Como você escolhe entre um serviço de templates nativo do provedor, Terraform e uma ferramenta no estilo CDK?

Pese a cobertura do provedor, a experiência de revisão e o que o seu time já conhece. Templates nativos do provedor integram bem e não precisam de gestão de estado, mas prendem você ao fornecedor e são verbosos. Terraform tem cobertura ampla de providers e uma saída de plano clara, ao custo de gerenciar estado. Ferramentas no estilo CDK te dão uma linguagem de programação de verdade e abstração, o que ajuda times grandes mas pode esconder o que está sendo criado de fato.

Eu julgo por quatro coisas: ela cobre tudo que eu preciso gerenciar, incluindo as peças fora do provedor, quão bom é o diff que eu revejo antes de uma mudança, quanto a gestão de estado me custa, e o que o time já conhece. Templates nativos do provedor ganham em integração e não precisam de arquivo de estado, mas só gerenciam aquele provedor, então eu ainda preciso de outra coisa para o provedor de DNS ou para o sistema de identidade, e agora tenho duas ferramentas. Terraform cobre tudo isso com um fluxo só e dá um plano genuinamente revisável, e o preço é rodar um backend de estado direito. Uma ferramenta no estilo CDK é atraente quando eu quero abstração e construtos tipados, e serve a um time de plataforma grande construindo padrões reutilizáveis, mas o diff é um template gerado e não o código que o produziu, então revisar a intenção fica mais difícil e um laço pode silenciosamente produzir quarenta recursos. Meu critério de desempate é quase sempre o que o time consegue manter às três da manhã. Uma ferramenta um pouco menos elegante que todo mundo entende ganha de uma elegante que só uma pessoa consegue depurar.