Terraform vs Ansible :quelle est la différence et lequel utiliser ?

La façon dont DevOps en tant que culture prend de l'ampleur, des outils comme Ansible et Terraform connaissent une demande et une popularité énormes.

Les deux outils sont considérés comme Infrastructure as Code (IaC) solutions qui aident à déployer le code et l'infrastructure. Alors qu'Ansible agit comme une solution de gestion de configuration communément abrégée en "CM", Terraform est un outil d'orchestration ou de provisionnement de services.

Notez qu'il existe des chevauchements et que ces termes ne sont pas nécessairement mutuellement exclusifs. C'est ce qui déroute les gens et c'est pourquoi je vais comparer Ansible et Terraform.

Je vais vous expliquer à quoi servent ces outils, quels sont leurs avantages et leurs inconvénients. Cela vous aidera à décider si vous devez utiliser Ansible ou Terraform dans vos projets.

Ansible et Terraform :quels sont ces outils ?

Voyons d'abord brièvement quels sont ces outils DevOps populaires.

Qu'est-ce qu'Ansible ?

Ansible est un outil d'automatisation informatique. Il peut configurer des systèmes, déployer des logiciels et effectuer des tâches informatiques plus avancées telles que des déploiements continus ou des mises à jour continues sans interruption.

Qu'est-ce que Terraform ?

Terraform est un outil permettant de créer, de modifier et de versionner une infrastructure de manière sûre et efficace. Terraform peut gérer des fournisseurs de services existants et populaires ainsi que des solutions internes personnalisées.

Avant de souligner les différences entre ces deux outils, comprenons d'abord ce qu'est la gestion de la configuration et l'orchestration.

Gestion de la configuration vs orchestration

La gestion de la configuration est un ensemble de processus et de procédures qui garantit que l'état souhaité et cohérent de votre infrastructure, y compris les serveurs et les logiciels, est toujours respecté. En d'autres termes, c'est un moyen de s'assurer qu'un système fonctionne comme prévu à mesure que des modifications sont apportées au fil du temps.

Les outils CM garantissent que les déploiements informatiques sont plus rapides, incrémentiels, reproductibles, évolutifs, prévisibles et maintiennent l'état souhaité, ce qui place les actifs gérés dans un état attendu.

Des outils comme Ansible sont utilisés pour la gestion de la configuration.

En ce qui concerne l'orchestration, vous pouvez utiliser les outils d'orchestration non seulement pour approvisionner les serveurs, mais également pour les bases de données, les caches, les équilibreurs de charge, les files d'attente, la surveillance, la configuration des sous-réseaux, les paramètres de pare-feu, les règles de routage, les certificats SSL et presque tous les autres aspects de votre infrastructure. , principalement une infrastructure de cloud public.

Terraform est un outil d'orchestration. Il est conçu pour provisionner les instances de serveur elles-mêmes, laissant la tâche de configurer ces serveurs à d'autres outils.

Langage procédural ou déclaratif

Les outils DevOps peuvent être classés comme procéduraux ou déclaratifs en fonction de la manière dont ils exécutent leurs actions lorsqu'ils sont appliqués.

Procédure décrit une application qui nécessite que les étapes exactes soient définies dans le code alors que Déclaratif "déclare" exactement ce qui est nécessaire, et non le processus par lequel le résultat est atteint.

Ansible utilise un style procédural dans lequel vous écrivez le code qui spécifie les tâches étape par étape afin d'atteindre l'état final souhaité.

Alors que des outils comme Terraform, AWS CloudFormation sont tous déclaratifs pour définir le processus dans lequel vous écrivez du code qui spécifie l'état final souhaité. Par exemple, si vous aviez besoin de 5 instances EC2, c'est exactement le nombre que vous auriez après l'exécution du code.

Ansible et Terraform :comparaison

Voyons quels sont les avantages et les inconvénients d'utiliser Terraform :

Avantages de Terraform

Terraform gère l'intégralité de l'infrastructure cloud et met ces ressources à disposition sous forme de code. Cela facilite grandement le processus de modification incrémentielle.
Conception modulaire.
Simple et facile à apprendre
Il maintient l'état des ressources créées. Tous les objets créés par Terraform doivent être recréés s'ils sont supprimés par tout autre processus.
Intégration transparente avec les pipelines CI/CD
Il permet d'importer des ressources existantes pour les amener à l'état Terraform.
Lorsque vous exécutez terraform plan , il affiche les modifications qui sont sur le point d'être appliquées aux ressources qui existent déjà. Cela donne aux ingénieurs DevOps un aperçu des changements qu'ils sont sur le point d'apporter, en particulier si les changements ne sont pas comme prévu.

