Terraform vs. Pulumi vs. OpenTofu: IaC modern în 2026

01Schimbarea de licență HashiCorp și implicațiile reale

Business Source License nu interzice folosirea Terraform în producție pentru majoritatea echipelor, dar interzice explicit construirea unui produs comercial competitiv cu produsele HashiCorp folosind acel cod. În practică, asta a făcut imposibil ca furnizorii precum Spacelift, env0 sau Scalr să continue să folosească Terraform direct, iar comunitatea a reacționat cu un fork rapid sub umbrela Linux Foundation.

Pentru o companie românească care folosește Terraform doar intern, schimbarea de licență nu are impact legal direct. Are însă impact strategic: HashiCorp a fost achiziționată de IBM în 2024 și ritmul de dezvoltare s-a încetinit, comunitatea a migrat parțial către OpenTofu și multe module open source noi se publică prima dată pentru OpenTofu. Riscul de a rămâne pe Terraform este pierderea de momentum, nu un risc legal.

Recomandarea Blackbone pentru proiecte noi în 2026: pornește direct cu OpenTofu. Compatibilitatea cu codul Terraform existent este 99% pentru providers majori, ecosistemul de tooling crește rapid și absența incertitudinii legale este un beneficiu real pentru clienții care fac audit de conformitate.

• →Terraform: BSL din august 2023, achiziție IBM finalizată 2024
• →OpenTofu: fork sub Linux Foundation, releases lunare, providers complete
• →Pulumi: licență Apache 2.0, model business cu Pulumi Cloud opțional
• →Compatibilitate OpenTofu-Terraform: ~99% pentru providers AWS, GCP, Azure

02Maturitatea OpenTofu doi ani și jumătate mai târziu

În 2024, OpenTofu era încă un proiect tânăr cu întrebări legitime despre sustenabilitate. La începutul lui 2026, situația arată complet diferit: 12 release-uri majore livrate la timp, peste 200 de contributori activi, sprijin formal de la AWS, Microsoft, Oracle și majoritatea integratorilor cloud. Roadmap-ul OpenTofu include funcționalități pe care HashiCorp le-a refuzat, precum encryption la state file și provider-defined functions native.

Provider ecosystem-ul OpenTofu este aproape identic cu Terraform pentru cazurile uzuale. AWS, Azure, GCP, Cloudflare, Datadog, Kubernetes, toate funcționează cu modificări minime sau zero. Pentru providers de nișă, gradul de compatibilitate este în continuare ridicat, dar pot exista mici diferențe de versionare. Echipa Blackbone verifică acest aspect specific la fiecare proiect nou.

Tooling-ul din jurul OpenTofu se maturizează rapid: Terragrunt suportă oficial OpenTofu, tflint funcționează cu mici adaptări, iar Atlantis a publicat instrucțiuni clare de configurare pentru fluxuri GitOps. Pentru o echipă care pleacă în 2026 fără cod legacy, OpenTofu este o alegere defensabilă atât tehnic cât și strategic.

03Pulumi cu cod real: când are sens

Pulumi adoptă o filosofie radical diferită: scrie infrastructura în TypeScript, Python, Go sau C# folosind constructe normale de programare, nu un DSL declarativ propriu. Pentru o echipă deja fluentă în TypeScript, Pulumi reduce semnificativ frecarea cognitivă și permite reuse real de cod între aplicație și infrastructură.

Avantajele reale ale Pulumi devin vizibile la complexitate medie spre mare: poți scrie loop-uri și abstracții normale, poți testa cod cu Jest sau pytest, poți publica module ca pachete NPM standard. Pentru un proiect cu 200 de resurse și logică condițională complexă, Pulumi rămâne mai lizibil decât Terraform sau OpenTofu.

