Terraform 和 Pulumi 是两种流行的基础架构即代码(IaC) 工具，用于配置和管理虚拟环境。这两种工具都是开源的，使用广泛，并提供相似的功能。Pulumi与Terraform哪个更好？但是，如果没有详细的比较，在 Pulumi 和 Terraform 之间做出选择并不容易。
Pulumi与Terraform有什么区别？下面是对 Pulumi 和 Terraform 之间主要区别的检查。本文分析了哪种工具在实际用例中表现更好，并为高效的软件开发生命周期提供了更多价值。
Pulumi与Terraform差异比较
- Pulumi 没有特定领域的软件语言。开发人员可以使用 Go、.NET、JavaScript 等通用语言在 Pulumi 中构建基础设施。另一方面，Terraform 使用其 Hashicorp 配置语言。
- Terraform 遵循严格的代码指南。Pulumi 在这方面更加灵活。
- Terraform 有据可查，并拥有一个充满活力的社区。Pulumi 有一个较小的社区，并没有记录在案。
- Terraform 更容易进行状态文件故障排除。
- 由于不使用特定领域的语言，Pulumi 提供了卓越的内置测试支持。
什么是Pulumi？
Pulumi 是一个开源 IaC 工具，用于在云基础架构上设计、部署和管理资源。该工具支持众多公共、私有和混合云提供商，例如 AWS、Azure、Google Cloud、Kubernetes、phoenixNAP Bare Metal Cloud 和 OpenStack。
Pulumi用于创建传统的基础架构元素，例如虚拟机、网络和数据库。该工具还用于设计现代云组件，包括容器、集群和无服务器功能。
虽然 Pulumi 具有命令式编程语言，但使用该工具进行声明式 IaC。用户定义所需的基础设施状态，Pulumi 构建请求的资源。
什么是Terraform？
Terraform 是一种流行的开源 IaC 工具，用于构建、修改和版本控制虚拟基础架构。
Pulumi与Terraform有什么区别？该工具与所有主要的云提供商一起使用。Terraform 用于供应从低级组件（如存储和网络）到高端资源（如 DNS 条目）的所有内容。使用 Terraform 构建环境是用户友好且高效的。用户还可以使用此工具管理多云或多产品环境。
在我们的指南如何在 CentOS/Ubuntu 上安装 Terraform 中了解如何开始使用 Terraform
Terraform 是一个声明式 IaC 工具。用户编写配置文件来向 Terraform 描述所需的组件。然后，该工具会生成一个计划，描述达到所需状态所需的步骤。如果用户同意大纲，Terraform 将执行配置并构建所需的基础设施。
Pulumi与Terraform差异比较详情
虽然这两种工具的用途相同，但 Pulumi 和 Terraform 在几个方面有所不同。以下是两种基础设施作为代码工具之间最显着的区别：
1. 与 Terraform 不同，Pulumi 没有 DSL
要使用 Terraform，开发人员必须学习一种称为 Hashicorp 配置语言 (HCL) 的特定领域语言 (DSL)。HCL 以易于开始但难以掌握而著称。
相比之下，Pulumi 允许开发人员使用通用语言，例如 JavaScript、TypeScript、.Net、Python 和 Go。熟悉的语言允许使用熟悉的结构，例如 for 循环、函数和类。HCL 也提供所有这些功能，但它们的使用需要使语法复杂化的变通方法。
缺乏特定领域的语言是 Pulumi 的主要卖点。通过允许用户坚持他们所知道的，Pulumi 减少了样板代码并鼓励最佳编程实践。
2. 不同类型的状态管理
Pulumi与Terraform有什么区别？使用 Terraform，状态文件默认存储在本地硬盘驱动器的terraform.tfstate文件中。使用Pulumi，用户在官网注册一个免费账号，状态文件在线存储。
通过允许用户通过免费帐户存储状态文件，Pulumi 提供了许多功能。有所有资源的详细概述，用户可以深入了解他们的部署历史。每个部署都提供对配置详细信息的分析。这些功能可实现高效的管理、查看和监控活动。
状态文件帮助 IaC 工具将配置要求映射到现实世界的资源。
要享受 Terraform 的类似好处，你必须摆脱默认的本地硬盘驱动器设置。为此，请使用 Terraform Cloud 帐户或依赖第三方云存储提供商。最多五名用户的小型团队可以获得免费版本的 Terraform Cloud。
Pulumi 需要一个付费帐户来进行具有多个开发人员的任何设置。Pulumi 的付费版本提供了额外的好处。其中包括团队共享功能、Git 和 Slack 集成，以及对将 IaC 工具集成到 CI/CD 部署中的功能的支持。团队帐户还启用状态锁定机制。
3. Pulumi 提供更多代码通用性
Pulumi与Terraform哪个更好？一旦定义了基础设施，Terraform 就会引导用户进行所需的声明式配置。代码总是干净而简短。当你尝试实施某些有条件的情况时会出现问题，因为 HCL 在这方面是有限的。
Pulumi 允许用户使用标准编程语言编写代码，因此可以使用多种方法来达到所需的参数。
4. Terraform 更擅长构建大型项目
Terraform 允许用户将项目拆分为多个文件和模块以创建可重用的组件。Terraform 还使开发人员能够为不同的环境和目的重用代码文件。
Pulumi 将基础设施构建为整体项目或微型项目。不同的堆栈充当不同的环境。当使用映射到多个资源的更高级别的 Pulumi 扩展时，无法将堆栈引用反序列化回资源。
5. Terraform 提供更好的状态文件故障排除
Pulumi与Terraform差异比较：使用 IaC 工具时，不可避免地会遇到损坏或不一致的状态。崩溃通常会导致更新期间的状态不一致、错误或由手动更改不当引起的漂移。
