Terraform 与 CloudFormation 的差异与选择

结论先行

Terraform 是多云 IaC，HCL + provider 生态，需要自管 state；CloudFormation 是 AWS 原生 IaC，状态由 AWS 托管，和 AWS 资源同步最及时。多云/多 provider 选 Terraform，纯 AWS 且希望托管状态选 CloudFormation。

核心差异

怎么选

• 多云、混合云、需要统一 IaC：Terraform。
• 纯 AWS、希望托管状态和原生回滚：CloudFormation。
• 需要大量第三方 provider：Terraform。
• 需要 AWS 新服务第一时间支持：CloudFormation 通常更快。

注意

terraform plan -out=tfplan
terraform apply tfplan
aws cloudformation deploy --template-file template.yaml --stack-name app

• Terraform state 是核心资产；远程 backend、锁和备份必须配置。
• CloudFormation 栈回滚可能删除新建资源；生产变更要审查 change set。
• 两者都可能产生 drift；手工改资源后要重新同步。
• Terraform provider 版本要锁定；CloudFormation 的资源属性随 API 更新。
• 敏感信息不要写进模板/state；用 Secrets Manager/SSM/外部密钥。
• 团队要统一工具；混用会增加状态和权限管理的复杂度。

相关命令

• terraform — Terraform
• aws cloudformation — CloudFormation
• aws-cdk — 编程式生成 CloudFormation