코드형 인프라 기초

코드형 인프라(IaC)란 인프라(서버, 네트워크, 부하 분산기 등)를 수동으로 설정하는 대신 버전 관리되고 자동으로 적용되는, 기계가 읽을 수 있는 파일로 설명하는 방식을 뜻합니다.

수동으로 클릭해 설정하면 구성 드리프트가 발생합니다. 환경이 서서히 서로 달라지고 누구도 그 이유를 기억하지 못하게 됩니다. 코드형 인프라는 인프라를 재현 가능하고 검토 가능하며 복구 가능하게 만듭니다.

• 개발·스테이징·운영 환경의 일관성
• 빠른 재해 복구
• 감사 가능한 변경 이력

선언형 도구는 원하는 최종 상태를 설명하고 필요한 단계를 결정합니다(Terraform). 명령형 도구는 명시적인 명령을 순서대로 실행합니다(셸 스크립트). 최신 코드형 인프라 도구 대부분은 선언형입니다.

여기서 선언형 파일은 가상 머신 하나가 존재해야 한다는 사실만 간단히 지정합니다. 생성, 업데이트 또는 그대로 둘지는 도구가 결정합니다.

코드형 인프라의 핵심 원칙 중 하나는 같은 정의를 반복해서 적용해도 같은 결과가 나온다는 것입니다. 처음 실행하면 리소스가 생성되고, 이후 실행에서는 상태가 이미 일치할 경우 아무것도 변경되지 않습니다.

코드형 인프라 파일은 애플리케이션 코드처럼 Git에 저장합니다. 변경 차이, 코드 검토, 작성자 확인 기능을 사용할 수 있고, 커밋을 되돌려 인프라를 이전 상태로 되돌릴 수도 있습니다.

좋은 코드형 인프라 도구는 적용하기 전에 변경될 내용을 미리 보여 주는 계획을 제공합니다. 이를 통해 실수로 삭제하는 일을 실행 전에 발견할 수 있습니다.

선언형 도구는 정의와 실제 리소스의 대응 관계를 기록하는 상태 파일을 유지합니다. 이 파일은 안전하게(대개 원격으로) 저장해야 하며 절대로 직접 편집해서는 안 됩니다.

실행 중인 서버를 수정하는 대신 불변 방식에서는 서버를 교체합니다. 새 이미지를 만들고, 새 인스턴스를 배포한 뒤, 이전 인스턴스를 폐기합니다. 예기치 않은 문제가 줄어들고 쉽게 롤백할 수 있습니다.

코드형 인프라는 머신을 프로비저닝하고, 구성 관리 도구(Ansible, Chef, Puppet)는 머신에 소프트웨어를 설치하고 구성합니다. 두 방식을 함께 사용하면 전체 스택을 자동화할 수 있습니다.

코드형 인프라는 CI/CD에 자연스럽게 연결됩니다. 병합하면 검토를 위해 plan을 실행하고, 승인되면 apply를 실행할 수 있습니다. 인프라 변경도 코드 변경과 동일한 게이트를 거쳐 진행됩니다.

코드형 인프라에서 멱등성이 중요한 이유는 무엇인가요?

이제 코드형 인프라의 기초를 이해했습니다.

• 수동으로 클릭하는 대신 버전 관리되는 파일로 인프라를 설명합니다
• 선언형 정의와 멱등성이 있는 적용을 사용합니다
• 적용하기 전에 계획하고 상태를 안전하게 관리합니다
• 불변 인프라와 구성 관리로 전체 구성을 완성합니다

코드형 인프라는 DevOps 자동화를 안정적이고 반복 가능하게 만듭니다.