Terraform

服务商概述

Terraform 由 HashiCorp 于 2014 年发布，总部位于美国旧金山，是领先的开源 基础设施即代码（IaC）工具。用户使用 HCL 语言声明式描述云资源，实现基础设施的版本化、自动化与可审计管理，是自动化部署与多云编排的事实标准之一。

Terraform 通过 Terraform Registry 提供 3000+ Provider，可统一管理 AWS、Azure、GCP、阿里云等主流云平台。其 plan/apply 工作流在执行前展示变更 diff，状态文件跟踪资源并计算依赖图，实现安全、增量的部署。HCP Terraform（原 Terraform Cloud）进一步提供远程状态、VCS 驱动运行与策略即代码，支撑团队协作与企业级治理。

核心优势

• 3000+ Provider 多云覆盖：一套配置统一管理 AWS/Azure/GCP/阿里云等主流云，消除厂商锁定。
• 声明式与 plan/apply：执行前可视化变更 diff，2 步审批机制显著降低误操作风险。
• 状态与依赖图：状态文件跟踪资源，自动计算依赖关系实现并行变更与安全删除（0 手动排序）。
• 模块化复用：Terraform Registry 提供数万个社区模块，公共资源 1 次定义多处复用。
• CI/CD 友好：CLI 无状态、易集成 GitHub Actions 与 GitLab CI，1 套配置实现基础设施自动化。

产品生态

Terraform Core 与 CLI

提供 init/plan/apply/destroy 等命令，支持工作区（Workspace）与 provider 插件机制，是 IaC 执行的核心。

Terraform Registry

托管 3000+ Provider 与数万个模块，覆盖云、网络、数据库（Kubernetes、DNS）等资源类型。

HCP Terraform（云端）

提供远程状态存储、VCS 驱动运行、私有模块注册表、Run 队列与协作，支持团队与企业治理。

策略即代码

Sentinel 与 OPA 策略框架可在 apply 前自动校验合规，满足审计与安全要求。

与生态工具集成

配合 Ansible 做配置管理、配合 Git 工作流做基础设施变更审查，构建完整的自动化体系。

不足之处

• 学习曲线较陡：HCL 语法与状态机制需要专门学习，团队初期效率较低。
• 状态管理复杂：本地状态易并发冲突，需配置 S3/GCS 等远程后端与锁。
• 漂移检测不完善：部分资源被手动修改后需定期 plan 校准，否则状态不一致。
• 许可变化风险：2023 年 HashiCorp 将 Terraform 从 MPL 改为 BUSL 许可，社区分叉出 OpenTofu，选型需评估许可策略。

适用场景

• 多云基础设施管理（★★★★★）：统一管理多云资源，多云容灾与迁移场景首选。
• 一次性/临时环境（★★★★★）：按需创建与销毁，成本可控。
• CI/CD 自动化部署（★★★★）：与流水线结合实现基础设施自动化变更。
• 配置管理为主（★★★）：以在现有服务器上操作为主时配合 Ansible。
• 小规模个人项目（★★★）：免费 CLI + 远程状态即可满足多数场景。

价格参考

注：Terraform 本身开源免费；团队协作与治理功能主要在 HCP Terraform 付费版。

常见问题

• Terraform 和 Ansible 怎么选？ Terraform 负责资源创建与编排，Ansible 负责配置与应用部署，二者通常配合使用。Ansible 自动化运维指南

• 状态文件是什么？ 状态文件记录已管理资源的真实状态，用于计算变更；建议使用 S3/GCS 等远程后端 + 锁避免并发冲突。Terraform 入门指南

• Terraform 需要写代码吗？ 需要学习 HCL 声明式语法，但社区模块可大幅降低编写量。HCL 声明式语法入门

• 免费吗？BUSL 许可有影响吗？ CLI 免费；2023 年改 BUSL 许可后社区分叉 OpenTofu，需按合规策略评估。开源商业软件市场分析

• 能管理 Kubernetes 吗？ 可以，通过 Kubernetes Provider 编排集群与工作负载资源。Kubernetes 部署入门指南