В чем разница между декларативным и императивным описанием инфраструктуры?

Декларативное описание фокусируется на желаемом конечном состоянии системы – что должно быть. Инструмент сам определяет шаги для достижения этого состояния.

Императивное описание фокусируется на последовательности шагов – как достичь нужного состояния. Вы явно указываете, какие команды выполнять и в каком порядке.

Примеры:

• Декларативный (Terraform, CloudFormation): Определить, что нужен VPC с определенными CIDR, подсетями, таблицами маршрутизации и группами безопасности.
• Императивный (Bash-скрипты, Ansible ad-hoc команды): Выполнить команду для создания VPC, затем команду для создания подсети, затем команду для привязки подсети к VPC.

Основные отличия в таблице: