Terraform Cloud와 Enterprise

Terraform Cloud의 세계에 오신 것을 환영합니다! Terraform 워크플로를 관리하는 데 도움을 주는 HashiCorp의 강력한 SaaS(서비스형 소프트웨어) 플랫폼입니다.

Terraform을 코드로서의 인프라로 사용할 때 향상된 제어 플레인이라고 생각할 수 있습니다. 작업을 중앙 집중화하고 상태를 관리하며 협업 기능을 제공하여 로컬 CLI 사용만으로 처리하는 방식에서 한 단계 더 나아갑니다.

대규모 조직을 위해서는 Terraform Enterprise도 제공됩니다. Terraform Enterprise는 유사한 기능을 제공하면서 실행되는 인프라를 더 세밀하게 제어할 수 있는 자체 호스팅 버전입니다.

로컬 컴퓨터에서만 Terraform을 사용하는 방식(CLI)은 개인 프로젝트에 적합하지만, 팀 환경에서는 다음과 같은 문제가 발생합니다.

• 상태 관리: .tfstate 파일을 공유하고 보호하기가 까다로울 수 있습니다.
• 일관되지 않은 환경: 팀원마다 서로 다른 Terraform 버전이나 로컬 설정을 사용할 수 있습니다.
• 수동 승인: 누가 언제 변경 사항을 적용할지 조정하는 일이 복잡할 수 있습니다.

Terraform Cloud는 중앙 집중식이고 일관되며 협업이 가능한 환경을 제공하여 이러한 문제를 해결합니다.

Terraform Cloud의 기본 기능 중 하나는 원격 작업입니다. 이는 terraform plan 및 terraform apply 명령이 로컬 컴퓨터가 아닌 Terraform Cloud에서 호스팅하는 일관되고 격리된 환경에서 실행된다는 의미입니다.

이를 통해 다음과 같은 이점을 얻을 수 있습니다.

• 중앙 집중식 실행: 모든 실행이 같은 장소에서 이루어집니다.
• 일관된 환경: 동일한 Terraform 버전과 플러그인이 사용되도록 합니다.
• 로컬 설정 불필요: 개발자 환경으로 인해 발생하는 문제를 줄입니다.

실행은 수동으로, API를 통해 또는 VCS 통합을 통해 자동으로 시작할 수 있습니다.

Terraform Cloud는 GitHub, GitLab, Bitbucket과 같은 널리 사용되는 버전 관리 시스템(VCS)과 원활하게 통합됩니다. 이는 워크플로 자동화의 판도를 바꾸는 기능입니다.

연결한 후에는 새 코드가 브랜치에 푸시되거나 풀 리퀘스트가 열릴 때 terraform plan을 자동으로 시작하도록 워크스페이스를 구성할 수 있습니다. 이를 통해 생성, 업데이트 또는 삭제될 항목의 변경 내역을 포함하여 제안된 인프라 변경 사항에 대한 즉각적인 피드백을 받을 수 있습니다.

Terraform Cloud에서는 모든 항목이 조직 안에 구성됩니다. 조직은 팀과 인프라를 담는 최상위 컨테이너 역할을 합니다.

조직 안에서는 워크스페이스를 생성합니다. 워크스페이스는 Terraform Cloud가 특정 인프라 집합을 관리하는 공간입니다. 각 워크스페이스는 다음과 같은 특징이 있습니다.

• 고유한 상태 파일을 가집니다.
• 고유한 변수 집합을 관리합니다.
• 특정 VCS 저장소 및 브랜치에 연결할 수 있습니다.

서로 다른 환경(예: dev, staging, prod)이나 프로젝트별로 워크스페이스를 만들 수 있습니다.

Terraform Cloud에서는 사용자를 초대하고 팀으로 구성할 수 있습니다. 이는 협업을 통한 인프라 관리에 매우 중요합니다.

역할 기반 액세스 제어(RBAC)를 사용하면 각 워크스페이스에 대해 팀별로 서로 다른 권한을 할당할 수 있습니다. 예를 들면 다음과 같습니다.

• '개발자' 팀에는 계획을 대기열에 추가할 권한을 부여하되 적용 권한은 부여하지 않을 수 있습니다.
• '관리자' 팀에는 모든 워크스페이스에 대한 전체 쓰기 권한을 부여할 수 있습니다.
• '감사자' 팀에는 읽기 권한만 부여할 수 있습니다.

이를 통해 권한이 부여된 담당자만 인프라를 변경할 수 있도록 합니다.

코드로서의 인프라에서 재사용성은 핵심 요소입니다. Terraform Cloud는 비공개 모듈 레지스트리를 제공하여 조직의 자체 Terraform 모듈을 안전하게 호스팅하고 공유할 수 있도록 합니다.

팀은 코드를 복사하는 대신 승인된 표준 모듈을 찾아 사용할 수 있습니다. 이를 통해 일관성을 높이고 중복을 줄이며 개발 속도를 높일 수 있습니다.

비공개 모듈을 사용하는 방법은 공개 모듈과 비슷하지만 소스 경로가 다릅니다.

규정 준수와 거버넌스를 보장하기 위해 Terraform Cloud는 코드로서의 정책 프레임워크인 HashiCorp Sentinel과 통합됩니다. Sentinel은 독립적으로 사용할 수도 있지만 Terraform Cloud와 통합하면 매우 강력한 기능을 발휘합니다.

Terraform 계획이 적용되기 전에 자동으로 확인하는 정책을 정의할 수 있습니다. 예를 들어 정책으로 다음을 수행할 수 있습니다.

• 암호화되지 않은 S3 버킷의 생성을 방지합니다.
• EC2 인스턴스가 승인된 유형을 사용하도록 합니다.
• 리소스 비용을 제한합니다.

이는 안전망 역할을 하여 규정을 준수하지 않는 인프라가 프로비저닝되는 것을 방지합니다. (Sentinel 정책은 이전 강의에서 더 자세히 다룹니다.)

Terraform Cloud는 기능과 프로그래밍 방식으로 상호 작용할 수 있는 포괄적인 API를 제공합니다. 이를 통해 고급 자동화와 통합이 가능해집니다.

API를 사용하여 다음 작업을 수행할 수 있습니다.

• 실행을 대기열에 추가하고 워크스페이스를 관리합니다.
• 실행 상태와 로그를 가져옵니다.
• 변수와 팀을 관리합니다.

이를 통해 Terraform Cloud를 사용자 지정 CI/CD 파이프라인, 내부 도구 또는 기타 자동화 스크립트에 통합하여 최고의 유연성을 확보할 수 있습니다.

다음 중 Terraform Cloud 사용의 주요 이점 또는 기능은 무엇입니까?

축하합니다! Terraform Cloud와 Enterprise의 강력한 기능을 살펴보았습니다.

다음 기능을 통해 개인적인 Terraform 사용 방식이 협업적이고 자동화되며 거버넌스가 적용된 프로세스로 어떻게 전환되는지 학습했습니다.

• 원격 작업: 일관된 클라우드 기반 계획 및 적용입니다.
• VCS 통합: 코드 변경 시 실행을 자동화합니다.
• 워크스페이스 및 팀: 인프라와 RBAC를 체계적으로 관리합니다.
• 비공개 레지스트리: 재사용 가능하고 표준화된 모듈을 제공합니다.
• 코드로서의 정책: Sentinel을 사용한 거버넌스입니다.
• API: 고급 자동화 기능을 제공합니다.

Terraform Cloud는 IaC 도입을 안전하고 효율적으로 확장하려는 조직에 필수적입니다.