Comparación entre Ansible y Terraform

HashiCorp Terraform y Red Hat® Ansible® Automation Platform son productos de automatización con raíces open source que adoptan un enfoque de infraestructura como código (IaC) para automatizar los entornos de TI. 

La evaluación de las soluciones para la empresa no implica una simple comparación, ya que no hay una forma "correcta" de automatización ni una sola herramienta adecuada, al igual que no existe una única forma de resolver un problema. Las necesidades de su empresa serán completamente diferentes a las de otra del mismo sector.

Es muy probable que durante la búsqueda de soluciones de automatización haya visto muchos términos utilizados para describir las diferencias entre los productos y sus funciones más importantes. A continuación, definiremos algunos de los más comunes y analizaremos las relaciones que guardan entre sí y con Ansible y Terraform.

La organización es la ejecución ordenada de varios flujos de trabajo. En cada flujo de trabajo se ejecuta una o más tareas. Los flujos de trabajo organizados automatizan la configuración y la gestión de los sistemas, las aplicaciones y los servicios complejos. Generalmente, se siguen reglas preestablecidas que se definen en una política. También se pueden coordinar varias soluciones de automatización. Estas, a su vez, ejecutan los flujos de trabajo de automatización. 

Tanto Ansible como Terraform pueden actuar como organizadores, ya que pueden invocar múltiples flujos de trabajo de automatización en secuencia siguiendo políticas específicas. Ansible tiene módulos integrados para conectarse con otras herramientas de automatización (incluida Terraform) y administrarlas. Como resultado, puede adoptar un enfoque de automatización para todo el entorno de TI con Ansible como el lenguaje común de alto nivel para todos los equipos. 

La preparación es el proceso de crear y preparar la infraestructura de TI para las aplicaciones y los servicios. 

Tanto Ansible como Terraform pueden preparar la infraestructura de TI o quitarle los recursos. Ansible también puede implementar aplicaciones y servicios.

La gestión de la configuración es el proceso de definir y conservar la configuración de la infraestructura, las aplicaciones y los servicios.

Como muchas otras soluciones de automatización, Ansible y Terraform pueden definir configuraciones y aplicarlas a varios objetivos de infraestructura. Sin embargo, sus enfoques para la gestión de la configuración son diferentes. Terraform utiliza un enfoque llamado programación declarativa, en el que se intenta conservar la configuración de una infraestructura de TI mediante la definición de un estado deseado. Ansible utiliza un enfoque de programación procedimental (o imperativo), en el que se intenta conservar la configuración de la infraestructura de TI al establecer los pasos para lograr el estado deseado. Cada proceso se detalla a continuación. 

El enfoque de infraestructura como código (IaC) define y prepara la infraestructura con código que se ejecutará automáticamente, en lugar de utilizar procesos manuales. Si las empresas tratan a la infraestructura de TI como código, pueden automatizar las tareas de gestión y, por lo tanto, beneficiarse de las prácticas recomendadas de desarrollo de software y reducir los errores humanos. 

Tanto Ansible como Terraform son herramientas de IaC, aunque, como se mencionó, la programación que utiliza cada solución es diferente.

La programación declarativa es un método de escritura del código en el que se describe el resultado deseado del programa, en lugar de explicar en detalle los pasos para lograrlo. Se centra en el estado final, en lugar de los comandos y pasos específicos necesarios para llegar allí. 

Terraform usa el lenguaje de configuración HashiCorp (HCL) como su lenguaje de automatización y un enfoque de programación declarativa. Esto significa que la secuencia de comandos que Terraform debe ejecutar para lograr los cambios de configuración requeridos no son visibles ni conocidos por el usuario final. 

La programación procedimental o imperativa es un método de escritura de código mediante el cual se brinda a la computadora la guía detallada de instrucciones para completar una tarea. Se centra en el proceso, en lugar del estado final. Ansible utiliza YAML para la automatización, un lenguaje de serialización de los datos comprensible para las personas. La sintaxis de YAML se interpreta y ejecuta de forma procedimental; es decir, el flujo de trabajo de automatización se desarrolla en el orden en que se escribió. 

La programación que utiliza Ansible puede ser tanto declarativa como procedimental; muchos módulos funcionan de forma declarativa, mientras que otros módulos prefieren un enfoque de programación procedimental. Además, algunas creaciones en el lenguaje de Ansible, como condicionales y bucles, permiten a los usuarios definir una lógica procedimental. Esta combinación le ofrece la flexibilidad de concentrarse en lo que necesita hacer, en lugar de cumplir estrictamente con un paradigma. 

La inmutabilidad de la configuración significa que la configuración (de una infraestructura o una aplicación) no se puede cambiar. Por ejemplo, para implementar la versión más reciente de una aplicación, se elimina y remplaza la versión anterior, en lugar de modificarla y actualizarla. Los recursos se borran y se vuelven a crear automáticamente. 

Terraform utiliza un enfoque de infraestructura inmutable, lo cual ayuda a los usuarios a dar los primeros pasos rápidamente, ya que pueden activar fácilmente los recursos, probar algo y luego eliminarlo. Sin embargo, la infraestructura puede volverse compleja y difícil de administrar según su tamaño. Si bien Ansible es una herramienta diseñada para la mutabilidad de la configuración, se pueden desarrollar algunos flujos de trabajo de automatización con el enfoque de inmutabilidad.

La mutabilidad de la configuración significa que la configuración de una infraestructura o una aplicación se puede cambiar. Por ejemplo, las versiones más recientes de las aplicaciones se pueden implementar actualizando o modificando el recurso en lugar de eliminarlo o remplazarlo. 