Limitări de luat în considerare: ecosystem-ul Pulumi este mai mic, ești dependent de Pulumi Cloud pentru state management dacă nu îți configurezi backend propriu, iar curba de învățare pentru un DevOps tradițional este non-trivială. Firma de IT Blackbone alege Pulumi pentru echipe full-stack TypeScript unde dezvoltatorii produsului participă direct la mentenanța infrastructurii.

Pulumi a introdus în 2025 Pulumi YAML pentru cazuri simple și Pulumi ESC pentru gestionarea secretelor cross-stack, ceea ce a îmbunătățit experiența pentru echipe mixte. Pentru un proiect nou cu echipă TypeScript-heavy, Pulumi merită o evaluare serioasă.

04State management și backend remote

State file-ul este sursa de adevăr pentru orice IaC tool și gestionarea lui corectă este probabil cea mai importantă decizie tehnică inițială. Toate trei tool-urile suportă backend-uri remote pentru state: S3 plus DynamoDB pentru locking este standardul de facto la AWS, GCS plus Cloud Storage pentru GCP, Azure Blob Storage cu locking pentru Azure.

OpenTofu a introdus în 2025 client-side state encryption nativ, eliminând nevoia de a depinde de KMS implicit pentru protejarea credentialelor din state. Pulumi Cloud oferă out of the box state remote managed cu istoric, diff visualization și RBAC integrat. Pentru o echipă mică, Pulumi Cloud poate fi suficient ca tier gratuit; pentru o echipă mare, configurarea proprie cu S3 plus DynamoDB sau cu Terraform Cloud este probabil necesară.

Echipa Blackbone aplică o regulă strictă: state file nu rămâne niciodată local, nu este niciodată într-un repository git, este întotdeauna în backend remote cu versioning activat și cu lifecycle policy de minim 90 de zile retention. Acest principiu te salvează de un incident catastrofal cel puțin o dată în viața unui produs.

05Drift detection și mentenanță continuă

Drift-ul, adică diferența dintre starea descrisă în cod și starea reală din cloud, este inamicul principal al unei platforme IaC sănătoase. Toate trei tool-urile detectează drift prin comanda plan, dar fluxul de mentenanță continuă diferă. Terraform Cloud, Pulumi Cloud și Spacelift oferă drift detection automatizat cu notificări Slack sau email; pentru OpenTofu self-hosted, soluția standard este un cron job care rulează tofu plan și raportează diferențele.

Capcana comună la echipe mici este lipsa unei rutine pentru drift: cineva face o modificare manuală în consolă pentru un fix urgent, uită să o aducă în cod, iar peste șase luni apply-ul curent revertește acea modificare accidentală. Recomandarea Blackbone este să rulezi plan automat cel puțin săptămânal și să tratezi orice drift ca un incident de procesat.

Pulumi are un mic avantaj la drift management prin Pulumi Insights, care urmărește starea pe mai multe stack-uri și raportează drift consolidate. Pentru companii cu peste 20 de stack-uri în paralel, această vizualizare unificată merită investiția.

06Cum alegi în 2026: cadrul de decizie

Alege OpenTofu dacă pleci la drum nou, dacă vrei să eviți incertitudinea licenței BSL și dacă ai o echipă confortabilă cu HCL declarativ. OpenTofu este recomandarea Blackbone implicită pentru orice proiect nou început în 2026 fără constrângeri de legacy.

Rămâi pe Terraform dacă ai investiții mari în Terraform Cloud, în module proprietare sau în training-uri de echipă deja făcute. Migrarea Terraform către OpenTofu este aproape trivială tehnic dar costă timp de validare și de proces; pentru produse stabile fără planuri de extindere, nu este o prioritate.

Alege Pulumi dacă echipa ta este full-stack TypeScript sau Go, dacă ai logică de infrastructură complexă pe care vrei să o testezi unit și dacă ai resurse să formezi echipa pe paradigma cu cod real. Pulumi nu este o alegere greșită pentru proiecte mici, dar oferă cel mai multă valoare pe proiecte serioase cu echipe mature.