В чем фундаментальная разница между декларативным (Terraform) и императивным/процедурным (Ansible) подходами?

Декларативный подход описывает желаемое состояние («что должно получиться»), императивный — последовательность действий («какие шаги выполнить»). Terraform — декларативный инструмент.

Ещё вопросы по теме «IaC (Ansible/Terraform)»

• Где лучше хранить явки-пароли при использовании Ansible?
• Что такое Terraform и в чем его концептуальное отличие от систем управления конфигурациями (например, Ansible)?
• Можно ли с помощью Terraform полностью настроить софт на чистой ОС (provisioners), и почему это считается «костылем»?
• Какие основные сущности используются в коде Terraform (ресурсы, data-источники, переменные, аутпуты, шаблоны)?
• Что такое модули в Terraform, зачем они нужны и как помогают в переиспользовании кода?
• Для чего используются динамические блоки (dynamic blocks)?