Pulumi vs Terraform: Comparación exhaustiva de características clave

Terraform y Pulumi son dos populares herramientas de Infraestructura como Código (IaC) usadas para aprovisionar y gestionar entornos virtuales. Ambas son de código abierto, ampliamente utilizadas y ofrecen características similares. Sin embargo, no es fácil elegir entre Pulumi y Terraform sin una comparación detallada.

A continuación se examinan las principales diferencias entre Pulumi y Terraform. El artículo analiza qué herramienta funciona mejor en casos de uso reales y ofrece más valor a un ciclo de vida de desarrollo de software eficiente.

Diferencias clave entre Pulumi y Terraform

• Pulumi no tiene un lenguaje de dominio específico (DSL). Los desarrolladores pueden construir infraestructura en Pulumi usando lenguajes de propósito general como Go, .NET, JavaScript, etc. Terraform, por otro lado, usa su HashiCorp Configuration Language.
• Terraform sigue una guía de código estricta. Pulumi es más flexible en ese sentido.
• Terraform está bien documentado y tiene una comunidad vibrante. Pulumi tiene una comunidad más pequeña y no está tan documentado.
• Terraform es más fácil para la solución de problemas de archivos de estado.
• Pulumi ofrece soporte de pruebas integrado superior al no usar un lenguaje específico de dominio.

¿Qué es Pulumi?

Pulumi es una herramienta IaC de código abierto para diseñar, desplegar y gestionar recursos en infraestructura cloud. La herramienta soporta numerosos proveedores de nube pública, privada e híbrida, como AWS, Azure, Google Cloud, Kubernetes, phoenixNAP Bare Metal Cloud y OpenStack.

Pulumi se usa para crear elementos de infraestructura tradicionales como máquinas virtuales, redes y bases de datos. La herramienta también se usa para diseñar componentes cloud modernos, incluyendo contenedores, clústeres y funciones serverless.

Aunque Pulumi presenta lenguajes de programación imperativos, use la herramienta para IaC declarativa. El usuario define el estado deseado de la infraestructura, y Pulumi construye los recursos solicitados.

¿Qué es Terraform?

Terraform es una popular herramienta IaC de código abierto para construir, modificar y versionar infraestructura virtual.

La herramienta se usa con todos los principales proveedores cloud. Terraform se usa para aprovisionar todo, desde componentes de bajo nivel, como almacenamiento y redes, hasta recursos de alto nivel como entradas DNS. Construir entornos con Terraform es amigable y eficiente. Los usuarios también pueden gestionar entornos multi-cloud o multi-oferta con esta herramienta.

Terraform es una herramienta IaC declarativa. Los usuarios escriben archivos de configuración para describir los componentes necesarios a Terraform. La herramienta genera un plan describiendo los pasos requeridos para alcanzar el estado deseado. Si el usuario está de acuerdo con el esquema, Terraform ejecuta la configuración y construye la infraestructura deseada.

Comparación Pulumi vs Terraform

Aunque ambas herramientas sirven al mismo propósito, Pulumi y Terraform difieren en varios aspectos. Aquí están las diferencias más prominentes entre las dos herramientas de infraestructura como código:

1. A diferencia de Terraform, Pulumi no tiene un DSL

Para usar Terraform, un desarrollador debe aprender un lenguaje específico de dominio (DSL) llamado HashiCorp Configuration Language (HCL). HCL tiene la reputación de ser fácil de empezar pero difícil de dominar.

En contraste, Pulumi permite a los desarrolladores usar lenguajes de propósito general como JavaScript, TypeScript, .Net, Python y Go. Los lenguajes familiares permiten constructos familiares, como bucles for, funciones y clases. Todas estas funcionalidades están disponibles con HCL también, pero su uso requiere soluciones alternativas que complican la sintaxis.

La falta de un lenguaje específico de dominio es el principal punto de venta de Pulumi. Al permitir a los usuarios quedarse con lo que conocen, Pulumi reduce el código repetitivo y fomenta las mejores prácticas de programación.

2. Diferentes tipos de gestión de estado

Con Terraform, los archivos de estado se almacenan por defecto en el disco duro local en el archivo terraform.tfstate. Con Pulumi, los usuarios se registran para una cuenta gratuita en el sitio web oficial, y los archivos de estado se almacenan en línea.

