Terraform vs Ansible：基础设施即代码（IaC）工具深度对比与实战指南

前言

在云计算和DevOps时代，基础设施即代码（IaC）已成为现代运维的核心能力。Terraform和Ansible作为两大主流工具，常被拿来比较。本文将从设计哲学 、使用场景 到实战示例进行全方位对比，帮助你根据实际需求选择合适的工具。

一、核心概念对比

特性	Terraform	Ansible
开发公司	HashiCorp	Red Hat
主要用途	基础设施编排（Provisioning）	配置管理（Configuration Management）
工作原理	声明式（描述最终状态）	过程式/声明式（Playbook/YAML）
执行模式	计划→应用（Plan & Apply）	直接执行任务（Ad-hoc/Playbook）
状态管理	依赖状态文件（terraform.tfstate）	无状态（幂等执行）
云支持	多云原生支持（AWS/Azure/GCP等）	通过模块支持，更侧重主机配置
典型场景	创建VPC/虚拟机/数据库等资源	安装软件、配置文件、服务启停

二、架构与工作流差异

1. Terraform工作流（以AWS为例）

编写HCL代码 terraform init terraform plan terraform apply 生成tfstate 修改代码后重新plan/apply

关键特点：

通过provider与云API交互
依赖状态文件跟踪资源关系
不可变基础设施（Immutable Infrastructure）理念

2. Ansible工作流

编写Playbook ansible-playbook SSH到目标节点执行模块任务幂等性检查

关键特点：

基于SSH/WinRM无代理通信
任务级幂等性设计
可变基础设施（Mutable Infrastructure）支持

三、实战示例对比

场景：部署一个Nginx服务

使用Terraform（AWS EC2示例）

hcl 复制代码

# main.tf
provider "aws" {
  region = "us-east-1"
}

resource "aws_instance" "web" {
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = "t2.micro"
  
  user_data = <<-EOF
              #!/bin/bash
              yum install -y nginx
              systemctl start nginx
              EOF
}

output "public_ip" {
  value = aws_instance.web.public_ip
}

执行流程：

bash 复制代码

terraform init  # 初始化provider
terraform plan  # 预览变更
terraform apply # 创建资源

使用Ansible

yaml 复制代码

# nginx.yml
- hosts: webservers
  become: yes
  tasks:
    - name: Install nginx
      yum:
        name: nginx
        state: latest
    
    - name: Start nginx
      service:
        name: nginx
        state: started

执行流程：

bash 复制代码

ansible-playbook -i hosts.ini nginx.yml

四、关键差异深度解析

1. 状态管理

Terraform ：必须维护tfstate文件（建议用S3后端存储）

hcl 复制代码

terraform {
  backend "s3" {
    bucket = "my-terraform-state"
    key    = "prod/terraform.tfstate"
    region = "us-east-1"
  }
}

Ansible ：无状态设计，通过changed字段报告变更

2. 多云支持

Terraform ：通过Provider实现（如同时管理AWS+Azure）
hcl 复制代码
```
provider "aws" { region = "us-east-1" }
provider "azurerm" { features {} }
```
Ansible ：依赖云厂商模块（如amazon.aws.ec2_instance）

3. 学习曲线

维度	Terraform	Ansible
语法	自定义HCL语言	YAML（更易读）
调试	依赖日志和plan输出	支持`--step`逐步执行
社区资源	官方Provider文档完善	Galaxy角色库丰富

五、如何选择？

选择Terraform当：

需要创建云资源（如VPC、Kubernetes集群）
要求基础设施版本控制（状态文件）
多云环境统一管理

选择Ansible当：

需要配置已有服务器（如安装软件、修改配置）
无代理的临时任务执行（如批量重启服务）
混合环境（物理机+虚拟机+云主机）

组合使用方案

实际生产中常混合使用：

用Terraform创建云资源并输出IP列表
用Ansible动态配置这些主机

hcl 复制代码

# Terraform输出供Ansible使用
output "instance_ips" {
  value = aws_instance.web.*.public_ip
}

ini 复制代码

# Ansible动态inventory（inventory_aws_ec2.yml）
plugin: aws_ec2
regions:
  - us-east-1
filters:
  tag:Role: webserver

六、常见问题解答

Q：Terraform能替代Ansible吗？

A：不能！二者互补：Terraform擅长"创建基础设施"，Ansible擅长"配置基础设施"。

Q：Ansible也能调用云API，为何不用它做编排？

A：虽然Ansible有cloud模块，但缺乏状态管理，复杂资源依赖难以处理。

Q：哪个工具更适合K8s管理？

A：

Terraform：适合创建EKS/AKS集群本身
Ansible：适合部署应用到集群（通过k8s模块）

总结

通过本文对比，我们了解到：

Terraform是"基础设施构建师"，适合资源生命周期管理
Ansible是"系统配置管理员"，擅长主机配置自动化
最佳实践是组合使用：Terraform建房子，Ansible装修房子

下一步建议：

尝试用Terraform创建EC2实例
用Ansible在这些实例上部署应用
使用Terragrunt和Ansible Tower实现企业级方案

附录：学习资源

标签：#Terraform #Ansible #DevOps #基础设施即代码 #云原生

你是更倾向于声明式的Terraform还是过程式的Ansible？欢迎在评论区分享你的使用场景！如果需要某工具的专项教程（如Terraform模块开发），可以留言告诉我~