Pulumi vs Terraform : Comparaison complète des fonctionnalités clés

Terraform et Pulumi sont deux outils populaires d'Infrastructure as Code (IaC) utilisés pour provisionner et gérer des environnements virtuels. Les deux outils sont open source, largement utilisés et offrent des fonctionnalités similaires. Cependant, il n'est pas facile de choisir entre Pulumi et Terraform sans une comparaison détaillée.

Voici un examen des principales différences entre Pulumi et Terraform. L'article analyse quel outil performe mieux dans les cas d'usage réels et offre plus de valeur à un cycle de vie de développement logiciel efficace.

Différences clés entre Pulumi et Terraform

• Pulumi n'a pas de langage logiciel spécifique au domaine. Les développeurs peuvent construire l'infrastructure dans Pulumi en utilisant des langages à usage général comme Go, .NET, JavaScript, etc. Terraform, en revanche, utilise son HashiCorp Configuration Language.
• Terraform suit une directive de code stricte. Pulumi est plus flexible à cet égard.
• Terraform est bien documenté et possède une communauté dynamique. Pulumi a une communauté plus petite et est moins documenté.
• Terraform est plus facile pour le dépannage des fichiers d'état.
• Pulumi offre un support de test intégré supérieur grâce à l'absence de langage spécifique au domaine.

Qu'est-ce que Pulumi ?

Pulumi est un outil IaC open source pour concevoir, déployer et gérer des ressources sur l'infrastructure cloud. L'outil prend en charge de nombreux fournisseurs de cloud public, privé et hybride, tels qu'AWS, Azure, Google Cloud, Kubernetes, phoenixNAP Bare Metal Cloud et OpenStack.

Pulumi est utilisé pour créer des éléments d'infrastructure traditionnels tels que machines virtuelles, réseaux et bases de données. L'outil sert aussi à concevoir des composants cloud modernes, notamment conteneurs, clusters et fonctions serverless.

Bien que Pulumi propose des langages de programmation impératifs, utilisez l'outil pour de l'IaC déclaratif. L'utilisateur définit l'état souhaité de l'infrastructure, et Pulumi construit les ressources demandées.

Qu'est-ce que Terraform ?

Terraform est un outil IaC open source populaire pour construire, modifier et versionner l'infrastructure virtuelle.

L'outil est utilisé avec tous les principaux fournisseurs cloud. Terraform permet de provisionner tout, des composants de bas niveau comme le stockage et le réseau, aux ressources haut de gamme comme les entrées DNS. La construction d'environnements avec Terraform est conviviale et efficace. Les utilisateurs peuvent également gérer des environnements multi-cloud ou multi-offres avec cet outil.

Terraform est un outil IaC déclaratif. Les utilisateurs écrivent des fichiers de configuration pour décrire les composants nécessaires à Terraform. L'outil génère ensuite un plan décrivant les étapes requises pour atteindre l'état souhaité. Si l'utilisateur est d'accord avec le plan, Terraform exécute la configuration et construit l'infrastructure désirée.

Comparaison Pulumi vs Terraform

Bien que les deux outils servent le même objectif, Pulumi et Terraform diffèrent sur plusieurs points. Voici les différences les plus marquantes entre ces deux outils d'infrastructure as code :

1. Contrairement à Terraform, Pulumi n'a pas de DSL

Pour utiliser Terraform, un développeur doit apprendre un langage spécifique au domaine (DSL) appelé HashiCorp Configuration Language (HCL). HCL a la réputation d'être facile à démarrer mais difficile à maîtriser.

En revanche, Pulumi permet aux développeurs d'utiliser des langages à usage général comme JavaScript, TypeScript, .NET, Python et Go. Des langages familiers permettent des constructions familières, comme les boucles for, les fonctions et les classes. Toutes ces fonctionnalités sont disponibles avec HCL aussi, mais leur utilisation nécessite des contournements qui compliquent la syntaxe.

L'absence de langage spécifique au domaine est le principal argument de vente de Pulumi. En permettant aux utilisateurs de rester avec ce qu'ils connaissent, Pulumi réduit le code boilerplate et encourage les meilleures pratiques de programmation.

2. Différents types de gestion d'état

Avec Terraform, les fichiers d'état sont stockés par défaut sur le disque dur local dans le fichier terraform.tfstate. Avec Pulumi, les utilisateurs s'inscrivent pour un compte gratuit sur le site officiel, et les fichiers d'état sont stockés en ligne.

