Bare-metal серверы, гипервизоры, облака и десятки Kubernetes-кластеров под одной крышей - это не экзотика, а повседневная реальность крупных инженерных команд. Вопрос не в том, как всё это завести, а в том, как удержать под контролем, когда каждая из команд тянет одеяло в свою сторону.

Два инструмента, одна задача - разные философии

Terraform появился в 2014 году как ответ на очевидный пробел рынка: AWS уже предлагала CloudFormation, но привязывала пользователей к одному провайдеру. HashiCorp выпустила облачно-независимый инструмент с собственным декларативным языком HCL и быстро стала стандартом индустрии. Почти десять лет - впечатляющий срок для ИТ-инструмента.

Pulumi пришёл позже, в 2018-м, с принципиально иной ставкой: не учить команды новому DSL, а дать им писать инфраструктуру на том, что они уже знают - Python, TypeScript, Go. Разница кажется косметической. На деле она меняет всё.

Где каждый инструмент выигрывает, а где - пасует

Terraform силён там, где нужна предсказуемость и широкая экосистема провайдеров. HCL читается легко, план изменений прозрачен, а сообщество за годы накопило тысячи готовых модулей. Но в 2023 году HashiCorp сменила лицензию с открытой MPL 2.0 на Business Source License - и часть сообщества восприняла это болезненно. Форк OpenTofu под эгидой Linux Foundation уже активно развивается.

Pulumi закрывает другую боль: команды с сильной инженерной культурой получают циклы, абстракции, тесты и весь арсенал нормального языка программирования. Лицензия открытая - Apache 2.0. Монетизируется облачная платформа, а не сам инструмент. Декларативный YAML-режим есть, но быстро упирается в ограничения: без полноценных циклов и условий сложные сценарии не вытянуть.

Что важно при выборе в гибридной среде

Платформенному инженеру в разнородной среде приходится балансировать между стандартизацией и гибкостью. Оба инструмента следуют одному циклу: инициализация, расчёт плана, применение. Оба хранят состояние инфраструктуры в state-файле - без него невозможно ни детектировать дрейф, ни обеспечить идемпотентность операций.

• Terraform подходит командам, которые предпочитают единый стандарт и минимальный порог входа
• Pulumi выигрывает там, где инфраструктура сложная, логика нетривиальная, а команда привыкла думать кодом
• Дрейф инфраструктуры - общая проблема: ручные изменения рано или поздно ломают любой IaC-процесс, если state не отслеживается системно

Выбор инструмента - это не технический, а организационный вопрос. Навязать «серебряную пулю» десяткам автономных команд с разным бэкграундом не получится. Побеждает тот, кто снижает трение, а не добавляет новые правила поверх старых.