Pulumi vs Terraform: Comparação Abrangente dos Principais Recursos

Terraform e Pulumi são duas ferramentas populares de Infraestrutura como Código (IaC) usadas para provisionar e gerenciar ambientes virtuais. Ambas são open source, amplamente usadas e fornecem recursos semelhantes. No entanto, não é fácil escolher entre Pulumi e Terraform sem uma comparação detalhada.

Abaixo está um exame das principais diferenças entre Pulumi e Terraform. O artigo analisa qual ferramenta funciona melhor em casos de uso reais e oferece mais valor a um ciclo de vida de desenvolvimento de software eficiente.

Principais Diferenças entre Pulumi e Terraform

• Pulumi não possui uma linguagem de software específica de domínio. Desenvolvedores podem construir infraestrutura no Pulumi usando linguagens de propósito geral como Go, .NET, JavaScript, etc. Terraform, por outro lado, usa sua Hashicorp Configuration Language.
• Terraform segue uma diretriz de código estrita. Pulumi é mais flexível a esse respeito.
• Terraform é bem documentado e tem uma comunidade vibrante. Pulumi tem uma comunidade menor e não é tão documentado.
• Terraform é mais fácil para solução de problemas de arquivos de estado.
• Pulumi oferece suporte de teste integrado superior por não usar uma linguagem específica de domínio.

O que é Pulumi?

Pulumi é uma ferramenta IaC open-source para projetar, implantar e gerenciar recursos em infraestrutura de nuvem. A ferramenta suporta numerosos provedores de nuvem pública, privada e híbrida, como AWS, Azure, Google Cloud, Kubernetes, phoenixNAP Bare Metal Cloud e OpenStack.

Pulumi é usado para criar elementos de infraestrutura tradicionais como máquinas virtuais, redes e bancos de dados. A ferramenta também é usada para projetar componentes modernos de nuvem, incluindo contêineres, clusters e funções serverless.

Embora o Pulumi apresente linguagens de programação imperativas, use a ferramenta para IaC declarativa. O usuário define o estado desejado da infraestrutura, e o Pulumi constrói os recursos solicitados.

O que é Terraform?

Terraform é uma popular ferramenta IaC open-source para construir, modificar e versionar infraestrutura virtual.

A ferramenta é usada com todos os principais provedores de nuvem. Terraform é usado para provisionar tudo, desde componentes de baixo nível, como armazenamento e rede, até recursos de alto nível, como entradas DNS. Construir ambientes com Terraform é amigável e eficiente. Os usuários também podem gerenciar ambientes multi-cloud ou multi-oferta com esta ferramenta.

Terraform é uma ferramenta IaC declarativa. Os usuários escrevem arquivos de configuração para descrever os componentes necessários ao Terraform. A ferramenta então gera um plano descrevendo os passos necessários para atingir o estado desejado. Se o usuário concorda com o esboço, o Terraform executa a configuração e constrói a infraestrutura desejada.

Comparação Pulumi vs Terraform

Embora ambas as ferramentas sirvam ao mesmo propósito, Pulumi e Terraform diferem em vários aspectos. Aqui estão as diferenças mais proeminentes entre as duas ferramentas de infraestrutura como código:

1. Ao contrário do Terraform, Pulumi Não Tem DSL

Para usar Terraform, um desenvolvedor deve aprender uma linguagem específica de domínio (DSL) chamada Hashicorp Configuration Language (HCL). HCL tem reputação de ser fácil de começar, mas difícil de dominar.

Em contraste, Pulumi permite que desenvolvedores usem linguagens de propósito geral como JavaScript, TypeScript, .Net, Python e Go. Linguagens familiares permitem construções familiares, como loops for, funções e classes. Todas essas funcionalidades estão disponíveis com HCL também, mas seu uso requer workarounds que complicam a sintaxe.

A falta de uma linguagem específica de domínio é o principal ponto de venda do Pulumi. Permitindo que usuários continuem com o que conhecem, Pulumi reduz código boilerplate e encoraja as melhores práticas de programação.

2. Diferentes Tipos de Gerenciamento de Estado

Com Terraform, arquivos de estado são por padrão armazenados no disco rígido local no arquivo terraform.tfstate. Com Pulumi, usuários se cadastram para uma conta gratuita no site oficial, e arquivos de estado são armazenados online.