En permettant aux utilisateurs de stocker les fichiers d'état via un compte gratuit, Pulumi offre de nombreuses fonctionnalités. Il y a une vue détaillée de toutes les ressources, et les utilisateurs ont un aperçu de leur historique de déploiement. Chaque déploiement fournit une analyse des détails de configuration. Ces fonctionnalités permettent une gestion, une visualisation et une surveillance efficaces.

Pour bénéficier d'avantages similaires avec Terraform, vous devez vous éloigner de la configuration par défaut sur disque dur local. Pour ce faire, utilisez un compte Terraform Cloud ou faites appel à un fournisseur de stockage cloud tiers. Les petites équipes de cinq utilisateurs maximum peuvent obtenir une version gratuite de Terraform Cloud.

Pulumi nécessite un compte payant pour toute configuration avec plus d'un seul développeur. La version payante de Pulumi offre des avantages supplémentaires : capacités de partage d'équipe, intégrations Git et Slack, et support pour les fonctionnalités qui intègrent l'outil IaC dans les déploiements CI/CD. Le compte équipe active également les mécanismes de verrouillage d'état.

3. Pulumi offre plus de polyvalence de code

Une fois l'infrastructure définie, Terraform guide les utilisateurs vers la configuration déclarative souhaitée. Le code est toujours propre et court. Des problèmes surviennent quand vous essayez d'implémenter certaines situations conditionnelles car HCL est limité à cet égard.

Pulumi permet aux utilisateurs d'écrire du code avec un langage de programmation standard, donc de nombreuses méthodes sont disponibles pour atteindre les paramètres souhaités.

4. Terraform est meilleur pour structurer les grands projets

Terraform permet aux utilisateurs de diviser les projets en plusieurs fichiers et modules pour créer des composants réutilisables. Terraform permet aussi aux développeurs de réutiliser des fichiers de code pour différents environnements et objectifs.

Pulumi structure l'infrastructure soit comme un projet monolithique, soit comme des micro-projets. Différentes stacks agissent comme différents environnements. Lors de l'utilisation d'extensions Pulumi de niveau supérieur qui correspondent à plusieurs ressources, il n'y a aucun moyen de désérialiser les références de stack en ressources.

5. Terraform offre un meilleur dépannage des fichiers d'état

Lors de l'utilisation d'un outil IaC, tomber sur un état corrompu ou incohérent est inévitable. Un crash cause généralement un état incohérent pendant une mise à jour, un bug, ou une dérive causée par un mauvais changement manuel.

Terraform fournit plusieurs commandes pour gérer un état corrompu ou incohérent :

• refresh gère la dérive en ajustant l'état connu avec l'état réel de l'infrastructure.
• state {rm,mv} est utilisé pour modifier le fichier d'état manuellement.
• import trouve une ressource cloud existante et l'importe dans votre état.
• taint/untaint marque des ressources individuelles comme nécessitant une recréation.

Pulumi offre aussi plusieurs commandes CLI en cas d'état corrompu ou incohérent :

• refresh fonctionne de la même manière que refresh de Terraform.
• state delete supprime la ressource du fichier d'état.

Pulumi n'a pas d'équivalent de taint/untaint. Pour toute mise à jour échouée, un utilisateur doit modifier le fichier d'état manuellement.

6. Pulumi offre de meilleurs tests intégrés

Comme Pulumi utilise des langages de programmation courants, l'outil prend en charge les tests unitaires avec n'importe quel framework supporté par le langage de programmation choisi par l'utilisateur. Pour les intégrations, Pulumi ne supporte l'écriture de tests qu'en Go.

Terraform n'offre pas de support de test officiel. Pour tester un environnement IaC, les utilisateurs doivent s'appuyer sur des bibliothèques tierces comme Terratest et Kitchen-Terraform.

7. Terraform a une meilleure documentation et une plus grande communauté

Comparée à Terraform, la documentation officielle de Pulumi est encore limitée. Les meilleures ressources pour l'outil sont les exemples trouvés sur GitHub et le Slack Pulumi.

La taille de la communauté joue aussi un rôle important en termes de ressources utiles. Terraform est un outil IaC largement utilisé depuis des ans, donc sa communauté a grandi avec sa popularité. La communauté de Pulumi n'est toujours pas proche de cette taille.

8. Déploiement vers le cloud

Pulumi permet aux utilisateurs de déployer des ressources vers le cloud depuis un appareil local. Par défaut, Terraform nécessite l'utilisation de sa plateforme SaaS pour déployer des composants vers le cloud.

