В чем разница между декларативным и императивным описанием инфраструктуры?

Декларативное описание фокусируется на желаемом конечном состоянии системы – что должно быть. Инструмент сам определяет шаги для достижения этого состояния.

Императивное описание фокусируется на последовательности шагов – как достичь нужного состояния. Вы явно указываете, какие команды выполнять и в каком порядке.

Примеры:

• Декларативный (Terraform, CloudFormation): Определить, что нужен VPC с определенными CIDR, подсетями, таблицами маршрутизации и группами безопасности.
• Императивный (Bash-скрипты, Ansible ad-hoc команды): Выполнить команду для создания VPC, затем команду для создания подсети, затем команду для привязки подсети к VPC.

Основные отличия в таблице:

Пример конфигурации (упрощенный):

// Декларативный (Terraform)
resource "aws_instance" "web_server" {
  ami           = "ami-0abcdef1234567890"
  instance_type = "t2.micro"

  tags = {
    Name = "WebServer"
  }
}

# Императивный (Bash)
#!/bin/bash
# Создание инстанса вручную (псевдокод)
aws ec2 run-instances --image-id ami-0abcdef1234567890 --instance-type t2.micro --tag-specifications 'ResourceType=instance,Tags=[{Key=Name,Value=WebServer}]'