Ao permitir que usuários armazenem arquivos de estado via conta gratuita, Pulumi oferece muitas funcionalidades. Há uma visão detalhada de todos os recursos, e usuários têm insight no histórico de implantações. Cada implantação fornece uma análise de detalhes de configuração. Esses recursos permitem gerenciamento, visualização e monitoramento eficientes.

Para desfrutar de benefícios semelhantes com Terraform, você deve sair da configuração padrão de disco rígido local. Para isso, use uma conta Terraform Cloud ou confie em um provedor de armazenamento em nuvem terceirizado. Equipes pequenas de até cinco usuários podem obter uma versão gratuita do Terraform Cloud.

Pulumi requer conta paga para qualquer configuração com mais de um único desenvolvedor. A versão paga do Pulumi oferece benefícios adicionais. Estes incluem capacidades de compartilhamento de equipe, integrações Git e Slack, e suporte para recursos que integram a ferramenta IaC em implantações CI/CD. A conta de equipe também habilita mecanismos de bloqueio de estado.

3. Pulumi Oferece Mais Versatilidade de Código

Uma vez definida a infraestrutura, Terraform guia usuários para a configuração declarativa desejada. O código é sempre limpo e curto. Problemas surgem quando você tenta implementar certas situações condicionais, pois HCL é limitado a esse respeito.

Pulumi permite que usuários escrevam código com uma linguagem de programação padrão, então numerosos métodos estão disponíveis para atingir os parâmetros desejados.

4. Terraform é Melhor na Estruturação de Projetos Grandes

Terraform permite que usuários dividam projetos em múltiplos arquivos e módulos para criar componentes reutilizáveis. Terraform também permite que desenvolvedores reutilizem arquivos de código para diferentes ambientes e propósitos.

Pulumi estrutura a infraestrutura como um projeto monolítico ou micro-projetos. Diferentes stacks atuam como diferentes ambientes. Ao usar extensões Pulumi de nível superior que mapeiam para múltiplos recursos, não há como deserializar referências de stack de volta em recursos.

5. Terraform Fornece Melhor Solução de Problemas de Arquivo de Estado

Ao usar uma ferramenta IaC, encontrar um estado corrompido ou inconsistente é inevitável. Uma falha geralmente causa estado inconsistente durante uma atualização, um bug, ou um drift causado por uma mudança manual ruim.

Terraform fornece vários comandos para lidar com estado corrompido ou inconsistente:

• refresh lida com drift ajustando o estado conhecido com o estado real da infraestrutura.
• state {rm,mv} é usado para modificar o arquivo de estado manualmente.
• import encontra um recurso de nuvem existente e o importa para seu estado.
• taint/untaint marca recursos individuais como exigindo recriação.

Pulumi também oferece vários comandos CLI em caso de estado corrompido ou inconsistente:

• refresh funciona da mesma forma que o refresh do Terraform.
• state delete remove o recurso do arquivo de estado.

Pulumi não tem equivalente de taint/untaint. Para qualquer atualização falhada, um usuário precisa editar o arquivo de estado manualmente.

6. Pulumi Oferece Melhor Teste Integrado

Como Pulumi usa linguagens de programação comuns, a ferramenta suporta testes unitários com qualquer framework suportado pela linguagem de software de escolha do usuário. Para integrações, Pulumi só suporta escrita de testes em Go.

Terraform não oferece suporte oficial a testes. Para testar um ambiente IaC, usuários devem confiar em bibliotecas de terceiros como Terratest e Kitchen-Terraform.

7. Terraform Tem Melhor Documentação e Comunidade Maior

Quando comparado ao Terraform, a documentação oficial do Pulumi ainda é limitada. Os melhores recursos para a ferramenta são os exemplos encontrados no GitHub e no Slack do Pulumi.

O tamanho da comunidade também desempenha papel significativo em termos de recursos úteis. Terraform tem sido uma ferramenta IaC amplamente usada por anos, então sua comunidade cresceu com sua popularidade. A comunidade do Pulumi ainda não chega nem perto desse tamanho.

8. Implantação na Nuvem

Pulumi permite que usuários implantem recursos na nuvem a partir de um dispositivo local. Por padrão, Terraform requer o uso de sua plataforma SaaS para implantar componentes na nuvem.

