0Pricing
Terraform Infrastructure as Code · 강의

GitOps 및 풀 리퀘스트 자동화

Terraform 계획을 풀 리퀘스트에 자동으로 게시하고 병합 시 적용을 실행하는 GitOps 작업 흐름을 도입해 검토자에게 전체 가시성을 제공합니다.

GitOps 및 풀 리퀘스트 자동화은(는) CoddyKit의 무료 Terraform Infrastructure as Code 강의입니다. 이것은 4개 중 4번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Terraform Infrastructure as Code 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Terraform Infrastructure as Code 강의에는 총 4개의 강의가 포함되어 있습니다.

GitOps란 무엇인가요

GitOps는 Git을 인프라의 단일 진실 공급원으로 만듭니다. 모든 변경은 풀 리퀘스트로 이루어지고, main 브랜치에 병합되면 apply가 실행됩니다. 콘솔에서 수동으로 변경하는 일은 없습니다.

풀 리퀘스트에서 plan 실행하기

핵심 아이디어는 다음과 같습니다. PR이 열리면 CI가 terraform plan을 실행하고 결과를 댓글로 게시합니다. 검토자는 승인하기 전에 정확히 무엇이 변경될지 확인할 수 있습니다.

병합 시 apply 실행하기

PR이 main에 병합되면 별도의 작업 흐름이 저장된 plan을 사용해 terraform apply를 실행합니다. Git 기록은 모든 인프라 변경의 감사 로그가 됩니다.

GitHub Actions plan 작업

이 작업 흐름은 풀 리퀘스트에서 실행되며 plan 결과물을 생성합니다.

on:
  pull_request:
    branches: [main]

jobs:
  plan:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: hashicorp/setup-terraform@v3
      - run: terraform init
      - run: terraform plan -out=tfplan

PR에 plan 게시하기

사람이 읽을 수 있는 plan을 캡처해 댓글로 게시하세요. 그러면 검토자가 CI 로그를 직접 열 필요가 없습니다.

terraform show -no-color tfplan > plan.txt

plan 결과물 저장하기

병합 시 검토된 내용과 정확히 동일한 내용을 적용하려면 이진 plan을 결과물로 업로드하고, 새 plan이 아니라 해당 plan을 적용하세요.

- uses: actions/upload-artifact@v4
  with:
    name: tfplan
    path: tfplan

apply 작업 흐름

main으로 푸시하면 승인된 plan을 다운로드하고 별도의 확인 없이 적용합니다.

on:
  push:
    branches: [main]

jobs:
  apply:
    runs-on: ubuntu-latest
    steps:
      - run: terraform apply -auto-approve tfplan

예약 실행을 통한 드리프트 감지

매일 밤 plan을 실행해 드리프트, 즉 코드와 다른 수동 변경을 감지하세요. 예약된 plan에 변경 사항이 나타나면 팀에 알립니다.

on:
  schedule:
    - cron: "0 2 * * *"

환경 승격

GitOps는 브랜치나 디렉터리를 사용해 동일한 코드를 여러 환경으로 승격합니다. 변경 사항을 dev에 병합하고 검증한 다음, 다른 PR을 통해 prod로 승격합니다.

envs/
  dev/main.tf
  staging/main.tf
  prod/main.tf

필수 검토와 브랜치 보호

승인된 검토와 성공한 plan 없이는 apply가 실행될 수 없도록 main을 보호하세요. 브랜치 보호 규칙은 플랫폼 수준에서 이를 강제합니다.

Atlantis와 관리형 GitOps

Atlantis와 Terraform Cloud의 VCS 통합 같은 도구는 이 전체 흐름을 자동화합니다. PR에서 댓글로 직접 atlantis apply 명령을 실행하는 기능도 포함됩니다.

빠른 확인

GitOps에 대한 이해도를 테스트해 보세요.

복습: 진실의 공급원으로서의 Git

GitOps 파이프라인을 구축했습니다.

  • 검토를 위해 PR에 plan을 게시합니다.
  • 병합하면 저장되고 승인된 plan을 적용합니다.
  • 예약된 plan으로 드리프트를 감지합니다.
  • 브랜치 보호와 Atlantis 같은 도구로 흐름을 강제합니다.

자주 묻는 질문

“GitOps 및 풀 리퀘스트 자동화” 강의는 무료인가요?

네 — “GitOps 및 풀 리퀘스트 자동화” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Terraform Infrastructure as Code 강의 전체를 잠금 해제할 수 있습니다. Terraform Infrastructure as Code 강의에는 총 4개의 강의가 포함되어 있습니다.

“GitOps 및 풀 리퀘스트 자동화”에서 뭘 배우나요?

Terraform 계획을 풀 리퀘스트에 자동으로 게시하고 병합 시 적용을 실행하는 GitOps 작업 흐름을 도입해 검토자에게 전체 가시성을 제공합니다. 브라우저에서 직접 실행하는 실습 코드로 Terraform Infrastructure as Code을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Terraform Infrastructure as Code을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Terraform Infrastructure as Code은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 4번째 강의입니다.

“GitOps 및 풀 리퀘스트 자동화” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Terraform Infrastructure as Code 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Terraform Infrastructure as Code 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

  1. CI/CD 파이프라인의 Terraform
  2. `plan`과 `apply` 자동화
  3. 자격 증명 보안 관리
  4. GitOps 및 풀 리퀘스트 자동화
← Terraform Infrastructure as Code(으)로 돌아가기