Terraform или OpenTofu в 2026? Стоит ли мигрировать после смены лицензии HashiCorp

[roman_js5]

Контора до сих пор сидит на Terraform 1.5, последняя до смены лицензии на BSL. Начальство нервничает по поводу юридических рисков и спрашивает надо ли переезжать на OpenTofu. У кого есть реальный опыт продакшн-миграции, насколько больно?

[grigory2102]

Мигрировали в прошлом квартале, около 40 модулей и пара сотен ресурсов. По факту это смена бинаря и init заново, стейт совместим один в один. Заняло пару дней с тестами.

[vitaly_proxy38]

Главное преимущество OpenTofu сейчас это state encryption из коробки и ранний доступ к фичам типа for_each в провайдер-блоках. HashiCorp эти штуки добавляет медленнее. Мы ушли и не жалеем.

[luka_crypto]

Не всё так радужно. Если вы плотно завязаны на TFC/HCP и Sentinel-политики, то на OpenTofu придётся искать замену типа Spacelift или OPA. У нас именно это притормозило миграцию.

[bytecode1580]

А с провайдерами проблем не было? Боюсь что какой-нибудь aws провайдер отвалится по версии.

[apisql3662]

Провайдеры из registry тянутся те же самые, OpenTofu использует свой реестр но зеркалит всё основное. AWS, GCP, Azure, kubernetes провайдеры работают без нареканий. Проблемы могут быть только с совсем экзотикой.

[codelinux601]

Юридически для большинства компаний BSL вообще не проблема, она запрещает только конкурировать с HashiCorp хостингом. Если вы не строите конкурента TFC, то Terraform можно спокойно использовать дальше. Паника часто на ровном месте.

[luka_crypto]

Это правда, но вектор развития комьюнити явно сместился в сторону OpenTofu, его в CNCF приняли. Так что стратегически я бы ставил на него даже без юридических причин.