Ansible یا Terraform؟ تفاوت Ansible و Terraform

در دنیای DevOps،  Cloud و  Linux Administration، انجام کارهای تکراری به شکل دستی هم زمان زیادی می‌گیرد و هم احتمال اشتباه را بیشتر می‌کند. به همین دلیل، مهندسان سیستم و DevOps از ابزارهای Automation برای ساده‌تر و سریع‌تر کردن کارها استفاده می‌کنند.

 

دو ابزار بسیار معروف در این بخش Ansible و Terraform هستند.

گاهی افراد تازه‌کار فکر می‌کنند Ansible و Terraform تقریباً یک کار انجام می‌دهند. هر دو ابزار برای Automation استفاده می‌شوند، اما هدف اصلی آنها متفاوت است.

Terraform بیشتر برای ساخت و مدیریت Infrastructure استفاده می‌شود.

Ansible بیشتر برای تنظیم و مدیریت Serverها و Software استفاده می‌شود.

در این مقاله تفاوت Ansible vs Terraform را با مثال‌های ساده بررسی می‌کنیم.

 

Ansible چیست؟

Ansible یک ابزار Automation است که برای مدیریت و تنظیم Serverها استفاده می‌شود.

فرض کنید یک شرکت 20 سرور Linux دارد و می‌خواهد روی همه آنها:

·         یک User ایجاد کند

·         Apache نصب کند

·         یک Configuration خاص را تنظیم کند

·         یک Service را Start کند

·         Packageها را Update کند

اگر این کارها را روی هر Server به صورت دستی انجام دهیم، زمان زیادی مصرف می‌شود.

Ansible این کارها را می‌تواند به صورت خودکار انجام دهد.

برای مثال، به جای اینکه وارد هر Server شویم و Apache را جداگانه نصب کنیم، می‌توانیم یک Ansible Playbook بنویسیم و همان کار را روی چندین Server اجرا کنیم.

 

Ansible بیشتر برای چه کاری استفاده می‌شود؟

Ansible معمولاً برای کارهایی مانند موارد زیر استفاده می‌شود:

·         Server Configuration

·         Software Installation

·         User Management

·         Package Management

·         Service Management

·         Security Configuration

·         Application Deployment

·         Linux Automation

·         Configuration Management

یکی از ویژگی‌های مهم Ansible این است که معمولاً برای مدیریت Linux Serverها از SSH استفاده می‌کند و به نصب Agent جداگانه روی Server نیاز ندارد.

 

Terraform چیست؟

Terraform یک ابزار Infrastructure as Code یا IaC است.

یعنی به جای اینکه Infrastructure را به صورت دستی در Cloud یا Data Center ایجاد کنیم، مشخصات آن را در فایل‌های Configuration تعریف می‌کنیم.

برای مثال، فرض کنید می‌خواهید در AWS یک محیط جدید ایجاد کنید که شامل موارد زیر باشد:

·         VPC

·         Subnet

·         EC2

·         Security Group

·         Internet Gateway

·         S3 Bucket

به جای اینکه همه این موارد را یکی‌یکی از طریق پنل AWS ایجاد کنید، می‌توانید Infrastructure را با Terraform تعریف کنید.

Terraform سپس بر اساس Configuration شما Infrastructure مورد نیاز را ایجاد و مدیریت می‌کند.

 

Infrastructure as Code چیست؟

Infrastructure as Code یا IaC یعنی مدیریت Infrastructure با استفاده از Code یا Configuration File.

در روش سنتی، Administrator ممکن است وارد پنل Cloud شود و Server ایجاد کند.

اما در روش IaC، تنظیمات مورد نیاز در فایل ذخیره می‌شود.

مثلاً:

Terraform Configuration

        ↓

terraform plan

        ↓

Review Changes

        ↓

terraform apply

        ↓

Cloud Infrastructure

این روش باعث می‌شود Infrastructure قابل تکرار، قابل مدیریت و مناسب‌تر برای Automation باشد.

 

تفاوت اصلی Ansible و Terraform چیست؟

مهم‌ترین تفاوت این دو ابزار در هدف استفاده آنها است.

موضوع	Ansible	Terraform
هدف اصلی	Configuration Management	Infrastructure as Code
مدیریت Server	بله	به صورت مستقیم هدف اصلی نیست
نصب Software	بله	معمولاً وظیفه اصلی نیست
ساخت Infrastructure	محدود	بله
Cloud Resources	می‌تواند مدیریت کند	یکی از کاربردهای اصلی
Configuration Server	بسیار مناسب	هدف اصلی نیست
Automation	بله	بله
Infrastructure Provisioning	محدودتر	بسیار مناسب

اگر بخواهیم خیلی ساده بگوییم:

Terraform = ساخت Infrastructure

Ansible = تنظیم و مدیریت Server

 

یک مثال ساده برای درک تفاوت

فرض کنید یک شرکت یک Web Application جدید راه‌اندازی می‌کند.

