Download as PDF, PPTX
![resource "aws_instance" "api" { ami = "ami-d39a02b5" # ubuntu 16.04 instance_type = "t2.micro" subnet_id = "subnet-xxxxxxxx" security_groups = ["sg-xxxxxxxx"] key_name = "your-key-pair" } HCL(HashiCorp Configuration Language)](https://image.slidesharecdn.com/configuringpracticalawsbasedinfrastructureascodeusingterraformbyounjeonghun-180419082002/75/Terraform-Infrastructure-as-Code-AWS-Summit-Seoul-2018-23-2048.jpg)
![resource "aws_instance" "api" { ami = "ami-d39a02b5" # ubuntu 16.04 instance_type = "t2.micro" subnet_id = "subnet-xxxxxxxx" security_groups = ["sg-xxxxxxxx"] key_name = "your-key-pair" } HCL(HashiCorp Configuration Language) 예약어 리소스 종류 리소스 이름 속성 명 속성 값](https://image.slidesharecdn.com/configuringpracticalawsbasedinfrastructureascodeusingterraformbyounjeonghun-180419082002/75/Terraform-Infrastructure-as-Code-AWS-Summit-Seoul-2018-24-2048.jpg)
![{ "version": 3, "terraform_version": "0.11.2", "modules": [{ "resources": { "aws_instance.api": { "type": "aws_instance", "depends_on": [], "primary": { "id": "i-0cf4c4b56bad7ddb1", "attributes": { "ami": "ami-d39a02b5", ... }, "meta": { "schema_version": "1" }, }, "provider": "provider.aws" } } }] } terraform.tfstate](https://image.slidesharecdn.com/configuringpracticalawsbasedinfrastructureascodeusingterraformbyounjeonghun-180419082002/75/Terraform-Infrastructure-as-Code-AWS-Summit-Seoul-2018-29-2048.jpg)
![resource "aws_instance" "api" { ami = "ami-d39a02b5" instance_type = "t2.nano" security_groups = [ "${data.terraform_remote_state.vpc.public_id}" ] } 리소스 상호 참조](https://image.slidesharecdn.com/configuringpracticalawsbasedinfrastructureascodeusingterraformbyounjeonghun-180419082002/75/Terraform-Infrastructure-as-Code-AWS-Summit-Seoul-2018-58-2048.jpg)
![data "aws_ami" "ubuntu" { most_recent = true filter { name = "name" values = [ "ubuntu/images/hvm-ssd/ubuntu-xenial-16.04-amd64-server-*" ] } filter { name = "virtualization-type" values = ["hvm"] } owners = ["099720109477"] # Canonical } data “aws_ami”](https://image.slidesharecdn.com/configuringpracticalawsbasedinfrastructureascodeusingterraformbyounjeonghun-180419082002/75/Terraform-Infrastructure-as-Code-AWS-Summit-Seoul-2018-60-2048.jpg)
!["${data.aws_availability_zones.main.names}" # [ # ap-northeast-1a, # ap-northeast-1c, # ap-northeast-1d # ] data “aws_availability_zones”](https://image.slidesharecdn.com/configuringpracticalawsbasedinfrastructureascodeusingterraformbyounjeonghun-180419082002/75/Terraform-Infrastructure-as-Code-AWS-Summit-Seoul-2018-63-2048.jpg)
![# 필수 variable "name" { description = "ALB 이름" } # 옵션 variable "subnet_ids" { description = "ALB에 적용할 서브넷 ID 리스트" type = "list" default = [] } variables.tf](https://image.slidesharecdn.com/configuringpracticalawsbasedinfrastructureascodeusingterraformbyounjeonghun-180419082002/75/Terraform-Infrastructure-as-Code-AWS-Summit-Seoul-2018-68-2048.jpg)
![resource "aws_alb" "main" { name = "${var.name}" internal = false subnets = ["${var.subnet_ids}"] security_groups = ["sg-1234567"] } main.tf](https://image.slidesharecdn.com/configuringpracticalawsbasedinfrastructureascodeusingterraformbyounjeonghun-180419082002/75/Terraform-Infrastructure-as-Code-AWS-Summit-Seoul-2018-69-2048.jpg)
![module "service_alb" { source = "./modules/alb" name = "service" subnet_ids = [ "subnet-2784b551" ] } alb.tf](https://image.slidesharecdn.com/configuringpracticalawsbasedinfrastructureascodeusingterraformbyounjeonghun-180419082002/75/Terraform-Infrastructure-as-Code-AWS-Summit-Seoul-2018-71-2048.jpg)
Uploaded byAmazon Web Services Korea
Terraform을 이용한 Infrastructure as Code 실전 구성하기 :: 변정훈::AWS Summit Seoul 2018
Terraform을 이용한 Infrastructure as Code 실전 구성하기
Terraform을 이용한 Infrastructure as Code 실전 구성하기 :: 변정훈::AWS Summit Seoul 2018
- 1. Terraform을 이용한 Infrastructure asCode 2018.04.18 Outsider @ AWS Summit Seoul 2018 실전 구성하기
- 3.
