Dekla­ra­tiv bedeu­tet, Sie beschrei­ben das gewünsch­te *End­ergeb­nis*, nicht die ein­zel­nen Schrit­te dort­hin. Sie schrei­ben in Ihrem Ter­ra­form-Code: “Ich benö­ti­ge einen Web­ser­ver mit die­sen Spe­zi­fi­ka­tio­nen und die­ser Fire­wall-Regel.” Ter­ra­form küm­mert sich dann selbst dar­um, *wie* es die­sen Zustand erreicht. Das ist viel ein­fa­cher und weni­ger feh­ler­an­fäl­lig als ein Skript, das jeden ein­zel­nen Befehl vor­gibt (impe­ra­tiv).

Bei­de sind exzel­len­te IaC-Tools. Ver­ein­facht gesagt, ist Ter­ra­form pri­mär für das *Pro­vi­sio­nie­ren* von Infra­struk­tur zustän­dig – also das Erstel­len von Ser­vern, Netz­wer­ken etc. Ansi­ble ist pri­mär für das *Kon­fi­gu­ra­ti­ons­ma­nage­ment* zustän­dig – also das Instal­lie­ren von Soft­ware und das Kon­fi­gu­rie­ren von Diens­ten auf bereits bestehen­den Ser­vern. In der Pra­xis wer­den oft bei­de Werk­zeu­ge intel­li­gent mit­ein­an­der kom­bi­niert.

Im Gegen­teil. Gera­de für klei­ne Teams in Ber­lin, in denen oft eine Per­son für alles ver­ant­wort­lich ist, ist IaC ein Segen. Es doku­men­tiert die gesam­te Infra­struk­tur-Kon­fi­gu­ra­ti­on in einer ver­ständ­li­chen, zen­tra­len Form. Wenn die­se Per­son das Unter­neh­men ver­lässt, ist das gesam­te Wis­sen nicht ver­lo­ren, son­dern bleibt im Code erhal­ten. Es ist die bes­te Form der Wis­sens­si­che­rung und Risi­ko­mi­ni­mie­rung.