Terraform ou CloudFormation: qual IaC escolher para AWS em 2025

Escolher entre Terraform e CloudFormation para gerenciar infraestrutura como código (IaC) na AWS é uma decisão que vai além de preferência pessoal. Envolve custo, portabilidade, curva de aprendizado e governança. Neste comparativo, avaliamos lado a lado os principais critérios para ajudar você a decidir qual ferramenta atende melhor seu cenário.

Preço: qual sai mais barato?

CloudFormation é um serviço nativo da AWS e não tem custo adicional de licenciamento. Você paga apenas pelos recursos provisionados (EC2, RDS, etc.). O custo de operação é zero, exceto pelo tempo de engenharia.

Terraform (open source) também é gratuito. Mas o modelo de negócio da HashiCorp oferece camadas pagas (Terraform Cloud, Terraform Enterprise) para funcionalidades como estado remoto colaborativo, políticas de segurança e runs automatizados. Para times pequenos, a versão gratuita do Terraform Cloud já resolve. Para empresas, o custo mensal por usuário pode pesar.

Veredito: CloudFormation leva vantagem para quem quer custo operacional mínimo. Terraform pode ficar mais caro em escala corporativa, mas o open source continua gratuito.

Facilidade de uso e curva de aprendizado

CloudFormation usa JSON ou YAML, formatos conhecidos por qualquer profissional de DevOps. A sintaxe é declarativa e a AWS oferece uma biblioteca de templates prontos (Quick Starts). Porém, o gerenciamento de atualizações e rollbacks é mais burocrático, exigindo conhecimento do ciclo de vida de cada recurso.

Terraform usa HCL (HashiCorp Configuration Language), uma linguagem declarativa própria. Para quem já tem contato com programação, HCL é mais expressivo e permite loops, condicionais e módulos reutilizáveis com facilidade. A curva de aprendizado inicial pode ser maior, mas a produtividade em projetos complexos compensa.

Veredito: CloudFormation é mais fácil para quem já conhece AWS e JSON/YAML. Terraform é mais flexível e reutilizável para times com background em programação.

Portabilidade e multi-cloud

CloudFormation é exclusivo AWS. Não é possível usar o mesmo template para Azure ou GCP. Migrar para outro provedor exige reescrever toda a infraestrutura.

Terraform foi desenhado para multi-cloud. Com um mesmo workflow, você gerencia recursos em AWS, Azure, GCP, Kubernetes e mais de 100 provedores. A portabilidade reduz o retrabalho em cenários de migração ou adoção de múltiplos clouds.

Veredito: Terraform ganha disparado para ambientes multi-cloud. CloudFormation só faz sentido em ambientes 100% AWS.

Gerenciamento de estado e colaboração

CloudFormation gerencia o estado da infraestrutura automaticamente no backend da AWS. Não há arquivo de estado para versionar ou compartilhar. A colaboração é simples, mas o controle sobre o estado é limitado.

Terraform mantém um arquivo de estado (terraform.tfstate) que mapeia recursos reais para a configuração. Esse estado precisa ser armazenado remotamente (S3, Terraform Cloud) para trabalho em equipe. Exige cuidado com locks e versionamento, mas oferece mais transparência e auditabilidade.

Veredito: CloudFormation é mais simples para times pequenos. Terraform dá mais controle, mas exige disciplina no gerenciamento de estado.

Suporte a recursos e ecossistema

CloudFormation cobre praticamente todos os serviços AWS e recebe suporte no mesmo dia do lançamento de novos recursos. A documentação é oficial e integrada ao console AWS.

Terraform depende do provedor AWS mantido pela HashiCorp e pela comunidade. O atraso entre o lançamento de um novo serviço AWS e o suporte no Terraform pode ser de dias a semanas. Em contrapartida, o ecossistema de módulos públicos no Terraform Registry acelera a criação de infraestruturas complexas.

Veredito: CloudFormation é mais rápido para novidades AWS. Terraform compensa com módulos reutilizáveis e suporte a provedores não-AWS.

Segurança e governança

CloudFormation oferece políticas de IAM nativas e integração com AWS Organizations. A auditoria é feita via CloudTrail e o controle de alterações é nativo com Change Sets.

Terraform permite políticas de segurança com Sentinel (versão paga) ou OPA (open source). A governança de estado e o controle de acesso são mais flexíveis, mas exigem configuração adicional.

Veredito: CloudFormation é mais seguro por padrão no ecossistema AWS. Terraform oferece mais flexibilidade, mas demanda mais configuração.

Tabela comparativa resumida

| Critério | Terraform | CloudFormation | |---|---|---| | Preço base | Gratuito (open source) | Gratuito (serviço AWS) | | Multi-cloud | Sim | Não (apenas AWS) | | Linguagem | HCL | JSON / YAML | | Gerenciamento de estado | Manual (tfstate) | Automático (backend AWS) | | Suporte a novos recursos AWS | Atraso de dias/semanas | Imediato | | Módulos reutilizáveis | Sim (Registry) | Sim (Quick Starts) | | Governança avançada | Sentinel / OPA | IAM + Change Sets |

Veredito final

Para equipes que operam exclusivamente na AWS e priorizam integração nativa, suporte imediato a novos serviços e custo operacional mínimo, CloudFormation é a escolha certa. A simplicidade de gerenciamento de estado e a segurança por padrão são diferenciais importantes.

Para times que trabalham com múltiplos provedores de nuvem, valorizam portabilidade, reutilização de código e flexibilidade na linguagem de configuração, Terraform é a ferramenta ideal. Apesar da curva de aprendizado maior e da necessidade de gerenciar estado manualmente, a produtividade em cenários complexos compensa.

Perguntas frequentes

Qual é mais barato: Terraform ou CloudFormation?

CloudFormation é gratuito como serviço AWS, você paga apenas pelos recursos provisionados. Terraform open source também é gratuito, mas o Terraform Cloud (plano pago) adiciona custos por usuário para funcionalidades colaborativas.

Posso usar Terraform e CloudFormation juntos?

Sim. É comum usar CloudFormation para recursos nativos AWS (como VPCs e IAM) e Terraform para o restante da infraestrutura. O Terraform inclusive tem um recurso (aws_cloudformation_stack) que permite gerenciar stacks do CloudFormation.

Qual ferramenta tem mais suporte da comunidade?

Terraform tem uma comunidade maior e mais ativa, com milhares de módulos públicos no Registry. CloudFormation tem suporte oficial da AWS e uma biblioteca de templates, mas a comunidade é menor.

CloudFormation funciona fora da AWS?

Não. CloudFormation é um serviço exclusivo da AWS. Não é possível usá-lo para gerenciar infraestrutura em Azure, GCP ou outros provedores.

Qual tem melhor desempenho em deploys grandes?

CloudFormation tende a ser mais lento em stacks muito grandes (centenas de recursos), pois o serviço gerencia todo o ciclo de vida. Terraform, por ser executado localmente ou em CI/CD, costuma ser mais rápido em operações paralelas.

Preciso saber programação para usar Terraform?

Sim, um conhecimento básico de lógica de programação (variáveis, loops, condicionais) ajuda muito. CloudFormation é mais acessível para quem só conhece JSON/YAML.