Terraform

<aside> 📖

HashiCorp 사에서 만든 인프라 프로비저닝(IaC) 도구이다.

• AWS·Azure·GCP·온프레미스·SaaS 등 다양한 리소스를 하나의 선언적 구성 파일로 관리 가능하다.

• HCL 문법 사용하고 있으며, 내부적으로 json, yaml 등과 같은 형태로 사용할 수 있도록 지원한다.

• “원하는 최종 상태(desired state)”를 HCL(HashiCorp Configuration Language)로 적어두면, Terraform이 현재 상태와 비교해 필요한 생성·수정·삭제 작업(plan)을 계산하고 적용(apply)한다.

• 오픈소스로 시작했으나, 현재는 라이센스가 변경되었다. </aside>

• 동작 방식

• 왜 Terraform 을 사용하는가?

• GitOps, Terraform

TACOS ( Terraform Automation and COlaboration Software )

<aside> 📖

TACOS는 Terraform 워크플로우를 자동화·표준화·협업 가능하게 만들어주는 플랫폼/툴들을 묶어서 부르는 용어로 팀·조직 단위에서 Terraform을 자동화하고 협업하기 위해 사용한다.

</aside>

• Collaboration
  • Git Tools을 통한 코드 관리로 여러 작업자가 인프라 코드를 공유해 협업 가능하다.
• Remote Operation
  • Local 환경에서 실행하는 것이 아닌, Remote 환경에서 실행
  • 작업자들 간에 결과를 공유 하면서 리뷰
• Security
  • RBAC이나 Audit, 민감 정보는 노출하지 않음으로써 인프라와 코드 자체에 대한 보안성 유지

TACOS Tools

많은 타코스 툴들이 존재하지만, 아래 3가지 툴 추천

• Atlantis ( 실습 )
• Terraform Cloud