ابتدا باید Infrastructure ساخته شود.

مثلاً:

AWS

 │

 ├── VPC

 ├── Subnet

 ├── Security Group

 ├── EC2

 └── Storage

در این مرحله می‌توانیم از Terraform استفاده کنیم.

بعد از اینکه Server ساخته شد، باید آن را آماده کنیم.

مثلاً:

Install Linux Packages

        ↓

Create Users

        ↓

Install Nginx

        ↓

Configure Nginx

        ↓

Deploy Application

        ↓

Start Services

در این قسمت Ansible بسیار مفید است.

پس در یک پروژه واقعی، لازم نیست همیشه یکی از این دو ابزار را انتخاب کنیم. گاهی Terraform و Ansible در کنار هم استفاده می‌شوند.

 

Terraform چه زمانی استفاده می‌شود؟

Terraform برای زمانی مناسب است که می‌خواهیم Infrastructure ایجاد یا تغییر دهیم.

برای مثال:

فرض کنید یک شرکت می‌خواهد یک محیط جدید AWS ایجاد کند. Administratorباید چندین Resource ایجاد کند.

به جای انجام دستی کارها:

VPC

Subnet

EC2

Security Group

Load Balancer

S3

می‌توان این Infrastructure را با Terraform تعریف کرد.

فایده مهم این روش این است که Configuration را می‌توان در Git نگهداری کرد.

بنابراین تغییرات Infrastructure قابل مشاهده و مدیریت خواهند بود.

 

Ansible چه زمانی استفاده می‌شود؟

فرض کنید سه Linux Server داریم:

Server 1

Server 2

Server 3

می‌خواهیم روی همه آنها:

·         Nginx نصب کنیم

·         User ایجاد کنیم

·         یک Configuration File قرار دهیم

·         Service را فعال کنیم

به جای انجام دستی این کار روی هر Server، می‌توانیم یک Ansible Playbook بنویسیم.

برای مثال:

Ansible

   ↓

Server 1

Server 2

Server 3

همان Taskها روی Serverها اجرا می‌شوند.

این موضوع برای Linux System Administration بسیار مهم است.

 

آیا Ansible و Terraform رقیب هستند؟

نه همیشه.

در بسیاری از پروژه‌های DevOps، این دو ابزار می‌توانند در کنار هم استفاده شوند.

یک Workflow ساده می‌تواند چنین باشد:

Developer

    ↓

Git

    ↓

Terraform

    ↓

Cloud Infrastructure

    ↓

Ansible

    ↓

Server Configuration

    ↓

Application

در این مدل:

Terraform Infrastructure را آماده می‌کند.

سپس Ansible Serverها را Configuration و آماده می‌کند.

این دو ابزار بنابراین می‌توانند مکمل یکدیگر باشند.

 

Ansible و Terraform در DevOps

در یک محیط DevOps، Automation اهمیت زیادی دارد.

یک پروژه ممکن است از ابزارهای مختلف استفاده کند:

Git

 ↓

Jenkins / CI/CD

 ↓

Terraform

 ↓

Cloud Infrastructure

 ↓

Ansible

 ↓

Docker

 ↓

Kubernetes

 ↓

Monitoring

هر ابزار وظیفه خاص خود را دارد.

برای مثال:

·         Git برای Version Control

·         Jenkins برای CI/CD Automation

·         Terraform برای Infrastructure

·         Ansible برای Configuration Management

·         Docker برای Containers

·         Kubernetes برای Container Orchestration

بنابراین DevOps فقط یادگیری یک ابزار نیست؛ مهم این است که بدانیم ابزارها چگونه در یک پروژه واقعی با هم کار می‌کنند.

 

Ansible یا Terraform؛ کدام را اول یاد بگیریم؟

اگر تازه وارد دنیای DevOps شده‌اید، بهتر است ابتدا موضوعات  زیر را یاد بگیرید:

 

مرحله اول: Linux

ابتدا با Linux آشنا شوید:

·         Linux Commands

·         File System

·         Users and Groups

·         Permissions

·         Services

·         Package Management

·         Networking

·         SSH

 

مرحله دوم: Networking

مفاهیم پایه Networking را یاد بگیرید:

·         IP Address

·         DNS

·         Ports

·         TCP/IP

·         Routing

·         Firewall

 

مرحله سوم: Git

بعد از آن Git را یاد بگیرید.

مرحله چهارم: Ansible

سپس می‌توانید Automation و Configuration Management را با Ansible شروع کنید.

مرحله پنجم: Cloud

یک Cloud Platform مانند AWS یا Azure را یاد بگیرید.

مرحله ششم: Terraform

بعد از آشنایی با Cloud، یادگیری Terraform بسیار قابل فهم‌تر می‌شود.

 

آیا یادگیری Ansible برای Linux Administrator مفید است؟

بله.

