Terraform vs Ansible: When and how to use infrastructure tools as code

Abstract

Анотація. У світі управління ІТ-інфраструктурою міцно зарекомендувала себе концепція інфраструктури як коду. Два популярні інструменти для реалізації цього підходу – Terraform та Ansible – широко використовуються фахівцями DevOps для автоматизації та управління хмарними та локальними ресурсами. Хоча обидва інструменти виконують аналогічні завдання, вони мають різні принципи роботи, архітектуру та сценарії застосування. Метою цього дослідження було надати ключові відмінності між Terraform та Ansible, їхні сильні та слабкі сторони, а також сценарії використання для кожного з цих інструментів. Були запропоновані рекомендації щодо вибору інструменту в залежності від конкретних завдань. Terraform, як інструмент декларативного стилю, дозволяє користувачам описати кінцевий стан інфраструктури, після чого він автоматично приводить її до цього стану. Ansible, з іншого боку, підтримує як декларативний, так і імперативний підходи, що робить його гнучким для управління конфігураціями серверів та виконання оркестрування. У дослідженні були представлені практичні приклади використання обох інструментів. Перший приклад продемонстрував, як Terraform можна використовувати для автоматичного розгортання хмарної інфраструктури в Hetzner Cloud. У цьому прикладі дії з хмарним сервісом відбувалися за допомогою декларативних конфігураційних файлів. Другий приклад описував, як можна використовувати Ansible для конфігурації серверів та автоматизації серверних завдань. Дослідження включало наукові аспекти, пов’язані з оцінкою ефективності IaC, а саме формули для розрахунку часу застосування змін в інфраструктурі. Використання формул допомогло кількісно оцінити час та загальну ефективність робіт в інфраструктурі для підвищення загальної прозорості та контролю над процесами управління. Таким чином, розуміння сценаріїв, в яких кожен інструмент є найбільш ефективним, допоможе інженерам правильно організувати процеси управління інфраструктурою

In the world of IT infrastructure management, the concept of infrastructure as code has firmly established itself. Two popular tools for implementing this approach – Terraform and Ansible – are widely used by DevOps professionals to automate and manage cloud and on-premises resources. Although both tools perform analogous tasks, they have distinct principles of operation, architecture, and application scenarios. The purpose of this study was to provide the key differences between Terraform and Ansible, their strengths and weaknesses, and use cases for each of these tools. Recommendations for choosing a tool depending on specific tasks were offered. Terraform, as a declarative style tool, enables users to describe the end state of the infrastructure, after which it automatically brings it to that state. Ansible, on the other hand, supports both declarative and imperative approaches, making it flexible for managing server configurations and performing orchestration. The study presented practical examples of using both tools. The first example demonstrated how Terraform can be used to automatically deploy cloud infrastructure in Hetzner Cloud. In this example, actions with a cloud service took place using declarative configuration files. The second example described how Ansible can be used to configure servers and how to automate server tasks. The study included scientific aspects related to the evaluation of IaC effectiveness, specifically formulas for calculating the time of application of changes in the infrastructure. The use of formulas helped to quantify the time and overall efficiency of work in the infrastructure to increase overall transparency and control over management processes. Thus, understanding the scenarios in which each tool is most effective will help engineers properly organise infrastructure management processes