Si un utilisateur souhaite déployer depuis un appareil local avec Terraform, les variables AWS_ACCESS_KEY et AWS_SECRET_ACCESS_KEY doivent être ajoutées à l'environnement Terraform Cloud. Ce processus n'est pas naturel avec les comptes SSO fédérés pour Amazon Web Services (AWS). Les préoccupations de sécurité sur un système tiers ayant accès à votre cloud méritent aussi d'être notées.

La solution de contournement courante est d'utiliser Terraform Cloud uniquement pour stocker les informations d'état. Cette option se fait cependant au détriment d'autres fonctionnalités de Terraform Cloud.

	Pulumi	Terraform
Éditeur	Pulumi	HashiCorp
Méthode	Push	Push
Approche IaC	Déclaratif	Déclaratif
Prix	Gratuit pour un utilisateur, trois packs payants pour équipes	Gratuit jusqu'à cinq utilisateurs, deux packs payants pour équipes plus grandes
Écrit en	TypeScript, Python, Go	Go
Source	Open	Open
Langage spécifique au domaine (DSL)	Non	Oui (HashiCorp Configuration Language)
Avantage principal	Code dans un langage familier, excellente GUI out-of-the-box	Outil IaC purement déclaratif, fonctionne avec tous les grands fournisseurs cloud, permet de créer des blocs de construction d'infrastructure
Inconvénient principal	Encore imparfait, documentation lacunaire par endroits	HCL limite la liberté de code et doit être maîtrisé pour utiliser les fonctionnalités avancées
Gestion des fichiers d'état	Fichiers d'état stockés via compte gratuit	Fichiers d'état stockés par défaut sur disque dur local
Communauté	Moyenne	Grande
Facilité d'utilisation	L'utilisation de JavaScript, TypeScript, .NET, Python, Go garde l'IaC familier	HCL est un langage complexe, quoique avec une syntaxe propre
Modularité	Problématique avec extensions Pulumi de niveau supérieur	Idéale grâce aux composants réutilisables
Documentation	Limitée, meilleures ressources sur Pulumi Slack et GitHub	Excellente documentation officielle
Polyvalence du code	Comme les utilisateurs écrivent dans différents langages, plusieurs façons d'atteindre l'état souhaité	HCL laisse peu de place à la polyvalence
Déploiement vers le cloud	Peut se faire depuis un appareil local	Doit se faire via la plateforme SaaS
Tests	Test avec n'importe quel framework supportant le langage utilisé	Doit être effectué via outils tiers

Utiliser Pulumi et Terraform ensemble

Il est possible de faire de l'IaC en utilisant à la fois Pulumi et Terraform simultanément. L'utilisation des deux outils nécessite quelques contournements, toutefois.

Pulumi prend en charge la consommation d'état Terraform local ou distant depuis les programmes Pulumi. Ce support aide à l'adoption progressive de Pulumi si vous décidez de continuer à gérer un sous-ensemble de votre infrastructure virtuelle avec Terraform.

Par exemple, vous pourriez décider de garder votre VPC et vos définitions réseau de bas niveau écrites en Terraform pour éviter de perturber l'infrastructure. En utilisant le support de référence d'état, vous pouvez concevoir une infrastructure de haut niveau avec Pulumi et consommer quand même les informations VPC alimentées par Terraform. Dans ce cas, la coexistence de Pulumi et Terraform est facile à gérer et automatiser.

Conclusion : Les deux sont d'excellents outils Infrastructure as Code

Terraform et Pulumi offrent tous deux des fonctionnalités similaires. Pulumi est un outil moins rigide axé sur la fonctionnalité. Terraform est plus mature, mieux documenté et bénéficie d'un fort support communautaire.

Cependant, ce qui distingue Pulumi, c'est son adéquation avec la culture DevOps.

En exprimant l'infrastructure avec des langages de programmation populaires, Pulumi comble le fossé entre Dev et Ops. Il fournit un langage commun entre les équipes de développement et d'opérations. En revanche, Terraform renforce les silos entre départements, éloignant davantage les équipes de développement et d'opérations avec son langage spécifique au domaine.

De ce point de vue, Pulumi est mieux adapté pour standardiser le pipeline DevOps tout au long du cycle de vie de développement. L'outil renforce l'uniformité et conduit à un développement logiciel plus rapide avec moins de marge d'erreur.

Nous vous suggérons aussi de consulter notre article Helm vs Terraform pour en savoir plus sur les différences entre ces deux outils de provisioning.