Terraform vs Kubernetes:quali sono le differenze

Introduzione

L'automazione è diventata uno dei concetti più importanti nello sviluppo del software. L'automazione dell'infrastruttura accelera le modifiche alla configurazione, elimina il fattore di rischio di errore umano e fornisce la necessaria trasparenza a tutti i team del progetto.

Questo articolo fornirà una panoramica di due popolari scelte di automazione, Terraform e Kubernetes. Fornirà inoltre casi d'uso popolari per entrambi gli strumenti e suggerirà modi per collaborare nell'ambiente Infrastructure as Code (IaC).

Terraform vs. Kubernetes:Definizioni

Terraform e Kubernetes hanno scopi diversi e si occupano di diversi livelli di automazione del software.

Terraforma

Terraform è uno strumento per la gestione sicura ed efficiente della configurazione dell'infrastruttura. Fornisce agli utenti la struttura per la definizione dell'infrastruttura e consente l'accesso alle risorse tramite i fornitori di risorse. I provider coprono varie popolari piattaforme cloud pubbliche, nonché piattaforme di hosting Git e soluzioni HTTP e FTP generiche.

Kubernetes

Kubernetes è una piattaforma di orchestrazione di container per l'automazione di distribuzione, ridimensionamento e gestione delle app containerizzate. Gestendo gruppi di host organizzati in cluster, Kubernetes consente l'esecuzione di sistemi di container distribuiti senza tempi di inattività.

Come funzionano?

Terraforma

Infrastructure as Code (IaC) è il concetto principale necessario per capire come funziona Terraform. Lo strumento include HCL (HashiCorp Configuration Language), un linguaggio di configurazione dichiarativo utilizzato per definire le risorse dell'infrastruttura.

Indipendentemente dal fatto che utilizzino uno o più provider di infrastruttura, gli utenti Terraform possono utilizzare HCL per descrivere la loro infrastruttura completa sotto forma di codice. Terraform raggiunge questo obiettivo attraverso i "provider", plug-in progettati per comunicare con il cloud e i provider SaaS.

I provider Terraform Kubernetes aiutano a interagire con le risorse supportate da Kubernetes. Sebbene sia possibile gestire le risorse Kubernetes con strumenti come kubectl, Terraform consente di unificare il flusso di lavoro e fornisce una gestione completa del ciclo di vita.

Terraform dispone di comandi come:

• terraform init - Inizializza una directory che contiene i file di configurazione di Terraform.
• terraform plan - Crea un piano di esecuzione che consiste nella lettura dello stato corrente degli oggetti per assicurarsi che siano aggiornati, confronta lo stato corrente del sistema con lo stato precedente e propone le modifiche agli oggetti necessarie per corrispondere alla configurazione dichiarata.
• terraform apply - Esegue il piano proposto.
• terraform destroy - Rimuove gli oggetti gestiti da una determinata configurazione.

Kubernetes

Kubernetes funziona con cluster - gruppi di macchine, chiamati nodi , che sono combinati per facilitare l'esecuzione di applicazioni containerizzate.

Un cluster Kubernetes è composto da:

• baccelli - I gruppi di contenitori che lavorano insieme.
• Servizi - Gruppi di pod con la stessa funzione.
• Controller della replica - Framework per la gestione delle repliche dei pod.

La struttura del sistema Kubernetes ha due parti importanti:

• Il nodo di lavoro contiene l'applicazione containerizzata e gli strumenti necessari per gestire il nodo come parte del cluster K8s. Ogni cluster ha almeno un nodo di lavoro in ascolto dell'API per le assegnazioni.
• Il piano di controllo contiene nodi head che eseguono strumenti per la gestione del cluster.

Kubernetes funziona elaborando i file manifest YAML progettati per dichiarare la configurazione desiderata del sistema. Per comunicare con il server API Kubernetes, gli utenti utilizzano uno strumento da riga di comando come kubectl .

I file YAML presentano una sintassi semplice e dichiarativa. Un esempio di file che dichiara una distribuzione Kubernetes sarebbe:

apiVersion: apps/v1
kind: Deployment
metadata:
  name: k8s-demo
  namespace: default
spec:
  replicas: 3
  selector:
    matchLabels:
      k8s: web
  template:
    metadata:
      labels:
        k8s: web
    spec:
      containers:
      - name: k8s-testapp
        image: testapp:1.0

Il file sopra specifica la distribuzione denominata k8s-demo contenente tre repliche del pod con testapp:1.0 Immagine. Il file viene salvato nel sistema e quindi applicato utilizzando uno strumento da riga di comando, che produce efficacemente una distribuzione Kubernetes.

Terraforma:pro e contro

Pro

• Consente implementazioni multi-cloud con molte risorse diverse.
• Aiuta a evitare tempi di inattività.
• Facilita la registrazione, il monitoraggio e la gestione delle modifiche.
• Presenta la sintassi dichiarativa.
• Documentazione leggibile e completa.

Contro

• Non supporta completamente GKE (Google Kubernetes Engine).
• Non include la gestione degli errori.
• Nessun rollback:in caso di necessità, l'utente deve distruggere l'oggetto gestito e riapplicarlo.
• Le nuove versioni hanno spesso dei bug.

Kubernetes:pro e contro

Pro

• Risparmio di risorse:consente il ridimensionamento orizzontale dell'infrastruttura.
• Aiuta a evitare i blocchi dell'infrastruttura.
• Presenta la sintassi dichiarativa.
• Automatizza il processo di guarigione monitorando le repliche e assicurandosi che il sistema sia sempre integro.
• Strumento leader per la gestione dei container supportato da Google, con documentazione completa.

Contro

• Difficile da padroneggiare.
• Abilita solo l'orchestrazione dell'infrastruttura.
• L'introduzione di K8 in un'organizzazione può richiedere un adeguamento significativo del flusso di lavoro.

Come scegliere?

Dal momento che è stato progettato pensando al concetto IaC, Terraform è una buona scelta per le organizzazioni che mirano a codificare la propria infrastruttura applicativa, in particolare quelle che devono gestire la propria infrastruttura su più cloud pubblici e privati. Questo è un esempio in cui Terraform e Kubernetes possono completarsi a vicenda poiché Kubernetes è uno strumento utile per ottenere la portabilità delle applicazioni.

Un altro modo in cui Terraform può essere utilizzato per completare Kubernetes è attraverso il Kubernetes Terraform Provider. Il provider gestisce il server API di K8s e rileva le modifiche alla configurazione delle risorse, cosa che Kubernetes stesso non è stato progettato per fare.

Proprio come Terraform, Kubernetes supporta il paradigma IaC. L'utilizzo di Kubernetes nel contesto IaC può essere utile quando si desidera standardizzare la configurazione del cluster. Kubernetes è anche la scelta migliore per i progetti che cercano di ridurre al minimo l'utilizzo delle risorse introducendo il ridimensionamento orizzontale.