什么是 Pulumi
Pulumi 是一个用于构建、部署和管理云基础设施的现代基础设施即代码（Infrastructure as Code, IaC）工具。与传统 IaC 工具（如 Terraform 和 CloudFormation）不同，Pulumi 支持使用主流编程语言（如 JavaScript、TypeScript、Python、Go、C#）来定义和管理云资源。
Pulumi 的目标是将熟悉的编程语言和工具集成到云开发中，使开发者能够更高效地管理基础设施，同时利用现有的语言生态系统。
Pulumi 的主要特点
- 使用主流编程语言
- 支持 JavaScript、TypeScript、Python、Go 和 C# 等编程语言。
- 允许开发者使用熟悉的工具链、库和语言特性（如条件语句、循环、模块化）编写基础设施代码。
- 跨云支持
- 支持主流云服务提供商（AWS、Azure、Google Cloud、Kubernetes 等）以及本地环境（如 Docker 和 VMware）。
- 提供一致的 API，无需担心底层差异。
- 现代开发工具集成
- 与 CI/CD 工具无缝集成（如 GitHub Actions、Jenkins 等）。
- 提供 CLI 和 SDK 工具，适合不同的开发工作流。
- 状态管理
- Pulumi 管理资源的状态，并将状态存储在 Pulumi 的托管服务、云存储（如 S3、GCS）或本地文件中。
- 支持类似 Terraform 的状态文件和资源依赖管理。
- 社区和生态
- Pulumi 提供了丰富的库（Pulumi Packages），用于快速部署和管理资源。
- 允许用户编写自己的库并分享。
Pulumi VS Terraform
Pulumi 和 Terraform 是两种流行的基础设施即代码（Infrastructure as Code, IaC）工具，它们都允许开发人员和运维人员通过编写代码来管理和自动化基础设施的配置。尽管它们的目标相似，但在实现方式和特性上有一些显著的差异。
以下是 Pulumi 和 Terraform 在多个方面的对比，以及它们各自的优缺点：
| 特性 | Pulumi | Terraform |
|---|---|---|
| 语言支持 | 多种编程语言（JavaScript, TypeScript, Python 等） | 专用声明式语言 HCL，逐步在支持其他语言 |
| 生态系统和资源支持 | 支持主流云平台，插件逐步增加 | 支持广泛的云平台和第三方资源，有大量的官方和社区插件 |
| 状态管理 | 默认云存储，支持本地存储 | 支持本地和远程状态存储 |
| 执行模型 | 命令式，灵活但可能复杂 | 声明式，易于理解和维护 |
| 多云支持 | 强大的跨云支持 | 强大的跨云支持 |
| 学习曲线 | 对编程有要求，适合开发人员 | 简洁易学，适合运维人员 |
| 社区与支持 | 相对较小，但在增长 | 庞大且活跃，提供广泛的文档和支持 |
Pulumi 知识结构
整体结构图如下
核心概念
- 项目（Project）: Pulumi 项目是基础设施代码的集合，通常代表一个应用程序或服务的部署单元。
- 堆栈（Stack）: 堆栈是项目的一个实例，每个堆栈通常代表不同的环境（如开发、测试、生产）。
- 资源（Resources）: 资源是云基础设施的基本构建块，如虚拟机、存储桶、数据库等。
- 状态管理（State Management）: Pulumi 管理基础设施状态，并存储在云提供商支持的后端（如 S3、DynamoDB）或 Pulumi 提供的服务中。
- 配置（Config）: 配置用于管理堆栈的参数化设置，允许不同堆栈具有不同的配置。
编程模型
- 声明式 vs. 编程式: Pulumi 提供声明式编程风格，但允许使用编程语言的条件、循环和函数等控制结构。
- 组件资源（Component Resources）: 组件资源是可重用的、封装的资源集合，用于创建复杂资源的抽象。
- 输入/输出（Inputs/Outputs）: Pulumi 使用 Input 和 Output 对象来表示资源之间的依赖关系。
支持的编程语言
- TypeScript/JavaScript
- Python
- Go
- C#/.NET
多云支持
Pulumi 支持多种云提供商，可以管理多云和混合云环境。
- AWS
- Azure
- Google Cloud Platform (GCP)
- Kubernetes
- 其他云服务（如 DigitalOcean、Alibaba Cloud 等）
部署与管理
- CLI（命令行接口）: Pulumi 提供了强大的 CLI，用于管理项目、堆栈和资源。
- 自动化和 CI/CD 集成: 支持与 CI/CD 工具集成，如 GitHub Actions、Jenkins、GitLab CI 等。
- Pulumi Service: 提供托管的状态存储、审计日志、角色权限管理等功能。
高级特性
- 跨语言支持: 通过支持多种语言实现团队协作。
- Secrets Management: 提供机密管理功能，用于加密和解密敏感信息。
- 资源提供者（Providers）: 支持官方和社区维护的提供者，用于扩展 Pulumi 的功能。
- 并发与依赖管理: 自动处理资源的创建顺序和并发执行。