[DevOps/Terraform/T101] 테라폼으로 간단하게 EC2 배포

가시다님이 진행하시는 스터디!

교재는 테라폼 업앤러닝을 참고하고

실습 환경은 Ubuntu 20.04.5 LTS (WSL2) 로 진행하였다!

Terraform?

• Hashicorp 사가 Go 언어로 개발한 오픈 소스 도구로, OS 마다 존재하는 바이너리 파일로 컴파일되며 terraform 명령어로 실행된다
• IaC(Infrastructure as Code)란? 코드를 작성 및 실행하여 인프라를 관리하고 프로비저닝하는 것이다. (생성, 배포, 수정, 정리…)
• IaC는 인프라 변경 사항을 자동화시켜 빠르게 적용하고, 히스토리 추적하고, 버전 관리하고, 소스코드 재사용성 높이고, 효율성 높이기 위해 사용한다!

default VPC에 EC2 1대 배포

1. 테라폼을 사용해 보자!

(1) main.tf 작성

Infrastructure Provider는 AWS로 정의하고 실제로 생성할 resource는 aws instance로 정의하여 생성한다

cat <<EOT > **main.tf**
**provider** "**aws**" {
  region = "ap-northeast-2"
}

**resource** "**aws**_**instance**" "example" {
  ami           = "ami-0c76973fbe0ee100c"
  instance_type = "t2.micro"
}
EOT

(2) Terraform Init

사전에 AWS CLI v2를 설치해 놓고 git 설정도 마친 상태다.

$ ls -al
	total 46140
	drwxrwxrwx 1 gain gain     4096 Oct 20 23:44 .
	drwxrwxrwx 1 gain gain     4096 Oct 18 22:22 ..
	drwxrwxrwx 1 gain gain     4096 Oct 18 22:24 .git
	-rwxrwxrwx 1 gain gain       88 Oct 18 22:23 README.md
	drwxr-xr-x 1 gain gain     4096 Oct 19 17:18 aws
	-rw-r--r-- 1 gain gain 47244662 Oct 20 19:09 awscliv2.zip
	-rw-r--r-- 1 gain gain      157 Oct 20 23:44 main.tf

terraform init을 통해 backend에 상태 저장을 위한 .tfstate 파일을 생성하고 local에는 .tfstate에 정의된 내용을 담은 .terraform을 생성한다.

• .terraform 테라폼이 Git에 임시 스크래치 디렉터리로 사용
• .tfstate 테라폼이 상태를 저장하는 데 사용
• .terraform.lock.hcl main.tf에서 정의한 provider를 default로 설정해 놓은 파일

$ terraform init

	Initializing the backend...
	
	Initializing provider plugins...
	- Finding latest version of hashicorp/aws...
	- Installing hashicorp/aws v4.35.0...
	- Installed hashicorp/aws v4.35.0 (signed by HashiCorp)
	
	Terraform has created a lock file .terraform.lock.hcl to record the provider
	selections it made above. