OpenTofu

OpenTofu 是 Terraform 1.5.x 的开源分叉，采用 MPL 2.0 许可证，而 HashiCorp 在 2023 年将 Terraform 切换为 BSL（非开源）。OpenTofu 由 Linux 基金会管理，开发由 Gruntwork、Spacelift、env0 等厂商共同推动。新增了客户端 State 加密、早期变量求值（early evaluation）、Provider 模拟测试等 Terraform 缺失的功能，语法和插件协议完全兼容现有 Terraform 配置。

迁移非常简单，因为 OpenTofu 设计为 Terraform 的直接替代品。只需替换二进制文件：下载 opentofu 二进制后，将 `terraform` 命令指向它即可工作。现有 .tf 配置文件、State 文件、Provider 无需修改。官方提供 `tofu` 命令别名建议，并通过 State 版本字段标识 OTF 起源。多数项目可在数小时内完成切换，无业务中断风险。

OpenTofu 完全免费，采用 MPL 2.0 开源许可证，无任何商业版分层。企业无需为运行 IaC 工具付费，与 Terraform Cloud 的按资源计费模式形成对比。Linux 基金会通过成员赞助支持开发，不向最终用户收费。生态工具（如 Spacelift、env0）可能有自己的商业方案，但核心 CLI 始终开源免费。

适合所有 Terraform 已覆盖的场景：多云资源编排（AWS/Azure/GCP/阿里云）、Kubernetes 基础设施部署、跨环境（开发/测试/生产）一致管理。特别适合对供应商锁定敏感的企业、需要 State 文件安全加密的金融行业，以及希望避免 BSL 许可证限制的开源贡献者。与 Terraform 1.5 兼容性保证了已有模块和 Registry 资源可直接复用。

OpenTofu 采用与 Terraform 相同的客户端架构：CLI 二进制读取 HCL 配置文件，调用 Provider 插件通过 API 操作云资源，State 文件可存储在本地或远程后端（如 S3、Consul、Terraform Cloud 替代品如 Spacelift）。支持 `tofu init/plan/apply` 标准工作流，以及团队协作时的 CI/CD 集成（GitHub Actions、GitLab CI）。新增的客户端加密在本地解密 State，降低后端泄露风险。