Skip to content
BranchesTags

Repository files navigation

terraform-side

테라폼 작동 테스트

Offical document : Terraform | HashiCorp https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources

1. Terraform 기본 명령어

init : provider.tf를 사용, 테라폼 명령어 사용을 위한 각종 설정 진행, .terraform 파일 상성

plan : 테라폼 코드 시뮬레이션. 하지만 실제 인프라 환경정보와 동기화 되지는 않음

apply : 테라폼 코드로 실제 인프라를 생성. plan과 같이 시뮬레이션 우선 실행 후, yes 입력시 생성됨

2. 배경지식

2.1. VPC 핵심 구성요소

  • Subnet: VPC의 IP 주소 범위
  • Routing Table: 네트워크 트래픽을 전달할 위치를 결정하는데 사용되는 라우팅이라는 규칙의 집합
  • IGW(Internet Gateway): VPC와 리소스간 통신을 활성화 하기위한 Gateway
  • NAT GATEWAY: 네트워크 주소 변환을 통해 프라이빗 서브넷에서 인터넷 또는 기타 AWS 서비스에 연결이 가능한 Gateway
  • Security Group: 가상 방화벽, 포트 관리
  • VPC Endpoint: PrivateLink 구동 지원(?). AWS 서비스 및 VPC 엔드포인트 서비스에 VPC를 비공개로 연결. 서비스간 다이렉트 연결

2.2. VPC 할당 가능 대역

네트워크 사설망 대역: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16

3. cases

3.1. Case 1 : provider, s3 생성

Terraform Code

Step 1) 생성

provider.tf

provider "aws" {
    region = "ap-northeast-2"
    version = "~>3.0"
}

s3.tf

resource "aws_s3_bucket" "case_1_bucket_devlos" {
    bucket = "case-1-bucket-devlos"

    tags = {
        Name = "devlos bucket"
        Environment = "Dev"
    }
}

Step 2) 실행

terraform init
terraform plan
terraform apply
terraform destroy

3.2. Case 2 : provider, vpc, subnet * 3 생성 (대역: 251)

하나의 VPC내에 subnet 3개 생성. cidr_blocke을 10.0.0.0/24로 설정하여 하나의 서브넷에 할당 가능한 IP 대역을 251개 생성 (2^(32-24), 예약 IP: 5)

Terraform Code

Step 1) 생성

provider.tf

provider "aws" {
    region = "ap-northeast-2"
    version = "~>3.0"
}

vpc.tf

resource "aws_vpc" "main" {
    cidr_block = "10.0.0.0/16"
    tags = {
        Name = "case_2_vpc_main"
    }
}

resource "aws_subnet" "public_subnet_1" {
    vpc_id = aws_vpc.main.id
    cidr_block = "10.0.0.0/24"
    availability_zone = "ap-northeast-2a"
    tags = {
        Name = "case_2_public_subnet_1"
    }
}

resource "aws_subnet" "public_subnet_2" {
    vpc_id = aws_vpc.main.id
    cidr_block = "10.0.10.0/24"
    availability_zone = "ap-northeast-2a"
    tags = {
        Name = "case_2_public_subnet_2"
    }
}

resource "aws_subnet" "public_subnet_3" {
    vpc_id = aws_vpc.main.id
    cidr_block = "10.0.20.0/24"
    availability_zone = "ap-northeast-2a"
    tags = {
        Name = "case_2_public_subnet_3"
    }
}

Step 2) 실행

terraform init
terraform plan
terraform apply
terraform destroy

3.3. Case 3 : provider, vpc, subnet * 3 생성 (대역: 59)

하나의 VPC내에 subnet 3개 생성. cidr_blocke을 10.0.0.0/26로 설정하여 하나의 서브넷에 할당 가능한 IP 대역을 59개 생성 (2^(32-26), 예약 IP: 5)

Terraform Code

Step 1) 생성

provider.tf

provider "aws" {
    region = "ap-northeast-2"
}

vpc.tf

resource "aws_vpc" "case3_main"{
    cidr_block = "10.0.0.0/16"
    tags = {
        Name = "case3_main"
    }
}

resource "aws_subnet" "case3_subnet_1" {
    vpc_id = aws_vpc.case3_main.id
    cidr_block = "10.0.0.0/26"
    availability_zone = "ap-northeast-2a"
    tags = {
        Name = "case3_subnet_1"
    }
}

resource "aws_subnet" "case3_subnet_2" {
    vpc_id = aws_vpc.case3_main.id
    cidr_block = "10.0.10.0/26"
    availability_zone = "ap-northeast-2a"
    tags = {
        Name = "case3_subnet_2"
    }
}

resource "aws_subnet" "case3_subnet_3" {
    vpc_id = aws_vpc.case3_main.id
    cidr_block = "10.0.20.0/26"
    availability_zone = "ap-northeast-2a"
    tags = {
        Name = "case3_subnet_3"
    }
}

Step 2) 실행

terraform init
terraform plan
terraform apply
terraform destroy

Issue

terraform destroy 이후 aws console에서 VPC, 서브넷이 삭제 되지 않는 상황 발생

  • terraform import aws_vpc.case3_main VPCID 를 이용하여 인프라의 상태와 tfstate 파일을 동기화
    VPCID는 aws console에서 확인
  • subnet도 다음과 같은 형태로 동기화
  • terraform destroy를 이용하여 삭제 후 실제 인프라 상황을 확인하여 정상적으로 생성한 인프라가 삭제 되었음을 확인

