helm 和 Terraform 不是相互排斥的，您可以在同一个 K8s 设置中使用这两种工具。这两个平台都具有广泛的功能，因此工程师可以：

• 使用 Terraform 创建和管理 Helm 资源。
• 在 Terraform 中使用 Helm 部署与集群相关的应用程序。
• 使用 Terraform 将 Helm 图表部署到预配置的 Kubernetes 集群。

大多数依赖这两种工具的团队倾向于使用 Terraform 来处理 K8s 集群，并使用 Helm 来管理进入集群的资源。但是，同时使用这两个平台会使项目复杂化，因此在设置多工具环境之前，请考虑依赖一个平台。

Helm 与 Terraform：K8s 工具链中的两个强大选项

Terraform 和 Helm 都是强大的工具，它们使 Kubernetes 管理更容易、更快、更可靠。但是，我们在上面强调的细微差别使每个平台更适合不同的用例，因此请选择更适合您的团队和项目的平台。

要继续了解 IaC 工具以及它们如何相互叠加，请查看我们对 Ansible、Terraform 和 Puppet 的比较。