사용법은 매우 간단해서 몇 시간 삽질해보면 금방 익힐 수 있는 수준
그래도 tutorial은 필요해 보인다
- install terraform
- provider
- terraform init
- vpc, subnet, ec2, rds 작성
- terraform plan
- terraform apply
- terraform destroy
세부적인 부분은 도큐먼트가 잘 나와있어서 검색하면서 추가하면 될 것 같다
https://www.terraform.io/docs/providers/aws
웹 콘솔을 켜놓고 확인하면서 돌려봤는데 의도한 대로 잘 만들어지는 편이다.
좀 힘들다 싶으면 기존 웹콘솔로 설정을 한 다음에 떠다가 써도 될 것 같다
https://github.com/dtan4/terraforming
cloud formation도 복잡한 설정은 이런식으로 하는게 편했는데
cloud formation을 사용하지 않고 로컬에 .tfstate파일에 서버 상태를 저장한다
이걸 git에 저장 해 놓고 관리해야 하는데
.tfstate를 ignore 하라고 돼 있다. 어째야하는거지?
상태값은 git에 올리지 말고 별도로 관리하라는건가?
서버에 상태값이 명확히 관리되지 않는다면 그리고 aws 콘솔에서 인프라를 수정해서 state파일과 값이 맞지 않게 되는경우 문제가 발생할 가능성이 있어 보인다.
이건 cloud formation에서도 마찬가지였지만
코드화를 하려면 격리수준을 잘 잡아놔야 할 것 같다.
vpc단계, 태그, organization 등등 여러 방법이 있겠지만…
Organization을 아예 서비스별로 분리해서관리하면 문제가 발생할 여지가 작아질 것 같다.
terraform destroy가 company destroy가 되지 않도록 하는 안전장치도 별도로 마련해야 할 것 같고
~~
CloudFormation은 Provider에 따라
* Mailgun
* AWS
* Docker
* Github
* Yandex
* Helm
* Trello
* Tumblr
별 쓸데없는것까지 다 할 수 있는 것 같다.
요즘엔 클라우드 엔지니어도 아닌데 인프라만 너무 만지는거 아닌가