3.4. Case 4 : provider, vpc, public subnet, private subnet, nat gateway, internet gateway, elastic IP

VPC 내부에 외부와 통신이 가능한 public subnet 생성(Web server or API server 용도). private subnet 생성(데이터베이스 및 내부 로직). 인터넷 게이트웨이와 퍼블릭 서브넷을 연결하고, NAT Gateway를 public subnet에 배치한 다음 private subnet의 라우트 테이블과 연결하여 public subnet을 통해 외부와 통신이 가능하도록 네트워크 환경을 구성

Terraform Code

Step 1) 생성

provider.tf

provider "aws" {
    region = "ap-northeast-2"
    version = "~>3.0"
}

network.tf

# vpc 설정
resource "aws_vpc" "case4_vpc" {
    cidr_block = "10.0.0.0/16"
    tags = {
        Name = "case4_vpc"
    }
}

# elastic IP 생성
resource "aws_eip" "case4_eip" {
    vpc = true
    lifecycle {
      create_before_destroy = true
    }
}

# public subnet 생성
resource "aws_subnet" "case4_subnet_public" {
    vpc_id = aws_vpc.case4_vpc.id
    availability_zone = "ap-northeast-2a"
    cidr_block = "10.0.0.0/24"
    tags = {
        Name = "case4_subnet_public"
    }
}

# private subnet 생성
resource "aws_subnet" "case4_subnet_private" {
    vpc_id = aws_vpc.case4_vpc.id
    availability_zone = "ap-northeast-2a"
    cidr_block = "10.0.10.0/24"
    tags = {
        Name = "case4_subnet_private"
    }
}


# IGW 생성
resource "aws_internet_gateway" "case4_igw" {
    vpc_id = aws_vpc.case4_vpc.id
    tags = {
        Name = "case4_igw"
    }
}

# NAT GW 생성
resource "aws_nat_gateway" "case4_nat_gw" {
    allocation_id = aws_eip.case4_eip.id
    subnet_id = aws_subnet.case4_subnet_public.id
    tags = {
        Name = "case4_nat_gw"
    }
}

# public route table 생성
resource "aws_route_table" "case4_route_public" {
    vpc_id = aws_vpc.case4_vpc.id
    tags = {
        Name = "case4_route_public"
    }
}

# public route table 관계 생성
resource "aws_route_table_association" "case4_route_public_association" {
    subnet_id = aws_subnet.case4_subnet_public.id
    route_table_id = aws_route_table.case4_route_public.id
}

resource "aws_route" "case4_route_public" {
    route_table_id = aws_route_table.case4_route_public.id
    destination_cidr_block = "0.0.0.0/0"
    gateway_id = aws_internet_gateway.case4_igw.id
}

# private route table 생성
resource "aws_route_table" "case4_route_private" {
    vpc_id = aws_vpc.case4_vpc.id
    tags = {
        Name = "case4_route_private"
    }
}

resource "aws_route_table_association" "case4_route_private_association" {
    subnet_id = aws_subnet.case4_subnet_private.id
    route_table_id = aws_route_table.case4_route_private.id
}

resource "aws_route" "case4_private_nat" {
    route_table_id = aws_route_table.case4_route_private.id
    destination_cidr_block = "0.0.0.0/0"
    nat_gateway_id = aws_nat_gateway.case4_nat_gw.id
}

Step 2) 실행

terraform init
terraform plan
terraform apply
terraform destroy

3.5. Case 5 : provider, IAM user

IAM(Identity and Access Management)에 Devlos_tester라는 계정을 추가하기

Terraform Code

Step 1) 생성

provider.tf

provider "aws" {
    region = "ap-northeast-2"
    version = "~>3.0"
}

user-devlos-tester.tf

resource "aws_iam_user" "devlos-tester" {
    name = "devlos_tester"
}

Step 2) 실행

terraform init
terraform plan
terraform apply
terraform destroy

3.6. Case 6 : provider, IAM user, IAM group

IAM(Identity and Access Management)에 Devlos_tester라는 계정을 추가하고, devops_group이라는 group을 생성한 다음, 그룹에 계정을 할당하기

Terraform Code

Step 1) 생성

provider.tf

provider "aws" {
    region = "ap-northeast-2"
    version = "~>3.0"
}

user-devlos-tester.tf

resource "aws_iam_user" "devlos-tester" {
    name = "devlos_tester"
}

devops-group.tf

resource "aws_iam_group" "devops_group" {
    name = "devops_group"
}

resource "aws_iam_group_membership" "devops" {
    name = aws_iam_group.devops_group.name
    users = [
        aws_iam_user.devlos_tester.name
    ]
    group = aws_iam_group.devops_group.name
}

Step 2) 실행

terraform init
terraform plan
terraform apply
terraform destroy

About

No description, website, or topics provided.

Resources

Readme
Activity

Stars

2 stars

Watchers

1 watching

Forks

0 forks
Report repository

Releases

Packages

Contributors

Languages