0Pricing
Azure Fundamentals · 강의

Azure에서 Terraform 사용

AzureRM Terraform 공급자를 구성하고 기본 인프라 계획을 작성하며, 기본 ARM/Bicep 도구 대신 Terraform을 선택하는 것이 적합한 경우를 이해합니다.

Azure에서 Terraform 사용은(는) CoddyKit의 무료 Azure Fundamentals 강의입니다. 이것은 4개 중 4번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Azure Fundamentals 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Azure Fundamentals 강의에는 총 4개의 강의가 포함되어 있습니다.

Terraform이란 무엇이며 Azure를 사용하는 이유

Terraform은 HashiCorp에서 개발한 오픈 소스 Infrastructure as Code 도구입니다. Bicep과 달리 Terraform은 클라우드에 종속되지 않으므로 하나의 Terraform 코드베이스로 Azure, AWS, GCP 및 여러 공급자의 리소스를 동시에 관리할 수 있습니다. Azure에서 Terraform은 AzureRM provider를 사용하여 ARM API와 상호 작용하므로 멀티 클라우드 조직에서 널리 사용됩니다.

AzureRM Terraform 공급자

AzureRM provider는 Terraform이 다운로드하여 Terraform 구성을 ARM API 호출로 변환하는 데 사용하는 플러그인입니다. HashiCorp와 Microsoft가 관리하며, Terraform으로 Azure 리소스를 관리하는 공식 방법입니다. subscription ID와 인증 방법으로 공급자를 Configure한 다음 terraform init을 실행하여 공급자를 다운로드하십시오.

# main.tf — configure the AzureRM provider
terraform {
  required_providers {
    azurerm = {
      source  = 'hashicorp/azurerm'
      version = '~> 3.0'
    }
  }
}

provider 'azurerm' {
  features {}
  subscription_id = var.subscription_id
}

Terraform 파일 구조

일반적인 Azure Terraform 프로젝트는 여러 .tf 파일로 나뉩니다. main.tf에는 리소스 선언이, variables.tf에는 입력 변수가, outputs.tf에는 출력 값이 정의되며, terraform.tfvars는 특정 환경에 사용할 변수 값을 제공합니다. Terraform은 현재 디렉터리의 모든 .tf 파일을 자동으로 로드하므로, 여러 파일로 나누는 것은 오로지 가독성을 위한 것입니다.

# variables.tf
variable 'resource_group_name' {
  description = 'Name of the resource group'
  type        = string
  default     = 'my-rg'
}

variable 'location' {
  description = 'Azure region'
  type        = string
  default     = 'eastus'
}

Azure 리소스 선언하기

Terraform에서는 resource 블록을 사용하여 Azure 리소스를 선언합니다. 블록 형식은 resource이며, 그 뒤에 AzureRM 리소스 형식(예: 'azurerm_resource_group')과 구성 내에서 해당 리소스를 참조하는 데 사용할 로컬 이름을 지정합니다. Terraform의 속성 이름은 ARM JSON에서 사용하는 camelCase나 PascalCase가 아니라 snake_case를 사용합니다.

# main.tf — create a resource group and storage account
resource 'azurerm_resource_group' 'main' {
  name     = var.resource_group_name
  location = var.location
}

resource 'azurerm_storage_account' 'storage' {
  name                     = 'mystorageaccount'
  resource_group_name      = azurerm_resource_group.main.name
  location                 = azurerm_resource_group.main.location
  account_tier             = 'Standard'
  account_replication_type = 'LRS'

  tags = {
    environment = 'dev'
  }
}

Terraform 작업 흐름: 초기화, 계획, 적용

Terraform의 핵심 작업 흐름은 세 단계로 구성됩니다. terraform init은 AzureRM provider를 다운로드하고 백엔드를 설정합니다. terraform plan은 구성을 현재 상태와 비교하고 생성, 변경 또는 삭제될 항목의 차이를 표시합니다. 이는 ARM의 what-if와 유사합니다. terraform apply는 계획을 실행하여 Azure를 구성과 일치하도록 업데이트합니다.

# Step 1: Initialise the project and download providers
terraform init

# Step 2: Preview changes (shows + create, ~ update, - destroy)
terraform plan -out=tfplan

# Step 3: Apply the plan
terraform apply tfplan

# Destroy all managed resources
terraform destroy

Terraform 상태

Terraform은 모든 관리되는 리소스의 현재 상태를 기록하고 이를 구성에 매핑하는 상태 파일(terraform.tfstate)을 유지 관리합니다. 이 파일을 통해 Terraform은 구성된 내용과 Azure에 실제로 존재하는 내용 사이의 드리프트를 감지할 수 있습니다. 팀 환경에서는 모든 팀원이 동일한 상태 파일을 공유할 수 있도록 상태를 Azure Storage 계정(Terraform 백엔드)에 원격으로 저장하십시오.

# Configure remote state in Azure Blob Storage
terraform {
  backend 'azurerm' {
    resource_group_name  = 'tfstate-rg'
    storage_account_name = 'tfstateaccount'
    container_name       = 'tfstate'
    key                  = 'prod.terraform.tfstate'
  }
}

Terraform에서 Azure 인증하기

Terraform은 Azure에 대해 여러 인증 방법을 지원합니다. 로컬 개발 중에는 az login(Azure CLI 인증)을 사용하십시오. Terraform이 자격 증명을 자동으로 가져옵니다. CI/CD 파이프라인에서는 클라이언트 보안 값이나 인증서가 포함된 Service Principal을 환경 변수로 전달하여 사용하십시오. Azure에서 호스팅되는 에이전트나 VM에는 가장 안전하며 보안 값이 필요 없는 인증 방식인 Managed Identity를 사용하십시오.

