OpenTofu ist der Fork von Terraform, abgespalten an der letzten Version unter echter Open-Source-Lizenz und heute unter dem Dach der Linux Foundation. Für den souveränen Plattform-Stack ist es die Provisionierungs-Schicht: das Werkzeug, mit dem Infrastruktur entsteht, ohne dass ein einzelner Hersteller die Bedingungen jederzeit ändern kann.
Die Beiträge hier decken beide Seiten ab. Technisch, also wie eine Migration wirklich abläuft und was dabei im Lock-File passiert. Und strukturell, also wer die Registry betreibt, aus der deine Provider kommen. Wenn dich vor allem die Lizenzfrage dahinter interessiert, fang bei Open Source an.
Ein Hetzner-Server, der von außen unsichtbar ist: WireGuard als einziger Admin-Zugang, cloud-init statt SSH-Provisioner, verschlüsselter State. Und warum tofu destroy -target und ssh-keygen -R zum Alltag gehören.
Bei Terraform und OpenTofu ist die Provider-Binary oft identisch, der Vertriebsweg aber nicht. Warum die Registry der eigentliche Lock-in ist.
Terraform nach OpenTofu migrieren, ohne dass ein Team stillsteht: die richtige Reihenfolge, die State-Version und die terraform_remote_state-Falle.
Erhalte praxisnahe Tutorials, Best Practices und echte Lösungen für die häufigsten DevOps-Probleme direkt in Dein Postfach.
Datenschutz: Deine E-Mail-Adresse wird DSGVO-konform in Deutschland gespeichert. Keine Spam, nur relevante Inhalte. Eine E-Mail alle 1 bis 2 Wochen.