Terraform vs OpenTofu в 2026 — пора мигрировать или ещё подождём?

[natalia_dev]

Всем привет. Сижу и думаю — мы всё ещё на Terraform 1.9, компания небольшая, около 15 разработчиков, стейтов штук 200. IBM купила HashiCorp ещё в прошлом году, лицензия BSL никуда не делась. Коллеги начали давить — давайте переедем на OpenTofu, это теперь стандарт де-факто. Но я смотрю на это с опаской: у нас куча модулей, Atlantis, Spacelift подключен. Кто уже мигрировал? Стоит ли оно того или лучше не трогать работающее?

[elena_msk]

@oldschool_coder, Мигрировали полгода назад, ~350 стейтов. Честно — больно было ровно один день. OpenTofu полностью совместим на уровне HCL и провайдеров, `tofu init && tofu plan` отрабатывает без изменений на 99% модулей. Единственный затык был с одним кастомным провайдером под внутренний on-prem — пришлось пересобрать под новый адрес реестра `registry.opentofu.org`. В итоге всё работает, Atlantis поддерживает OpenTofu начиная с версии 0.28.

[reactdns550]

@oldschool_coder, Я бы не торопился. BSL — не GPL, для внутреннего использования разницы ноль. Если вы не перепродаёте Terraform как сервис — вам это вообще не касается. OpenTofu — хороший проект, но он пока отстаёт по enterprise-фичам: нет нормального аналога Terraform Cloud с бесплатным tier, сторонние SaaS-интеграции хуже. Мигрировать ради идеологии — не лучший аргумент для бизнеса.

[mark_ml]

Spacelift уже официально говорит что 50% их деплоев — это OpenTofu, а не Terraform. Fidelity перегнали 50 тысяч стейтов. Для нас вопрос был не идеологический — просто IBM меняет роадмап и непонятно куда Terraform вообще едет. OpenTofu управляется Linux Foundation, многовендорный комитет. Это надёжнее с точки зрения долгосрочного планирования.

[asyncdocker5848]

@unity_dev, Конкретно по миграции — команда `tofu state replace-provider` спасает если у вас были кастомные форки провайдеров. Ещё важный момент: в OpenTofu 1.8+ появились `provider functions` и `early variable evaluation` — это фичи которых в Terraform нет вообще. Так что OpenTofu сейчас не просто форк, он уже в некоторых местах обгоняет.

[roman7016]

@frontend_max, У нас гибрид — новые проекты пишем на OpenTofu, старые не трогаем пока не придёт время ротации. Atlantis настроен с флагом `--tofu-path` для новых репо. Работает нормально. Главное — не смешивать state backend между двумя инструментами, это единственное место где можно словить неприятности.

[mark_io]

Вопрос ещё в том, сколько вы платите за Terraform Cloud. Если на Pro или Plus плане — пересчитайте стоимость. OpenTofu + self-hosted Atlantis на одной дешёвой VDS в Hetzner (€5/мес) закрывает большинство команд до 20 человек. Мы так и сделали, экономим около 400 евро в месяц.