CloudFormation — AWS-Infrastruktur als Template

Terraform ist Multi-Cloud. CloudFormation ist AWS-only. Warum sollten wir ein herstellerspezifisches Tool wollen? Weil CloudFormation nativ ist — Drift Detection, Stack Events, Rollback, Integration mit jedem AWS-Service ab dem ersten Tag.

Stacks und Templates¶

AWSTemplateFormatVersion: '2010-09-09'
Description: Web application stack

Resources:
  WebServer:
    Type: AWS::EC2::Instance
    Properties:
      ImageId: ami-0c55b159cbfafe1f0
      InstanceType: t2.micro
      SecurityGroupIds:
        - !Ref WebSecurityGroup
      Tags:
        - Key: Name
          Value: web-server

  WebSecurityGroup:
    Type: AWS::EC2::SecurityGroup
    Properties:
      GroupDescription: Web server security group
      SecurityGroupIngress:
        - IpProtocol: tcp
          FromPort: 80
          ToPort: 80
          CidrIp: 0.0.0.0/0

Outputs:
  PublicIP:
    Value: !GetAtt WebServer.PublicIp

CloudFormation vs. Terraform¶

CF-Vorteile: Native Drift Detection, automatisches Rollback bei Fehler, Stack Events für Auditing, keine State-File-Verwaltung. Terraform-Vorteile: Multi-Cloud, bessere HCL-Syntax, Plan-Befehl, größere Community mit Modulen.

Unsere Strategie: Terraform für Multi-Cloud und Infrastruktur, CloudFormation für AWS-spezifische Services (Lambda, API Gateway, CloudFront), wo CF bessere Unterstützung bietet.

Beide Tools haben ihren Platz¶

CloudFormation für tiefe AWS-Integration, Terraform für Flexibilität. Wichtig ist, Infrastruktur als Code zu haben — das konkrete Tool ist zweitrangig.