Terraform 提供了几个用于处理损坏或不一致状态的命令：
refresh通过用真实的基础设施状态调整已知状态来处理漂移。state {rm,mv}用于手动修改状态文件。import找到现有的云资源并将其导入你的状态。taint/untaint将单个资源标记为需要娱乐。
Pulumi 还提供了几个 CLI 命令，以防出现损坏或不一致的状态：
refresh工作方式与 Terraform 的刷新相同。state delete从状态文件中删除资源。
Pulumi 没有taint/untaint. 对于任何失败的更新，用户需要手动编辑状态文件。
6. Pulumi 提供更好的内置测试
Pulumi与Terraform有什么区别？由于 Pulumi 使用通用编程语言，因此该工具支持使用用户选择的软件语言支持的任何框架进行单元测试。对于集成，Pulumi 仅支持在 Go 中编写测试。
Terraform 不提供官方测试支持。要测试 IaC 环境，用户必须依赖第三方库，如Terratest和Kitchen-Terraform。
7. Terraform 有更好的文档和更大的社区
与 Terraform 相比，Pulumi 官方文档仍然有限。该工具的最佳资源是 GitHub 和 Pulumi Slack 上的示例。
社区的规模在有用资源方面也起着重要作用。多年来，Terraform 一直是一种广泛使用的 IaC 工具，因此它的社区随着它的流行而增长。Pulumi 的社区还远没有达到这个规模。
8. 部署到云端
Pulumi与Terraform哪个更好？Pulumi 允许用户从本地设备将资源部署到云端。默认情况下，Terraform 需要使用其 SaaS 平台将组件部署到云。
如果用户希望从与Terraform本地设备部署AWS_ACCESS_KEY和AWS_SECRET_ACCESS_KEY变量需要被添加到Terraform云环境。此过程不适合 Amazon Web Services (AWS) 的联合 SSO 帐户。对可以访问你的云的第三方系统的安全问题也值得注意。
Pulumi与Terraform差异比较：常见的解决方法是仅使用 Terraform Cloud 来存储状态信息。但是，此选项是以牺牲其他 Terraform Cloud 功能为代价的。
| Pulumi | Terraform | |
|---|---|---|
| 出版商 | Pulumi | HashiCorp |
| 方法 | Push | Push |
| IaC 方法 | 声明式 | 声明式 |
| 价钱 | 一个用户免费，团队三个付费套餐 | 最多五个用户免费，大型团队有两个付费套餐 |
| 语言 | Typescript, Python, Go | Go |
| 源码 | Open | Open |
| 领域特定语言 (DSL) | 不 | 是（Hashicorp 配置语言） |
| 主要优势 | 使用熟悉的编程语言编写代码，出色的开箱即用 GUI | 纯声明式 IaC 工具，可与所有主要云提供商合作，让你创建基础架构构建块 |
| 主要缺点 | 仍然未打磨，文档缺失的地方 | HCL 限制编码自由，需要掌握使用高级功能 |
| 状态文件管理 | 状态文件通过免费帐户存储 | 状态文件默认存储在本地硬盘上 |
| 社区 | 中等 | 大 |
| 便于使用 | JavaScript、TypeScript、.Net、Python 和 Go 的使用让 IaC 变得熟悉 | HCL 是一种复杂的语言，尽管语法清晰 |
| 模块化 | 更高级别的 Pulumi 扩展有问题 | 由于可重复使用的组件是理想的 |
| 文档 | 有限，可在 Pulumi Slack 和 GitHub 上找到最佳资源 | 优秀的官方文档 |
| 代码通用性 | 当用户用不同的语言编写代码时，有多种方法可以达到所需的状态 | HCL 为多功能性留下了很小的空间 |
| 部署到云端 | 可以从本地设备完成 | 必须通过SaaS平台完成 |
| 测试 | 使用支持所用编程语言的任何框架进行测试 | 必须通过第三方工具执行 |
一起使用 Pulumi 和 Terraform
可以同时使用 Pulumi 和 Terraform 来运行 IaC。但是，使用这两种工具需要一些解决方法。
Pulumi与Terraform哪个更好？Pulumi 支持从 Pulumi 程序使用本地或远程 Terraform 状态。如果你决定继续使用 Terraform 管理虚拟基础架构的子集，则此支持有助于逐步采用 Pulumi。
例如，你可能决定保留用 Terraform 编写的 VPC 和低级别网络定义，以避免中断基础架构。使用状态参考支持，你可以使用 Pulumi 设计高级基础设施，并且仍然使用 Terraform 支持的 VPC 信息。在这种情况下，Pulumi 和 Terraform 的共存很容易管理和自动化。
Pulumi与Terraform差异比较结论
Terraform 和 Pulumi 都提供类似的功能。Pulumi 是一个不那么严格的工具，专注于功能。Terraform 更成熟，文档更完善，并且拥有强大的社区支持。
然而，使 Pulumi 与众不同的是它与 DevOps 文化的契合。
通过使用流行的编程语言表达基础设施，Pulumi 弥合了 Dev 和 Ops 之间的差距。它提供了开发和运营团队之间的通用语言。相比之下，Terraform 加强了跨部门的孤岛，通过其特定领域的语言将开发和运营团队推得更远。
从这个角度来看，Pulumi 更适合在整个开发生命周期中标准化DevOps 管道。该工具加强了统一性，并加快了软件开发速度，减少了出错的空间。
我们的建议是还可以查看我们的Helm 与 Terraform文章，以了解有关这两种配置工具之间差异的更多信息。