Al permitir a los usuarios almacenar archivos de estado mediante una cuenta gratuita, Pulumi ofrece muchas funcionalidades. Hay una visión detallada de todos los recursos, y los usuarios tienen visibilidad de su historial de despliegues. Cada despliegue proporciona un análisis de los detalles de configuración. Estas características permiten una gestión, visualización y monitorización eficientes.

Para disfrutar de beneficios similares con Terraform, debe alejarse de la configuración por defecto en disco duro local. Para ello, use una cuenta de Terraform Cloud o confíe en un proveedor de almacenamiento cloud de terceros. Los equipos pequeños de hasta cinco usuarios pueden obtener una versión gratuita de Terraform Cloud.

Pulumi requiere una cuenta de pago para cualquier configuración con más de un solo desarrollador. La versión de pago de Pulumi ofrece beneficios adicionales. Estos incluyen capacidades de compartir en equipo, integraciones con Git y Slack, y soporte para características que integran la herramienta IaC en despliegues CI/CD. La cuenta de equipo también habilita mecanismos de bloqueo de estado.

3. Pulumi ofrece más versatilidad de código

Una vez definida la infraestructura, Terraform guía a los usuarios a la configuración declarativa deseada. El código siempre es limpio y corto. Surgen problemas cuando intenta implementar ciertas situaciones condicionales, ya que HCL es limitado en ese sentido.

Pulumi permite a los usuarios escribir código con un lenguaje de programación estándar, por lo que hay numerosos métodos disponibles para alcanzar los parámetros deseados.

4. Terraform es mejor para estructurar proyectos grandes

Terraform permite a los usuarios dividir proyectos en múltiples archivos y módulos para crear componentes reutilizables. Terraform también permite a los desarrolladores reutilizar archivos de código para diferentes entornos y propósitos.

Pulumi estructura la infraestructura como un proyecto monolítico o micro-proyectos. Diferentes stacks actúan como diferentes entornos. Al usar extensiones de nivel superior de Pulumi que se mapean a múltiples recursos, no hay forma de deserializar las referencias de stack de vuelta a recursos.

5. Terraform proporciona mejor solución de problemas de archivos de estado

Al usar una herramienta IaC, toparse con un estado corrupto o inconsistente es inevitable. Un fallo suele causar un estado inconsistente durante una actualización, un error o una desviación causada por un mal cambio manual.

Terraform proporciona varios comandos para lidiar con un estado corrupto o inconsistente:

• refresh maneja la desviación ajustando el estado conocido con el estado real de la infraestructura.
• state {rm,mv} se usa para modificar el archivo de estado manualmente.
• import encuentra un recurso cloud existente e lo importa a su estado.
• taint/untaint marca recursos individuales como que requieren recreación.

Pulumi también ofrece varios comandos CLI en caso de estado corrupto o inconsistente:

• refresh funciona de la misma manera que el refresh de Terraform.
• state delete elimina el recurso del archivo de estado.

Pulumi no tiene equivalente de taint/untaint. Para cualquier actualización fallida, un usuario necesita editar el archivo de estado manualmente.

6. Pulumi ofrece mejores pruebas integradas

Como Pulumi usa lenguajes de programación comunes, la herramienta soporta pruebas unitarias con cualquier framework soportado por el lenguaje de programación elegido por el usuario. Para integraciones, Pulumi solo soporta escribir pruebas en Go.

Terraform no ofrece soporte oficial de pruebas. Para probar un entorno IaC, los usuarios deben confiar en bibliotecas de terceros como Terratest y Kitchen-Terraform.

7. Terraform tiene mejor documentación y una comunidad más grande

Comparado con Terraform, la documentación oficial de Pulumi sigue siendo limitada. Los mejores recursos para la herramienta son los ejemplos en GitHub y el Slack de Pulumi.

El tamaño de la comunidad también juega un papel importante en términos de recursos útiles. Terraform ha sido una herramienta IaC ampliamente usada durante años, por lo que su comunidad creció con su popularidad. La comunidad de Pulumi aún no está cerca de ese tamaño.

8. Despliegue en la nube

Pulumi permite a los usuarios desplegar recursos en la nube desde un dispositivo local. Por defecto, Terraform requiere el uso de su plataforma SaaS para desplegar componentes en la nube.

