DevOps & 클라우드

DevOps 환경에서 인프라를 코드로 관리하는 것은 현대 소프트웨어 개발의 핵심 요소 중 하나입니다. 특히, Terraform은 인프라를 코드로 관리하는 데 매우 유용한 도구로 자리 잡고 있습니다. 이번 포스트에서는 Terraform을 사용하여 AWS 인프라를 어떻게 효과적으로 관리할 수 있는지 알아보겠습니다.

Terraform 소개

Terraform은 HashiCorp에서 개발한 오픈 소스 인프라 구축 도구로, 사용자가 원하는 클라우드 리소스를 선언적으로 정의할 수 있게 해줍니다. 이를 통해 인프라를 코드로 관리하고, 배포 및 유지보수를 간소화할 수 있습니다.

Terraform 설치

Terraform을 사용하기 위해서는 먼저 로컬 환경에 Terraform을 설치해야 합니다. 다음은 Ubuntu에서 Terraform을 설치하는 방법입니다.

wget https://releases.hashicorp.com/terraform/1.3.7/terraform_1.3.7_linux_amd64.zip

# 압축 해제
unzip terraform_1.3.7_linux_amd64.zip

# Terraform 실행 파일 이동
sudo mv terraform /usr/local/bin/

# 설치 확인
terraform -version

AWS 자격 증명 설정

AWS와 Terraform을 연동하기 위해서는 AWS IAM 사용자에게 적절한 권한을 부여하고, AWS 자격 증명을 설정해야 합니다. IAM 사용자 생성 후, 액세스 키와 비밀 키를 안전한 장소에 저장합니다.

AWS CLI가 설치되어 있다면, 아래 명령어로 자격 증명을 설정할 수 있습니다.

aws configure

여기서 AWS Access Key ID, AWS Secret Access Key, 리전, 출력 형식을 입력하면 됩니다.

Terraform 설정 파일 작성

Terraform 설정 파일은 .tf 확장자를 가진 파일로 작성됩니다. 아래는 간단한 VPC와 서브넷을 생성하는 예제입니다.

provider "aws" {
  region = "ap-northeast-2"  # 서울 리전
}

resource "aws_vpc" "my_vpc" {
  cidr_block = "10.0.0.0/16"
  
  tags = {
    Name = "my_vpc"
  }
}

resource "aws_subnet" "my_subnet" {
  vpc_id            = aws_vpc.my_vpc.id
  cidr_block        = "10.0.1.0/24"
  availability_zone = "ap-northeast-2a"
  
  tags = {
    Name = "my_subnet"
  }
}

위의 코드에서는 my_vpc라는 VPC를 생성하고, 그 안에 my_subnet이라는 서브넷을 추가합니다. 각 리소스에 태그를 부여하여 관리하기 쉽게 설정하였습니다.

Terraform 명령어 사용

설정 파일을 작성한 후, Terraform의 주요 명령어를 사용하여 인프라를 관리할 수 있습니다.

초기화: Terraform 프로젝트를 초기화합니다.

    terraform init

계획: 리소스 생성 계획을 확인합니다.

    terraform plan

적용: 리소스를 실제로 생성합니다.

    terraform apply

상태 확인: 현재 상태를 확인합니다.

    terraform show

삭제: 생성한 리소스를 삭제합니다.

    terraform destroy

관리 및 유지보수

Terraform의 장점 중 하나는 인프라 변경을 손쉽게 관리할 수 있다는 점입니다. 기존 코드에 리소스를 추가하거나 수정한 후, terraform plan으로 변경 사항을 확인하고 terraform apply로 적용할 수 있습니다. 이 과정에서 생기는 문제는 Terraform이 에러 메시지를 제공하므로, 수정이 용이합니다.

모듈화 및 재사용

Terraform은 모듈을 사용하여 코드의 재사용성을 높일 수 있습니다. 예를 들어, 일반적으로 사용되는 VPC 설정을 모듈로 만들어 여러 프로젝트에서 쉽게 사용할 수 있습니다. 아래는 모듈 사용 예시입니다.

module "vpc" {
  source = "./modules/vpc"
  
  vpc_name = "my_vpc"
  cidr_block = "10.0.0.0/16"
}

마무리

Terraform은 AWS 인프라를 코드로 관리하는 데 매우 유용한 도구입니다. 이를 통해 인프라를 버전 관리하고, 손쉽게 재현 가능하게 만들 수 있습니다. 이 글을 통해 Terraform을 활용하여 AWS 인프라를 효과적으로 관리하는 방법에 대해 알아보았습니다. 앞으로 더 많은 DevOps 도구와 기술에 대해 탐색해 보시기 바랍니다.

Terraform 다운로드