Wie wählst du zwischen einem providereigenen Template-Service, Terraform und einem Tool im CDK-Stil?

Wäg Provider-Abdeckung, Review-Erfahrung und das ab, was dein Team schon kann. Providereigene Templates integrieren sich eng und brauchen kein State Management, binden dich aber und sind geschwätzig. Terraform hat breite Provider-Abdeckung und eine klare Plan-Ausgabe, zum Preis der State-Verwaltung. Tools im CDK-Stil geben dir eine echte Programmiersprache und Abstraktion, was großen Teams hilft, aber verbergen kann, was tatsächlich erzeugt wird.

Ich urteile nach vier Dingen: deckt es alles ab, was ich verwalten muss, inklusive der Teile außerhalb des Providers, wie gut ist das Diff, das ich vor einer Änderung reviewen kann, was kostet mich State Management, und was kann das Team schon. Providereigene Templates gewinnen bei der Integration und brauchen keine State-Datei, verwalten aber immer nur diesen Provider, ich brauche also trotzdem etwas anderes für den DNS-Provider oder das Identity-System, und jetzt habe ich zwei Tools. Terraform deckt all das mit einem Workflow ab und liefert einen Plan, der wirklich reviewbar ist, und der Preis ist, ein State Backend sauber zu betreiben. Ein Tool im CDK-Stil ist attraktiv, wenn ich Abstraktion und typisierte Constructs will, und es passt zu einem großen Plattformteam, das wiederverwendbare Patterns baut, aber das Diff ist ein generiertes Template und nicht der Code, der es erzeugt hat, das Reviewen der Absicht wird also schwerer und eine Schleife kann still vierzig Ressourcen produzieren. Mein Stichentscheid ist fast immer, was das Team um drei Uhr morgens warten kann. Ein etwas weniger elegantes Tool, das alle verstehen, schlägt ein elegantes, das eine Person debuggen kann.