# Option 1: Azure CLI (local dev)
az login
terraform plan

# Option 2: Service principal via environment variables
export ARM_CLIENT_ID='00000000-0000-0000-0000-000000000000'
export ARM_CLIENT_SECRET='your-client-secret'
export ARM_SUBSCRIPTION_ID='00000000-0000-0000-0000-000000000000'
export ARM_TENANT_ID='00000000-0000-0000-0000-000000000000'
terraform plan

재사용을 위한 Terraform 모듈

Bicep 모듈과 마찬가지로 Terraform 모듈을 사용하면 인프라 패턴을 패키징하고 재사용할 수 있습니다. 모듈은 .tf 파일이 들어 있는 디렉터리입니다. module 블록으로 모듈을 참조하고, variables를 통해 입력을 전달하며, 출력 값을 사용합니다. Terraform Registry에는 AzureRM 네트워크 모듈처럼 직접 사용할 수 있는 커뮤니티 및 검증된 Azure 모듈이 수백 개 등록되어 있습니다.

# Use a module from the Terraform Registry
module 'vnet' {
  source  = 'Azure/vnet/azurerm'
  version = '4.0.0'

  resource_group_name = azurerm_resource_group.main.name
  vnet_location       = azurerm_resource_group.main.location
  use_for_each        = true
  address_space       = ['10.0.0.0/16']
  subnet_prefixes     = ['10.0.1.0/24', '10.0.2.0/24']
  subnet_names        = ['web', 'app']
}

Terraform과 Bicep 중 선택할 시점

조직이 Azure만 사용하고 새로운 Azure 기능과 가장 긴밀하게 통합되기를 원한다면 Bicep을 선택하십시오. Bicep은 첫날부터 새로운 리소스 형식을 지원합니다. 여러 클라우드 공급자의 리소스를 관리하거나, 대규모 커뮤니티 모듈 생태계가 필요하거나, HCL 구문과 HashiCorp 도구 체인을 선호한다면 Terraform을 선택하십시오. Azure만 사용하는 배포에는 둘 다 적합하며, 조직의 선호도에 따라 결정하는 경우가 많습니다.

기존 리소스 가져오기

Terraform을 사용하기 전에 Azure에 이미 리소스가 있었다면 terraform import를 사용하여 Terraform 관리 범위에 포함할 수 있습니다. 이 명령은 리소스의 현재 상태를 가져와 Terraform 상태 파일에 추가합니다. 가져온 후에는 가져온 리소스와 일치하도록 해당 구성 블록을 수동으로 작성한 다음 terraform plan을 실행하여 차이가 없는지 확인해야 합니다.

# Import an existing resource group into Terraform state
terraform import \
  azurerm_resource_group.main \
  '/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/existing-rg'

# Terraform 1.5+ supports import blocks in configuration
import {
  to = azurerm_resource_group.main
  id = '/subscriptions/00000000.../resourceGroups/existing-rg'
}

Azure에서의 Terraform 모범 사례

Azure에서 Terraform을 사용할 때는 다음 모범 사례를 따르십시오. 상태 잠금을 활성화한 Azure Blob Storage에 상태를 원격으로 저장하고, 환경별로 작업 공간이나 별도의 상태 파일을 사용하며, 소스 제어에 보안 값을 절대 커밋하지 말고 대신 Azure Key Vault 데이터 원본을 사용하십시오. 또한 호환성을 깨뜨리는 변경을 방지하도록 공급자 버전을 고정하고, 계획 승인 게이트가 있는 CI/CD 파이프라인(Azure Pipelines 또는 GitHub Actions)에서 Terraform을 실행하십시오.

빠른 확인

이 강의에서 다룬 Microsoft Azure Fundamentals (AZ-900) 개념에 대한 이해도를 확인해 보십시오.

강의 요약

이 강의에서는 다음을 배웠습니다. Terraform은 AzureRM provider를 사용하여 Azure 리소스를 관리하는 클라우드 비종속 IaC 도구입니다. init, plan, apply 작업 흐름은 안전하고 예측 가능한 배포를 가능하게 하며, Azure Blob Storage의 원격 상태는 팀 공동 작업에 필수적입니다. 다음으로 App Service 플랜과 Web App을 만드는 방법을 살펴보겠습니다.

자주 묻는 질문

“Azure에서 Terraform 사용” 강의는 무료인가요?

네 — “Azure에서 Terraform 사용” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Azure Fundamentals 강의 전체를 잠금 해제할 수 있습니다. Azure Fundamentals 강의에는 총 4개의 강의가 포함되어 있습니다.

“Azure에서 Terraform 사용”에서 뭘 배우나요?

AzureRM Terraform 공급자를 구성하고 기본 인프라 계획을 작성하며, 기본 ARM/Bicep 도구 대신 Terraform을 선택하는 것이 적합한 경우를 이해합니다. 브라우저에서 직접 실행하는 실습 코드로 Azure Fundamentals을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Azure Fundamentals을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Azure Fundamentals은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 4번째 강의입니다.

“Azure에서 Terraform 사용” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Azure Fundamentals 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Azure Fundamentals 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

  1. Azure Resource Manager의 작동 방식
  2. ARM 템플릿 작성
  3. Bicep: 최신 Azure IaC
  4. Azure에서 Terraform 사용
← Azure Fundamentals(으)로 돌아가기