Ansible está diseñado para la mutabilidad de la configuración. La ventaja de este enfoque es que los flujos de trabajo de automatización son fáciles de entender, y es sencillo solucionar los problemas relacionados. Sin embargo, en determinados casos, puede resultar complicado quitar recursos sin conocer el orden correcto de las operaciones. 

El desajuste en la configuración ocurre cuando una infraestructura cambia debido a modificaciones manuales, no aprobadas o no supervisadas a lo largo del tiempo, y esas modificaciones no se registran ni se rastrean de manera sistemática. Estos cambios suelen responder a emergencias o complejidad excesiva, factores que pueden disuadir a los empleados de seguir el procedimiento establecido. Por ese motivo, es algo que suele suceder en las grandes empresas. 

Un enfoque de IaC ayuda a resolver el problema, pero es fundamental implementar gestión adicional. Ansible combate estos desajustes con playbooks de Ansible, flujos de trabajo de automatización que se pueden configurar para detectar desajustes. Cuando esto sucede, envía una notificación a la persona adecuada para que realice la modificación requerida y regrese el sistema a su estado original. 

Como Ansible utiliza un enfoque de programación procedimental, los desarrolladores pueden comprender con mayor facilidad cuándo y dónde está cambiando su configuración de automatización, lo cual agiliza el aislamiento de una parte específica de la configuración y la corrección del desajuste. Según la complejidad de la infraestructura de TI, puede ser mucho más difícil realizar cambios de configuración en las soluciones de automatización que usan un enfoque de programación declarativa (como Terraform). Como resultado, a veces las empresas de TI prefieren usar Ansible para realizar cambios de configuración sencillos, en lugar de volver a configurar todo el sistema de TI con una solución como Terraform.

Para elegir la solución ideal, debe preguntarse qué necesita su empresa para su caso práctico particular. Debe evaluar sus desafíos y requisitos comerciales específicos y elegir la solución o las soluciones que funcionen mejor. Algunos problemas responden mejor ante determinado enfoque, mientras que otros pueden resolverse mejor con otro. A veces, la clave del éxito es la combinación de soluciones.

Si bien ambas son ofertas de automatización muy utilizadas, y las favoritas como herramientas de DevOps, tienen funciones muy diferentes. Terraform se especializa en la preparación de la infraestructura de nube pública, que es uno entre tantos casos prácticos en el mundo de la automatización de TI, y Ansible Automation Platform aborda una amplia gama de casos prácticos de automatización. En lugar de un enfoque único para la automatización, Ansible Automation Platform ofrece distintos enfoques para encargarse de una variedad de problemas. Si los clientes experimentan un problema específico cuya solución más certera sea la combinación de dos soluciones de automatización, Ansible Automation Platform puede integrarse a otros productos de los principales proveedores de nube, como Amazon Web Services (AWS) CloudFormation, Microsoft Azure Resource Manager y Google Cloud Platform (GCP) Cloud Deployment Manager, así como Helm y Terraform.

Muchos de nuestros clientes utilizan varias soluciones de automatización al mismo tiempo. Cuando implementan aplicaciones en la nube, por ejemplo, suelen preparar la infraestructura de la nube con CloudFormation o Terraform y, luego, establecen la configuración permanente de las aplicaciones y los procesos con Ansible Automation Platform. Para que el proceso sea más eficiente, hemos lanzado un conjunto Red Hat Ansible Content Collection certificado para Terraform. El conjunto cuenta con el soporte de Red Hat y automatiza la gestión y la implementación de la IaC con el uso de Terraform en un entorno de ejecución de Ansible Automation Platform.

Otros clientes invierten exclusivamente en Ansible Automation Platform porque, además del caso práctico de implementación en la nube, quieren aplicar la automatización en otras áreas. Por ejemplo, es posible que deseen automatizar los procesos de seguridad, como la investigación de amenazas o la respuesta ante incidentes, junto con los procesos de red, como la reconfiguración de los enrutadores y los conmutadores.

Este tipo de clientes desean aplicar el mismo enfoque de automatización en todos los casos prácticos para obtener el mayor retorno sobre la inversión posible.

Con la variedad de ofertas de automatización disponibles para las empresas, es fundamental comprender las características, las funciones y, lo que es más importante, las ventajas para las necesidades específicas de su empresa. 
 
Red Hat Ansible Automation Platform es un producto open source probado y reforzado que se obtiene a través de suscripciones y que ofrece soporte durante todo el ciclo de vida para las empresas. Se basa en la versión comunitaria de Ansible, la cual se beneficia de la experiencia y el conocimiento de miles de colaboradores en todo el mundo. Ansible Automation Platform está diseñada para ayudar a las empresas a crear, gestionar y ajustar sus cargas de trabajo de automatización. Ofrece una base flexible, estable y centrada en la seguridad para implementar soluciones de automatización integrales, lo cual incluye la automatización para la nube híbrida, las ubicaciones en el extremo de la red, las redes, la seguridad, la infraestructura y muchos otros casos prácticos. 

Terraform se destaca como una herramienta de implementación y eliminación de infraestructura en la nube con un enfoque de IaC. Es una herramienta específica con un uso determinado. Ansible ofrece una solución de automatización para varios usos y áreas. Ambas tienen comunidades open source activas y productos comerciales downstream con el soporte adecuado. Tienen sus propias fortalezas y, cuando se combinan, funcionan bien y aumentan la eficiencia de muchas empresas. En pocas palabras, la elección de una solución de automatización no siempre implica descartar alguna de las opciones; a veces, se pueden combinar para potenciar sus beneficios.