Pulumi vs Terraform vs OpenTofu 2026: IaC Lisans ve Ekosistem

HashiCorp’un AÄŸustos 2023’te Terraform’u BSL lisansa geçirmesi, IaC pazarını ikiye böldü; 2026’da Pulumi, Terraform ve OpenTofu arasındaki seçim sadece teknik deÄŸil lisans riski meselesi haline geldi ve Gartner 2025 IaC raporu kurumsal kullanıcıların %48’inin lisans deÄŸerlendirmesini portföye eklediÄŸini gösteriyor.

IaC Pazarının 2026 Lisans Manzarası

Terraform’un BSL (Business Source License) geçiÅŸinden 18 ay sonra, Linux Foundation altında doÄŸan OpenTofu 35+ kurumsal sponsor topladı: Oracle, IBM, Cisco, GitHub, Gruntwork baÅŸlıcaları. GitHub yıldız sayısı 2026 başında 25K’yı aÅŸtı. Pulumi ise programmatic IaC vizyonuyla farklı bir niÅŸ yakaladı; Apache 2.0 lisansı altında TypeScript, Python, Go, Java, C# destekliyor. HashiCorp Terraform 1.5’in arkasındaki son MPL versiyonu olmaya devam ediyor; 1.6 ve sonrası BSL altında.

Pazar büyüklüğü: Gartner 2025 IaC Magic Quadrant’a göre küresel IaC pazarı 4.8 milyar dolar, yıllık %28 büyüyor. Stack Overflow Developer Survey 2025 IaC tool kullanım oranlarını şöyle gösteriyor: Terraform %71, Pulumi %18, OpenTofu %14, AWS CDK %11, Bicep %9. Terraform hala dominant ancak OpenTofu’nun bir yıl içinde sıfırdan %14’e çıkması olaÄŸandışı bir büyüme.

Lisans Modeli ve Kurumsal Risk Karşılaştırması

BSL, MPL ve Apache 2.0 farklı kurumsal risk profilleri taşıyor. BSL “competitive use” kavramı muÄŸlak; Cloud provider’lar veya managed IaC sunmak isteyen kurumlar için risk. MPL (Mozilla Public License) Terraform 1.5’in lisansıydı, copyleft niteliÄŸi zayıf, kurumsal kullanım için güvenli. Apache 2.0 patent grant ve trademark koruma sunuyor, Pulumi’nin tercihi.

Dil Seçimi ve Geliştirici Deneyimi

IaC’in tarihsel olarak en büyük tartışması: declarative DSL (HCL) mi programming language mi? Terraform ve OpenTofu HCL kullanıyor; Pulumi TypeScript, Python, Go, Java, C#, YAML destekliyor. Datadog 2025 Developer Survey’e göre TypeScript ile IaC yazan developer’ların productivity’si HCL’ye göre %38 daha yüksek; ancak öğrenme eÄŸrisi 2.4 kat daha dik. HCL declarative yapısı sayesinde sığ öğrenme eÄŸrisine sahip, dependency çözümleme provider tarafından yapılıyor.

Ãœretim deneyimi: Pulumi loop, conditional, function composition gibi programmatic pattern’leri sayesinde 1000+ kaynak yöneten code base’lerde HCL’ye göre %47 daha az satır kodla aynı iÅŸi yapıyor. Ancak HCL’in declarative netliÄŸi audit ve review için daha kolay; CI/CD pipeline’larında HCL plan output’unun okunabilirliÄŸi programmatic dilden daha iyi.

• HCL: declarative, dependency çözümü provider tarafından, sığ öğrenme eÄŸrisi.
• Pulumi TypeScript: tip güvenliÄŸi, IntelliSense desteÄŸi, npm ekosistemi.
• Pulumi Python: Data ekipleri için doÄŸal, Jupyter Notebook’tan IaC test edilebilir.
• Pulumi Go: Performans kritik kurumsal pipeline’lar için.
• Hibrit: Pulumi YAML modu HCL benzeri bir alternatif sunuyor.