Inconvénients de Terraform

Aucune restauration. Vous devez tout détruire et relancer le script tf est nécessaire.
La gestion des erreurs n'est pas mature. Depuis Terraform v.12.20 il y a deux nouvelles fonctions disponibles pour les consommateurs try() et can() .
La création de scripts Terraform n'est pas autorisée directement à partir des fichiers d'état.
L'outil Terraform est toujours en cours de développement et fait l'objet de nombreuses versions bêta chaque mois.
Tous les éléments ne peuvent pas être importés. terrafom import La commande ne peut importer qu'une seule ressource à la fois. Cela signifie que vous ne pouvez pas encore faire pointer l'importation Terraform vers une collection entière de ressources telles qu'un VPC AWS et tout importer.

Avantages et inconvénients de l'utilisation d'Ansible

Voyons maintenant les points positifs et négatifs d'Ansible.

Avantages d'Ansible

Simple et facile à apprendre
Sans agent
Rendre l'ensemble du processus de déploiement automatisé et convivial pour les développeurs
Scripts simples et lisibles basés sur YAML (Ansible Playbooks)
Prise en charge de modules énormes
Disponibilité d'un référentiel central appelé Ansible galaxy pour rechercher et réutiliser le contenu Ansible.

Inconvénients d'Ansible

Manque d'offre d'interface utilisateur. AWX, qui a finalement évolué vers la tour Ansible, a encore une énorme marge d'amélioration.
Pas de maintenance d'état. Ansible ne garde pas la trace des dépendances. Il exécute simplement une série séquentielle de tâches, s'arrête lorsqu'il se termine, échoue ou rencontre une erreur.
Pas à la hauteur en ce qui concerne la prise en charge du système d'exploitation Windows. Ansible en est encore à ses débuts pour étendre la prise en charge de Windows.
Ce n'est pas si simple si vous devez écrire des scripts complexes avec des logiques étendues dans des playbooks.
L'assistance aux entreprises n'est pas encore mûre/fiable.
Manque de messages d'erreur descriptifs lorsqu'il s'agit de déboguer des playbooks complexes.

Terraform ou Ansible ? Lequel vous convient le mieux ?

Croyez-moi, ce n'est pas une question simple à répondre. Parce que cela dépend en grande partie de vos besoins.

Dans le monde réel, au sein des organisations informatiques, vous ne comptez jamais sur un seul outil, vous utilisez plutôt une combinaison de différents outils pour obtenir les résultats souhaités.

Les outils Ansible et Terraform font beaucoup de choses assez bien. Et ma préférence personnelle est d'utiliser Terraform pour l'orchestration/le provisionnement et Ansible pour la gestion de la configuration.

Terraform fonctionne au mieux de ses capacités lorsqu'il est utilisé pour l'orchestration de l'infrastructure (gestion des ressources cloud), car c'est pour cela qu'il a été créé.

Ansible, en revanche, est le mieux adapté et optimisé pour les tâches de gestion de la configuration (provisioning des logiciels et des machines). Des tâches d'orchestration peuvent également être effectuées avec, mais ce n'est qu'une partie de ce qu'il fait.

Ma suggestion - utilisez ce qui est le mieux et créé à l'origine pour la tâche que vous souhaitez effectuer.

Mais ce n'est pas la règle non plus, car vous pouvez trouver des gens qui préfèrent utiliser un seul outil pour tout et cela fonctionne pour eux !

Conclusion

Les deux outils ont leurs propres avantages ainsi que leurs limites lors de la conception d'environnements Infrastructure as Code pour l'automatisation. Et oui, le succès dépend totalement de savoir quels outils utiliser pour quels travaux.

J'espère avoir clarifié certaines choses concernant Ansible et Terraform pour vous. Si vous avez encore des questions ou des suggestions, s'il vous plaît laissez-moi dans la section des commentaires.