- 4.
- 5. 유지보수 문제 서버를내릴 수 없다 장애가 나지 않으면 굳이 설정이나 구성을 바꾸지 않는다 이상한 설정이 있어도 개선하지 않는다 누가 변경을 해도 알기가 어렵다 어떤 리소스가 있는지 알 수 없다
- 6.
- 7.
- 8.
- 9.
- 10.
- 11. Programmable 인프라스트럭처를 소프트웨어처럼 다룬다 소프트웨어개발의 경험을 인프라스트럭처 관리에 적용한다
- 12. Programmable 버전 관리도구(VCS) 코드 리뷰 테스트 자동화 지속적 통합 지속적 배포
- 13.
- 14.
- 15. On Demand 반복가능해야 한다 서버가 고장나면 교체한다 수동으로 작업하지 않는다
- 16.
- 18. Write, Plan, andCreate Infrastructure as Code
- 19. Write, Plan, andCreate Infrastructure as Code
- 20. Terraform 오픈 소스 AWS뿐만 아니라 다양한 프로바이더 지원 HCL로 리소스 선언 커맨드라인 인터페이스 사용
- 21.
- 22.
- 23. resource "aws_instance" "api"{ ami = "ami-d39a02b5" # ubuntu 16.04 instance_type = "t2.micro" subnet_id = "subnet-xxxxxxxx" security_groups = ["sg-xxxxxxxx"] key_name = "your-key-pair" } HCL(HashiCorp Configuration Language)
- 24. resource "aws_instance" "api"{ ami = "ami-d39a02b5" # ubuntu 16.04 instance_type = "t2.micro" subnet_id = "subnet-xxxxxxxx" security_groups = ["sg-xxxxxxxx"] key_name = "your-key-pair" } HCL(HashiCorp Configuration Language) 예약어 리소스 종류 리소스 이름 속성 명 속성 값
- 25.
- 26. $ terraform plan ------------------------------------------------------ Terraformwill perform the following actions: + aws_instance.api id: <computed> ami: "ami-d39a02b5" associate_public_ip_address: <computed> availability_zone: <computed> instance_type: “t2.nano" security_groups.#: “1” security_groups.541019735: "sg-247b2042" source_dest_check: "true" Plan: 1 to add, 0 to change, 0 to destroy. terraform plan
- 27. 설정(.tf) 상태(.tfstate) 리소스(aws) 비교비교 ec2.tf aws_instance.api
- 28. $ terraform apply aws_instance.api:Creating... ami: "" => "ami-d39a02b5" associate_public_ip_address: "" => "<computed>" availability_zone: "" => "<computed>" instance_type: "" => "t2.nano" security_groups.#: "" => "1" security_groups.541019735: "" => "sg-247b2042" source_dest_check: "" => ”true” aws_instance.api: Still creating... (10s elapsed) aws_instance.api: Creation complete after 23s (ID: i-0xxx) Apply complete! Resources: 1 added, 0 changed, 0 destroyed. terraform apply
- 29. { "version": 3, "terraform_version": "0.11.2", "modules":[{ "resources": { "aws_instance.api": { "type": "aws_instance", "depends_on": [], "primary": { "id": "i-0cf4c4b56bad7ddb1", "attributes": { "ami": "ami-d39a02b5", ... }, "meta": { "schema_version": "1" }, }, "provider": "provider.aws" } } }] } terraform.tfstate
- 30.
- 31.
- 32.
- 33.
- 34. $ terraform importaws_instance.web i-123456 aws_instance.web: Importing from ID "i-123456"... aws_instance.web: Import complete! Imported aws_instance (ID: i-123456) aws_instance.web: Refreshing state... (ID: i-123456) Import successful! The resources that were imported are shown above. These resources are now in your Terraform state and will henceforth be managed by Terraform terraform import
- 35. “Terraform import의 현재구현체는 상태로만 리소스를 가져올 수 있습니다. 이는 설정을 만들지 않습니다. Terraform 차기 버전에서는 설정도 생성할 것입니다. https://www.terraform.io/docs/import/index.html
- 36.
- 37.
- 38. $ terraform importaws_instance.web i-123456 Error: resource address "aws_instance.web" does not exist in the configuration. Before importing this resource, please create its configuration in the root module. For example: resource "aws_instance" “web" { # (resource arguments) } terraform import
- 39. 상태와 일치할 때까지 테라폼설정파일을 작성한다.
