Terraform war jahrelang ein Synonym für Infrastructure as Code. Dann kam die Lizenzänderung auf BSL, daraus entstand OpenTofu, und Pulumi hat in der Zwischenzeit leise Entwickler davon überzeugt, dass HCL nicht der einzige Weg ist. Im Jahr 2026 haben Sie drei ausgereifte Tools — und keine universelle Antwort. Hier ist ein praktischer Leitfaden, der Ihnen bei der Auswahl hilft.
Stand der Dinge 2026¶
Infrastructure as Code ist kein neues Konzept. Neu ist die Marktsituation. Nach der Übernahme von HashiCorp durch IBM im Jahr 2024 und dem Wechsel von Terraform zur Business Source License (BSL 1.1) hat sich das Ökosystem gespalten. Heute haben wir drei Hauptakteure, jeder mit einer anderen Philosophie, Lizenz und Community.
Terraform¶
Das Original von HashiCorp (IBM). BSL 1.1 Lizenz. HCL-Sprache. Größtes Provider-Ökosystem. Terraform Cloud als Managed-Lösung.
OpenTofu¶
Community-Fork von Terraform unter der CNCF. MPL 2.0 Lizenz. Kompatibel mit HCL. Native State-Verschlüsselung. Vollständig Open Source.
Pulumi¶
IaC in Programmiersprachen (TypeScript, Python, Go, C#). Vollständiges Testing, IDE-Unterstützung, AI-gestützte Governance. Pulumi Cloud.
Wichtiger Kontext: Für die meisten internen Teams hatte die Terraform-Lizenzänderung praktisch keine Auswirkungen. BSL 1.1 verbietet die Erstellung konkurrierender gehosteter Dienste zu Terraform Cloud, aber die interne Nutzung bleibt frei. Das Problem ist strategisch: Wollen Sie auf einem Tool aufbauen, bei dem der Anbieter die Regeln erneut ändern kann?
Vergleich: Was in der Praxis zählt¶
Sprache und Developer Experience¶
Terraform und OpenTofu verwenden HCL (HashiCorp Configuration Language) — eine deklarative Sprache, die speziell zur Beschreibung von Infrastruktur entwickelt wurde. Sie ist lesbar, eindeutig und absichtlich begrenzt.
Pulumi geht den entgegengesetzten Weg: Sie schreiben Infrastruktur in TypeScript, Python, Go, C# oder Java. Sie haben Zugang zum gesamten Ökosystem der Sprache — Pakete, Typen, Abstraktionen, Unit Tests, IDE mit Autovervollständigung.
Der Schlüsselunterschied: Mit Pulumi können Sie Unit Tests auf Infrastruktur im selben Framework wie Anwendungscode schreiben. Testbarkeit ist ein Bereich, in dem Pulumi klar führt.
State Management¶
Alle drei Tools benötigen State. OpenTofu fügt ein Killer-Feature hinzu: native State-Verschlüsselung at Rest. Die State-Datei enthält oft sensible Daten und ist bei Terraform im Klartext. OpenTofu löst dies seit Version 1.7 — AES-GCM-Verschlüsselung direkt im Core.
Provider-Ökosystem¶
Terraform hat das breiteste Provider-Ökosystem — über 4.000 in der Terraform Registry. OpenTofu ist vollständig kompatibel mit Terraform-Providern. Pulumi hat eigene native Provider und zusätzlich Bridged Provider, die Terraform-Provider automatisch wrappen.
Empfohlene Szenarien¶
Enterprise mit 200+ Terraform-Modulen¶
Empfehlung: Bei Terraform bleiben oder schrittweise zu OpenTofu migrieren. Migration dauert Stunden, nicht Wochen.
Startup mit 5 Entwicklern, Full-Stack TypeScript¶
Empfehlung: Pulumi. Ein Tech-Stack für alles.
Bank mit Compliance-Anforderungen an State-Verschlüsselung¶
Empfehlung: OpenTofu oder Pulumi. Beide verschlüsseln State nativ.
DevOps-Team, das keinen Vendor Lock-in will¶
Empfehlung: OpenTofu. CNCF Governance, MPL 2.0 Lizenz, Community-gesteuerte Roadmap.
Fazit: Keine schlechte Wahl, nur verschiedene Trade-offs¶
Alle drei Tools sind 2026 produktionsreif und aktiv weiterentwickelt. Die Unterschiede liegen nicht in der Qualität — sie liegen in Philosophie, Lizenz und Developer Experience.
Terraform ist die sichere Wahl für konservative Organisationen. OpenTofu ist der logische Nachfolger für alle, die Open-Source-Sicherheit ohne Code-Umschreibung wollen. Pulumi ist die Zukunft für Entwicklerteams, die Infrastruktur als echte Software wollen.
Unsere Empfehlung? Starten Sie neue Projekte mit OpenTofu oder Pulumi. Migrieren Sie bestehende Terraform-Projekte zu OpenTofu, wenn Ihnen Open Source wichtig ist. Und wenn Ihr Team aus Software-Ingenieuren besteht — geben Sie Pulumi eine Chance.
Brauchen Sie Hilfe bei der Implementierung?
Unsere Experten helfen Ihnen bei Design, Implementierung und Betrieb. Von der Architektur bis zur Produktion.
Kontaktieren Sie uns