Se um usuário deseja implantar a partir de um dispositivo local com Terraform, variáveis AWS_ACCESS_KEY e AWS_SECRET_ACCESS_KEY precisam ser adicionadas ao ambiente Terraform Cloud. Esse processo não é natural com contas SSO federadas para Amazon Web Services (AWS). Preocupações de segurança sobre um sistema terceirizado ter acesso à sua nuvem também merecem nota.

O workaround comum é usar Terraform Cloud apenas para armazenar informações de estado. Essa opção, porém, vem à custa de outros recursos do Terraform Cloud.

	Pulumi	Terraform
Publicador	Pulumi	HashiCorp
Método	Push	Push
Abordagem IaC	Declarativa	Declarativa
Preço	Gratuito para um usuário, três pacotes pagos para equipes	Gratuito para até cinco usuários, dois pacotes pagos para equipes maiores
Escrito em	Typescript, Python, Go	Go
Fonte	Aberta	Aberta
Linguagem Específica de Domínio (DSL)	Não	Sim (Hashicorp Configuration Language)
Principal vantagem	Código em linguagem de programação familiar, ótimo GUI out-of-the-box	Ferramenta IaC puramente declarativa, funciona com todos os principais provedores de nuvem, permite criar blocos de construção de infraestrutura
Principal desvantagem	Ainda não polido, documentação faltando em partes	HCL limita liberdade de codificação e precisa ser dominado para usar recursos avançados
Gerenciamento de arquivos de estado	Arquivos de estado armazenados via conta gratuita	Arquivos de estado por padrão armazenados em disco rígido local
Comunidade	Média	Grande
Facilidade de uso	Uso de JavaScript, TypeScript, .Net, Python e Go mantém IaC familiar	HCL é linguagem complexa, embora com sintaxe limpa
Modularidade	Problemático com extensões Pulumi de nível superior	Ideal devido a componentes reutilizáveis
Documentação	Limitada, com melhores recursos no Pulumi Slack e GitHub	Excelente documentação oficial
Versatilidade de código	Como usuários escrevem código em diferentes linguagens, há múltiplas formas de atingir o estado desejado	HCL deixa pouco espaço para versatilidade
Implantação na nuvem	Pode ser feita a partir de dispositivo local	Deve ser feita através da plataforma SaaS
Teste	Teste com qualquer framework que suporte a linguagem de programação usada	Deve ser realizado via ferramentas de terceiros

Usando Pulumi e Terraform Juntos

É possível executar IaC usando tanto Pulumi quanto Terraform ao mesmo tempo. Usar ambas as ferramentas requer alguns workarounds, porém.

Pulumi suporta consumo de estado Terraform local ou remoto a partir de programas Pulumi. Esse suporte ajuda com a adoção gradual do Pulumi se você decidir continuar gerenciando um subconjunto da sua infraestrutura virtual com Terraform.

Por exemplo, você pode decidir manter suas definições de VPC e rede de baixo nível escritas em Terraform para evitar interromper a infraestrutura. Usando o suporte de referência de estado, você pode projetar infraestrutura de alto nível com Pulumi e ainda consumir informações de VPC alimentadas pelo Terraform. Nesse caso, a coexistência de Pulumi e Terraform é fácil de gerenciar e automatizar.

Conclusão: Ambos são Ótimas Ferramentas de Infraestrutura como Código

Tanto Terraform quanto Pulumi oferecem funcionalidades semelhantes. Pulumi é uma ferramenta menos rígida focada em funcionalidade. Terraform é mais maduro, melhor documentado e tem forte suporte da comunidade.

No entanto, o que diferencia Pulumi é seu ajuste com a cultura DevOps.

Ao expressar infraestrutura com linguagens de programação populares, Pulumi preenche a lacuna entre Dev e Ops. Fornece uma linguagem comum entre equipes de desenvolvimento e operações. Em contraste, Terraform reforça silos entre departamentos, afastando equipes de desenvolvimento e operações com sua linguagem específica de domínio.

Sob essa perspectiva, Pulumi é melhor para padronizar o pipeline DevOps ao longo do ciclo de vida de desenvolvimento. A ferramenta reforça uniformidade e leva a desenvolvimento de software mais rápido com menos margem para erro.

Nossa sugestão é também conferir nosso artigo Helm vs Terraform para aprender mais sobre as diferenças entre essas duas ferramentas de provisionamento.