Was ist der Unterschied zwischen deklarativer und imperativer Beschreibung der Infrastruktur?

Die deklarative Beschreibung konzentriert sich auf den gewünschten Endzustand des Systems — was sein soll. Das Tool bestimmt selbst die Schritte, um diesen Zustand zu erreichen.

Die imperative Beschreibung konzentriert sich auf die Abfolge der Schritte — wie den erforderlichen Zustand zu erreichen ist. Sie geben explizit an, welche Befehle ausgeführt werden sollen und in welcher Reihenfolge.

Beispiele:

• Deklarativ (Terraform, CloudFormation): Definieren, dass ein VPC mit bestimmten CIDRs, Subnetzen, Routing-Tabellen und Sicherheitsgruppen benötigt wird.
• Imperativ (Bash-Skripte, Ansible-Ad-hoc-Befehle): Einen Befehl ausführen, um ein VPC zu erstellen, dann einen Befehl, um ein Subnetz zu erstellen, und dann einen Befehl, um das Subnetz mit dem VPC zu verknüpfen.

Hauptunterschiede in der Tabelle:

Aspekt	Deklarative Beschreibung	Imperative Beschreibung
Fokus	Was sein soll	Wie es erreicht wird
Änderung	Das Tool bestimmt die Schritte	Sie definieren die Schritte
Idempotenz	Häufig eingebaut	Erfordert manuelle Implementierung
Komplexität	Höher bei der Zustandsdefinition	Höher bei der Verwaltung komplexer Prozesse
Lesbarkeit	Beschreibt die gewünschte Architektur	Beschreibt die Abfolge der Aktionen

Beispielkonfiguration (vereinfachte Version):

// Deklarativ (Terraform)
resource "aws_instance" "web_server" {
  ami           = "ami-0abcdef1234567890"
  instance_type = "t2.micro"

  tags = {
    Name = "WebServer"
  }
}

# Imperativ (Bash)
#!/bin/bash
# Manuelles Erstellen einer Instanz (Pseudocode)
aws ec2 run-instances --image-id ami-0abcdef1234567890 --instance-type t2.micro --tag-specifications 'ResourceType=instance,Tags=[{Key=Name,Value=WebServer}]'