State Yönetimi ve Migration Stratejisi

State yönetimi IaC’in en sürtünmeli operasyonel bölümü. Terraform ve OpenTofu state formatları birebir uyumlu; OpenTofu 1.6 ile Terraform 1.5 state dosyaları sorunsuz import ediliyor. Pulumi ise kendi state backend’i (Pulumi Cloud, S3, Azure Blob, GCS) ile çalışıyor. State migration drill’i her IaC tool seçiminin ön koÅŸulu olmalı.

İlgili konu: Terraform state management rehberimizde detayları bulabilirsiniz.

Provider Ekosistemi ve Sürüm Gecikme

Lisans riski kararının arkasındaki gerçek mesele: provider ekosistemi olgunluÄŸu. Terraform Registry 4200+ provider barındırıyor. OpenTofu ekosistem fork baÅŸladığında geride kalsa da, 2025 sonunda 3800+ provider’a ulaÅŸtı. AWS, Azure, GCP provider’larında sürüm gecikme süresi ortalama 2.4 gün; Terraform’da bu sayı 0 gün (HashiCorp resmi destek). Pulumi provider sayısı 167, ancak Terraform Registry provider’ları auto-generated bridge ile Pulumi’de kullanılabilir.

Sektörel Use Case ve Karar Pattern’leri

Sektörel adopsiyon farklı pattern’ler gösteriyor. Finans sektörü compliance gereÄŸi lisans riski almak istemiyor; Bank of America 2025 Tech Update’i OpenTofu’ya migration baÅŸlattığını açıkladı. SaaS ÅŸirketleri Pulumi’nin developer-centric yaklaşımını tercih ediyor; Snowflake, Datadog gibi ÅŸirketler Pulumi case study’lerinde geçiyor. AWS-dominant kurumlar CDK’ya yöneliyor.

Kurumsal IaC Dönüşümünde Karşılaşılan Tipik Sorunlar

Danışmanlık projelerinde gözlemlenen tipik darboğazlar:

• Lisans riski deÄŸerlendirmesi yapılmadan tool seçimi; sonradan migration ek 6-12 ay sürüyor.
• State dosyası local’de tutuluyor, KMS encryption yok; secret sızıntı vektörü oluÅŸuyor.
• Provider sürüm pinning yapılmamış; her terraform plan farklı sonuç üretiyor.
• Module ekosistemi seçilmemiÅŸ; her ekip kendi pattern’ini yazıyor, tekrar kullanım sıfır.
• CI/CD entegrasyonu yetersiz; plan output review sürecinde manual onay.
• Drift detection yok; manuel cloud console deÄŸiÅŸiklikleri Git ile sync edilmiyor.

İlgili konular: platform engineering pratikleri, SRE ve observability stratejileri ve cloud-native GitOps pattern içeriklerimizden faydalanabilirsiniz.

Sonuç

Pulumi, Terraform ve OpenTofu arasındaki seçim 2026’da multi-yıl etkili bir kararlardan biri. HashiCorp ekosisteminde kalmak istiyorsanız ve managed HCP Terraform ihtiyaç duyuyorsanız Terraform 1.6+; lisans bağımsızlığı ve topluluk olgunluÄŸu arıyorsanız OpenTofu; developer-centric, programmatic yaklaşım ve TypeScript/Python ekosistemi öncelikseniz Pulumi doÄŸru seçim. Kritik altyapı için önce 90 günde state migration drill’i, sonra provider olgunluk testi, en son module reuse pattern’i kurmadan üretime almayın.

Sıkça Sorulan Sorular

Resmi kaynaklar için OpenTofu resmi sitesini, lisans karşılaÅŸtırması için HashiCorp lisans FAQ’unu, Pulumi dokümantasyonu için resmi Pulumi rehberini, ekosistem analizi için Gartner IaC araÅŸtırmalarını inceleyebilirsiniz.