Si un usuario desea desplegar desde un dispositivo local con Terraform, las variables AWS_ACCESS_KEY y AWS_SECRET_ACCESS_KEY deben agregarse al entorno de Terraform Cloud. Este proceso no encaja naturalmente con cuentas SSO federadas para Amazon Web Services (AWS). Las preocupaciones de seguridad sobre un sistema de terceros teniendo acceso a su nube también merecen mención.

La solución común es usar Terraform Cloud únicamente para almacenar información de estado. Esta opción, sin embargo, viene a expensas de otras características de Terraform Cloud.

	Pulumi	Terraform
Editor	Pulumi	HashiCorp
Método	Push	Push
Enfoque IaC	Declarativo	Declarativo
Precio	Gratis para un usuario, tres paquetes de pago para equipos	Gratis hasta cinco usuarios, dos paquetes de pago para equipos mayores
Escrito en	TypeScript, Python, Go	Go
Fuente	Abierto	Abierto
Lenguaje específico de dominio (DSL)	No	Sí (HashiCorp Configuration Language)
Ventaja principal	Código en lenguaje de programación familiar, excelente GUI lista para usar	Herramienta IaC puramente declarativa, funciona con todos los principales proveedores cloud, permite crear bloques de construcción de infraestructura
Desventaja principal	Aún sin pulir, documentación deficiente en partes	HCL limita la libertad de codificación y necesita dominarse para usar características avanzadas
Gestión de archivos de estado	Archivos de estado almacenados vía cuenta gratuita	Archivos de estado por defecto en disco duro local
Comunidad	Mediana	Grande
Facilidad de uso	El uso de JavaScript, TypeScript, .Net, Python y Go mantiene IaC familiar	HCL es un lenguaje complejo, aunque con sintaxis limpia
Modularidad	Problemática con extensiones Pulumi de alto nivel	Ideal debido a componentes reutilizables
Documentación	Limitada, mejores recursos en Pulumi Slack y GitHub	Excelente documentación oficial
Versatilidad de código	Múltiples formas de alcanzar el estado deseado al escribir en diferentes lenguajes	HCL deja poco espacio para versatilidad
Despliegue en la nube	Puede hacerse desde dispositivo local	Debe hacerse a través de plataforma SaaS
Pruebas	Prueba con cualquier framework que soporte el lenguaje usado	Debe realizarse vía herramientas de terceros

Uso conjunto de Pulumi y Terraform

Es posible ejecutar IaC usando tanto Pulumi como Terraform al mismo tiempo. Usar ambas herramientas requiere algunas soluciones alternativas, aunque.

Pulumi soporta consumir estado local o remoto de Terraform desde programas de Pulumi. Este soporte ayuda con la adopción gradual de Pulumi si decide seguir gestionando un subconjunto de su infraestructura virtual con Terraform.

Por ejemplo, podría decidir mantener sus definiciones de VPC y red de bajo nivel escritas en Terraform para evitar interrumpir la infraestructura. Usando el soporte de referencia de estado, puede diseñar infraestructura de alto nivel con Pulumi y seguir consumiendo la información de VPC impulsada por Terraform. En ese caso, la coexistencia de Pulumi y Terraform es fácil de gestionar y automatizar.

Conclusión: Ambas son excelentes herramientas de Infraestructura como Código

Tanto Terraform como Pulumi ofrecen funcionalidades similares. Pulumi es una herramienta menos rígida centrada en la funcionalidad. Terraform es más madura, mejor documentada y tiene un fuerte soporte comunitario.

Sin embargo, lo que distingue a Pulumi es su encaje con la cultura DevOps.

Al expresar la infraestructura con lenguajes de programación populares, Pulumi tiende un puente entre Dev y Ops. Proporciona un lenguaje común entre los equipos de desarrollo y operaciones. En contraste, Terraform refuerza silos entre departamentos, alejando a los equipos de desarrollo y operaciones con su lenguaje específico de dominio.

Desde ese punto de vista, Pulumi es un mejor ajuste para estandarizar el pipeline DevOps a lo largo del ciclo de vida de desarrollo. La herramienta refuerza la uniformidad y conduce a un desarrollo de software más rápido con menos margen de error.

Nuestra sugerencia es consultar también nuestro artículo Helm vs Terraform para aprender más sobre las diferencias entre estas dos herramientas de aprovisionamiento.