Terraform 들어가기 전

<aside> <img src="/icons/immigration_blue.svg" alt="/icons/immigration_blue.svg" width="40px" />

Iac(인프라스트럭처)란?

• VM ware, Hyper-v와 같은 기술을 통해서 여러대의 서버를 쉽게 더 많이 생성이 가능하게 됨에 따라 서버에 대한 프로비저닝과 운영데 대한 이슈가 발생.

  이를 해결하기 위해 서버 구축과 운영에 대한 자동화가 필요

  이러한 배경으로 인하여 프로그래밍 코드로 infra를 구축/운영할 수 있도록 하기 위한게 Iac 이다.

• 컴퓨터가 읽을 수 있는 정의 파일을 사용하여 클라우드 인프라를 관리하고 프로비저닝하는 프로세스이며, 실행 가능한 “문서”

접근 방식

• 선언적 접근
  • 필요한 리소스와 리소스의 속성 등 바람직한 시스템 상태를 정의하면 IaC 툴이 바람직한 상태로 구성
  • 시스템 object의 현재 상태 목록을 유지하여 인프라 관리가 쉬워짐
  • 명령적 방식보다 멱등성이 뛰어남
• 명령적 접근
  • 바람직한 구성을 얻기 위한 특정 명령을 정의, 정의된 명령을 올바른 순서로 실행해야함. </aside>

<aside> <img src="/icons/alien_brown.svg" alt="/icons/alien_brown.svg" width="40px" />

Iac 종류

• Provisioning Tools(프로비저닝 도구)

  Provisioning이란

• 컴퓨터나 가상 소트를 사용하여 개발팀에서 필요한 라이브러리나 서비스를 설치하는 것을 의미

• 프로비저닝 영역에서는 개발팀이 사용한 코드 버전과 동일한 버전을 사용해 네트워크, VM, DB 등을 구성

• 종류

  • Terraform
  • Cloudformation

• SCM Tools(구성 관리 도구)

  • 성능부터 H/W 속성과 라이프사이클 전반에 걸친 요구사항, 설계 및 운영 정보의 일관성 등을 설정하고 유지하기 위한 시스템 프로세스

  • 종류

    

    • Ansible
    • Chef
    • Puppet </aside>

Terraform이란

<aside> <img src="/icons/baseball_purple.svg" alt="/icons/baseball_purple.svg" width="40px" />

개념

• hashicorp에서 오픈소스로 개발중인 클라우드 인프라 스트럭처 자동화를 지향하는 코드로서의 lac도구 → 코드를 통해 인프라 서버 구축/운영을 도와주는 오픈소스 소프트웨어 </aside>

<aside> <img src="/icons/connecting-flight_green.svg" alt="/icons/connecting-flight_green.svg" width="40px" />

장점

• 자동화

  • 수동으로 서버를 생성하는 게 아닌 코드로 생성하기 때문에 서버 운영 및 관리가 모두 자동화 가능
  • 예시
    • AWS에 새로운 서버 생성 시 AWS 콘솔에 로그인할 필요없이 Terraform 코드를 실행하면 생성

• 속도&안전

  • 코드로 실행되는 특성으로 인하여 수동으로 작업하는 것보다 휠씬 빠르고 실수에 대해 방지 가능

• 문서화

  • 모든 인프라가 코드로 기록 및 관리가 되기 때문에 자동으로 문서화가 된다.
  • 문서화 기능으로 인하여 새로 들어온 개발자라도 Terraform code를 보고 전체적인 구성을 이해하기 쉬움

• 형상관리

  • git을 통해 형상관리가 가능하며, 인프라의 변경 기록을 쉽게 볼 수 있음

• 리뷰 및 테스트

  • 수동으로 서버 작업을 할 경우는 실제 실행하기 전에 리뷰하는 것이 상당히 힘들었지만 Terraform의 경우 코드 리뷰와 테스트를 통해 문제가 실제로 발생 되는 것을 어느정도 예방 가능 </aside>

<aside> <img src="/icons/clover-four-leaf_yellow.svg" alt="/icons/clover-four-leaf_yellow.svg" width="40px" />

진행 순서

• 사전 준비

• Write

  

  • 프로비저닝을 위해 코드 작성이 필요
  • Yaml과 같이 key, value형태라 작성하기 수월

• Init(초기화)

  • Terraform 구성 파일이 작업된 디렉토리를 다시 읽는 과정, 디렉토리에 있는 .tf 파일을 로드하고 procider와 module을 식별하고 다운 진행
  • plugin설치, module설치, backend 초기화 과정이 있다면 init과정 필요
  • init이 성공하면 코드가 작성된 디렉토리에 .terraform.lock.hcl 파일 생성

• Plan

  • 작성한 코드를 적용할 인프라에 계획 실행하는 과정으로 실제로 어떤 리소스들이 생성, 변경, 삭제되는지 확인하는 절차

• Apply

  • 실제 인프라에 적용하기 위해 사용

• Destroy

  • 코드로 생성한 인프라를 삭제 </aside>

<aside> <img src="/icons/undo_pink.svg" alt="/icons/undo_pink.svg" width="40px" />

</aside>