Ansible versus Puppet, Chef en Terraform

Ansible staat er niet alleen voor. Puppet, Chef en Terraform automatiseren ook infrastructuur, maar pakken deels dezelfde problemen op verschillende manieren aan.

Stel bij het vergelijken van tools twee vragen: hebben ze een agent nodig, en beheren ze de configuratie of richten ze de infrastructuur zelf in?

Puppet installeert op elke node een agent die volgens een schema de gewenste toestand van een centrale server ophaalt. Het is volwassen, maar zwaarder om in te richten.

Chef werkt ook met een agent en op basis van pull, waarbij de configuratie wordt geschreven als Ruby-recepten. Het is krachtig, maar verwacht wel dat je vertrouwd bent met Ruby.

Ansible heeft geen agent nodig en werkt op basis van push, met plays die in leesbare YAML zijn geschreven. Die lage instapdrempel is het grootste verkoopargument.

Puppet, Chef en Ansible doen voornamelijk aan configuratiebeheer: ze richten bestaande servers in. Terraform heeft een andere rol.

Terraform maakt de infrastructuur zelf: virtuele machines, netwerken en loadbalancers via cloud-API's. Het bouwt de machines die Ansible daarna configureert.

Terraform houdt een statusbestand bij dat code koppelt aan echte cloudresources. Zo weet het bij elke uitvoering wat moet worden gemaakt, gewijzigd of verwijderd.

Deze tools worden vaak gecombineerd: Terraform richt de servers in en Ansible installeert en configureert daarna de software die erop draait.

Ansible heeft cloudmodules waarmee resources kunnen worden gemaakt, waardoor het overlapt met Terraform. Toch geven veel teams voor zuivere infrastructuurinrichting de voorkeur aan Terraform.

Voor het leren wint Ansible op eenvoud: geen agents om uit te rollen, leesbare YAML en direct resultaat via de SSH die je al hebt.

Puppet en Chef werken met agents; Ansible is YAML zonder agent. Terraform richt infrastructuur in, Ansible configureert die en samen werken ze goed. 🎯