Terraform — создание инфраструктуры (provisioning): декларативно, со state, хорош для облачных ресурсов — сетей, ВМ, баз, DNS. Ansible — настройка существующих машин (configuration management): по SSH без агента выполняет задачи плейбука — пакеты, файлы, сервисы, пользователи. Их часто сочетают: Terraform создаёт ВМ, Ansible их настраивает.
А ещё С контейнерами и неизменяемыми образами роль Ansible смещается к сборке образов и обслуживанию хостов
Так подсказку видит пользователь sotto на живом собеседовании — за пару секунд, пока вы думаете вслух.
Сравнение:
| Terraform | Ansible | |
|---|---|---|
| задача | создать ресурсы | настроить машины |
| стиль | декларативный | процедурный с декларативными модулями |
| state | есть | нет |
| доступ | API облака | SSH, без агента |
| удаление | убрали из кода — удалит | нужно явно описать удаление |
Пример задачи Ansible:
sotto- name: nginx установлен и запущен
hosts: web
become: true
tasks:
- ansible.builtin.apt: { name: nginx, state: present }
- ansible.builtin.template: { src: site.conf.j2, dest: /etc/nginx/conf.d/site.conf }
notify: reload nginx
handlers:
- name: reload nginx
ansible.builtin.service: { name: nginx, state: reloaded }Другие инструменты: Packer — сборка образов ВМ, Pulumi — инфраструктура на обычных языках программирования, Helm — пакеты для Kubernetes.
sotto слышит вопрос интервьюера и показывает короткий ответ и план, как в блоке «Коротко». Оставьте контакт — пришлём доступ и промокод.