برای یک Linux System Administrator، Ansible می‌تواند کارهای تکراری را بسیار ساده‌تر کند.  فرض کنید یک Administrator باید 50 Linux Server را مدیریت کند. اگر هر کار به صورت دستی انجام شود، زمان زیادی لازم است. با Automation می‌توان بسیاری از کارها را از یک نقطه مدیریت کرد.

به همین دلیل Ansible در مسیر یادگیری Linux → System Administration → Automation → DevOps جایگاه مهمی دارد.

 

آیا Terraform برای Cloud Engineer مهم است؟

Terraform در بسیاری از محیط‌های Cloud برای مدیریت Infrastructure as Code استفاده می‌شود.

یک Cloud Engineer ممکن است با Resourceهایی مانند:

·         Compute

·         Network

·         Storage

·         Database

·         Security

·         Load Balancer

کار کند.

Terraform کمک می‌کند این Infrastructure به شکل Configuration تعریف و مدیریت شود.

 

Ansible و Terraform با هم چه مزیتی دارند؟

استفاده از این دو ابزار در کنار هم می‌تواند یک Workflow منظم ایجاد کند.

مثلاً:

مرحله 1

Terraform Infrastructure را ایجاد می‌کند.

مرحله 2

Serverها آماده می‌شوند.

مرحله 3

Ansible وارد Serverها می‌شود.

مرحله 4

Software و Configuration تنظیم می‌شود.

مرحله 5

Application Deploy می‌شود.

به صورت خلاصه:

Terraform

Build the Infrastructure

        ↓

Ansible

Configure the Servers

        ↓

Application

Run the Application

 

تفاوت Ansible و Terraform در یک جمله

اگر هنوز تفاوت این دو ابزار برایتان کاملاً روشن نیست، این جمله را به خاطر بسپارید:

Terraform برای تعریف و مدیریت Infrastructure است، در حالی که Ansible بیشتر برای Configuration و Automation روی سیستم‌ها استفاده می‌شود.

البته در پروژه‌های واقعی، مرز استفاده از ابزارها می‌تواند به Architecture و نیاز پروژه بستگی داشته باشد.

 

برای یادگیری DevOps چه مسیری مناسب است؟

یک مسیر ساده برای شروع می‌تواند چنین باشد:

Linux

   ↓

Networking

   ↓

Git

   ↓

Bash / Scripting

   ↓

Ansible

   ↓

Cloud

   ↓

Terraform

   ↓

Docker

   ↓

Kubernetes

   ↓

CI/CD

   ↓

Monitoring

این مسیر به شما کمک می‌کند ابتدا پایه‌های سیستم و شبکه را یاد بگیرید و بعد به سمت Automation و Cloud بروید.

 

جمع‌بندی

Ansible و Terraform هر دو ابزارهای مهم در دنیای DevOps هستند، اما کاربرد اصلی آنها یکسان نیست.

Terraform بیشتر برای Infrastructure as Code و ایجاد و مدیریت منابع Infrastructure استفاده می‌شود.

Ansible بیشتر برای Configuration Management، Server Automation و Deployment کاربرد دارد.

در یک پروژه واقعی ممکن است Terraform برای ساخت Cloud Infrastructure و Ansible برای آماده‌سازی و تنظیم Serverها استفاده شود.

اگر هدف شما یادگیری Linux، Cloud و DevOps است، بهتر است این ابزارها را فقط به صورت تئوری یاد نگیرید. ساخت پروژه‌های کوچک و انجام Labهای عملی کمک می‌کند بهتر متوجه شوید که هر ابزار در دنیای واقعی چه کاری انجام می‌دهد.

 

سوالات متداول

 

Ansible چیست؟
Ansible یک ابزار Automation است که برای مدیریت و Configuration سیستم‌ها، نصب Software و انجام کارهای تکراری استفاده می‌شود.

 

Terraform چیست؟
Terraform یک ابزار Infrastructure as Code است که برای تعریف و مدیریت Infrastructure در Cloud و محیط‌های مختلف استفاده می‌شود.

 

آیا Ansible و Terraform یک کار انجام می‌دهند؟
خیر. کاربرد اصلی آنها متفاوت است، هرچند هر دو در Automation استفاده می‌شوند.

 

آیا می‌توان Ansible و Terraform را با هم استفاده کرد؟
بله. در یک پروژه می‌توان Terraform را برای Infrastructure و Ansible را برای Configuration و مدیریت Serverها استفاده کرد.

 

برای Linux Administrator، Ansible مفید است؟
بله. مخصوصاً زمانی که تعداد Serverها زیاد باشد و نیاز به Automation کارهای تکراری وجود داشته باشد.

 

برای Cloud Engineer، Terraform مفید است؟
بله. Terraform یکی از ابزارهای شناخته‌شده برای Infrastructure as Code است و می‌تواند برای مدیریت منابع Cloud استفاده شود.

آیا قبل از Terraform باید Cloud یاد بگیریم؟
داشتن دانش پایه Cloud باعث می‌شود مفاهیم Terraform را بهتر درک کنید. آشنایی با Linux و Networking نیز بسیار مفید است.