- 40.
- 41. 테라폼 설정 파일은 AWS리소스에 대한 이해가 없으면 작성할 수 없다
- 42.
- 43. AWS 리소스에 대한 이해도가엄청나게 높아진다
- 44. terraforming https://github.com/dtan4/terraforming 기존 AWS리소스를 가져온다 AWS만 지원한다 tf, tfstate를 모두 가져올 수 있다 설정을 참고할 수 있다
- 45.
- 46. Remote State terraform.tfstate원격 저장소에서 관리한다 Consul, AWS S3, Google Cloud Storage (GCS), etcd, Terraform Enterprise 등의 백엔드 지원 상태 파일에는 민감한 정보가 있을 수 있으므로 암호화를 해야 한다 백엔드에 따라 Lock을 사용할 수도 있다
- 47. terraform { backend "s3"{ bucket = "terraform-state" key = "ec2/terraform.tfstate" region = "ap-northeast-1" encrypt = true kms_key_id = "alias/terraform_state" dynamodb_table = "terraform-lock" } } S3 remote state backend
- 48. S3 Backend S3버킷의 버저닝 기능을 사용한다 KMS로 암호화한다 DynamoDB를 Lock 테이블로 사용한다 S3 버킷과 DynamoDB, KMS 는 미리 만들어 두어야 한다
- 49. terraform.tfstate tfstate는 점점커지게 된다 관리가 어려워 진다 plan, apply에 시간이 많이 걸린다
- 50.
- 51. 분리한 tfstate 사이에서도 리소스참조를 해야한다
- 52.
- 53. 리소스를 가진 쪽에서 값을노출한다
- 54. output "public_id" { value= "${aws_security_group.public.id}" } output으로 노출
- 55.
- 56. data "terraform_remote_state" "vpc"{ backend = "s3" config { bucket = "terraform-state" key = "vpc/terraform.tfstate" region = "ap-northeast-1" dynamodb_table = "terraform-lock" } } terraform_remote_state
- 57. $ terraform refresh data.terraform_remote_state.vpc: Refreshingstate... terraform refresh
- 58. resource "aws_instance" "api"{ ami = "ami-d39a02b5" instance_type = "t2.nano" security_groups = [ "${data.terraform_remote_state.vpc.public_id}" ] } 리소스 상호 참조
- 59. Data Source를 많이사용하자
- 60. data "aws_ami" "ubuntu"{ most_recent = true filter { name = "name" values = [ "ubuntu/images/hvm-ssd/ubuntu-xenial-16.04-amd64-server-*" ] } filter { name = "virtualization-type" values = ["hvm"] } owners = ["099720109477"] # Canonical } data “aws_ami”
- 61.
- 62. data "aws_availability_zones" "available"{} data “aws_availability_zones”
- 63. "${data.aws_availability_zones.main.names}" # [ # ap-northeast-1a, #ap-northeast-1c, # ap-northeast-1d # ] data “aws_availability_zones”
- 64.
- 65. modules 재사용가능한 컴포넌트 내부구조를 숨길 수 있다 AWS 리소스를 다 이해 못해도 인프라를 만들 수 있다 다른 조직에도 일관된 인프라로 제공할 수 있다
- 66. 템플릿 처럼 생각하는게 이해가 쉬울 수도...
- 67. ├── main.tf #리소스 설정 ├── outputs.tf # 출력값 └── variables.tf # 입력값 Module 구조
- 68. # 필수 variable "name"{ description = "ALB 이름" } # 옵션 variable "subnet_ids" { description = "ALB에 적용할 서브넷 ID 리스트" type = "list" default = [] } variables.tf
- 69. resource "aws_alb" "main"{ name = "${var.name}" internal = false subnets = ["${var.subnet_ids}"] security_groups = ["sg-1234567"] } main.tf
- 70. output "name" { value= "${aws_alb.main.name}" } # ALB ID output "id" { value = "${aws_alb.main.id}" } # ALB ARN. output "arn" { value = "${aws_alb.main.arn}" } output.tf
- 71. module "service_alb" { source= "./modules/alb" name = "service" subnet_ids = [ "subnet-2784b551" ] } alb.tf
- 72.
- 73. 인프라를 코드로 관리할 수있게 되었다
- 74. 코드로 관리하므로 검색을할 수 있다
- 75. 인프라가 변경된 히스토리를 알수 있게 되었다
- 76. 누가 언제 인프라를변경하는지가 투명하게 공개된다
- 77. 인프라 변경에 관해 코드리뷰를 할 수 있다
- 78.
- 79.