GitOps 및 풀 리퀘스트 자동화
Terraform 계획을 풀 리퀘스트에 자동으로 게시하고 병합 시 적용을 실행하는 GitOps 작업 흐름을 도입해 검토자에게 전체 가시성을 제공합니다.
GitOps 및 풀 리퀘스트 자동화은(는) CoddyKit의 무료 DevOps Bootcamp 강의입니다. 이것은 4개 중 4번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 DevOps Bootcamp 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. DevOps Bootcamp 강의에는 총 4개의 강의가 포함되어 있습니다.
GitOps란 무엇인가요
GitOps는 Git을 인프라의 단일 진실 공급원으로 만듭니다. 모든 변경은 풀 리퀘스트로 이루어지고, main 브랜치에 병합되면 apply가 실행됩니다. 콘솔에서 수동으로 변경하는 일은 없습니다.
풀 리퀘스트에서 plan 실행하기
핵심 아이디어는 다음과 같습니다. PR이 열리면 CI가 terraform plan을 실행하고 결과를 댓글로 게시합니다. 검토자는 승인하기 전에 정확히 무엇이 변경될지 확인할 수 있습니다.
병합 시 apply 실행하기
PR이 main에 병합되면 별도의 작업 흐름이 저장된 plan을 사용해 terraform apply를 실행합니다. Git 기록은 모든 인프라 변경의 감사 로그가 됩니다.
GitHub Actions plan 작업
이 작업 흐름은 풀 리퀘스트에서 실행되며 plan 결과물을 생성합니다.
on:
pull_request:
branches: [main]
jobs:
plan:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v4
- uses: hashicorp/setup-terraform@v3
- run: terraform init
- run: terraform plan -out=tfplanPR에 plan 게시하기
사람이 읽을 수 있는 plan을 캡처해 댓글로 게시하세요. 그러면 검토자가 CI 로그를 직접 열 필요가 없습니다.
terraform show -no-color tfplan > plan.txtplan 결과물 저장하기
병합 시 검토된 내용과 정확히 동일한 내용을 적용하려면 이진 plan을 결과물로 업로드하고, 새 plan이 아니라 해당 plan을 적용하세요.
- uses: actions/upload-artifact@v4
with:
name: tfplan
path: tfplanapply 작업 흐름
main으로 푸시하면 승인된 plan을 다운로드하고 별도의 확인 없이 적용합니다.
on:
push:
branches: [main]
jobs:
apply:
runs-on: ubuntu-latest
steps:
- run: terraform apply -auto-approve tfplan예약 실행을 통한 드리프트 감지
매일 밤 plan을 실행해 드리프트, 즉 코드와 다른 수동 변경을 감지하세요. 예약된 plan에 변경 사항이 나타나면 팀에 알립니다.
on:
schedule:
- cron: "0 2 * * *"환경 승격
GitOps는 브랜치나 디렉터리를 사용해 동일한 코드를 여러 환경으로 승격합니다. 변경 사항을 dev에 병합하고 검증한 다음, 다른 PR을 통해 prod로 승격합니다.
envs/
dev/main.tf
staging/main.tf
prod/main.tf필수 검토와 브랜치 보호
승인된 검토와 성공한 plan 없이는 apply가 실행될 수 없도록 main을 보호하세요. 브랜치 보호 규칙은 플랫폼 수준에서 이를 강제합니다.
Atlantis와 관리형 GitOps
Atlantis와 Terraform Cloud의 VCS 통합 같은 도구는 이 전체 흐름을 자동화합니다. PR에서 댓글로 직접 atlantis apply 명령을 실행하는 기능도 포함됩니다.
빠른 확인
GitOps에 대한 이해도를 테스트해 보세요.
복습: 진실의 공급원으로서의 Git
GitOps 파이프라인을 구축했습니다.
- 검토를 위해 PR에 plan을 게시합니다.
- 병합하면 저장되고 승인된 plan을 적용합니다.
- 예약된 plan으로 드리프트를 감지합니다.
- 브랜치 보호와 Atlantis 같은 도구로 흐름을 강제합니다.
자주 묻는 질문
“GitOps 및 풀 리퀘스트 자동화” 강의는 무료인가요?
네 — “GitOps 및 풀 리퀘스트 자동화” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 DevOps Bootcamp 강의 전체를 잠금 해제할 수 있습니다. DevOps Bootcamp 강의에는 총 4개의 강의가 포함되어 있습니다.
“GitOps 및 풀 리퀘스트 자동화”에서 뭘 배우나요?
Terraform 계획을 풀 리퀘스트에 자동으로 게시하고 병합 시 적용을 실행하는 GitOps 작업 흐름을 도입해 검토자에게 전체 가시성을 제공합니다. 브라우저에서 직접 실행하는 실습 코드로 DevOps Bootcamp을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
DevOps Bootcamp을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 DevOps Bootcamp은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 4번째 강의입니다.
“GitOps 및 풀 리퀘스트 자동화” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 DevOps Bootcamp 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 DevOps Bootcamp 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.
이 강의의 모든 강의
- CI/CD 파이프라인의 Terraform
- `plan`과 `apply` 자동화
- 자격 증명 보안 관리
- GitOps 및 풀 리퀘스트 자동화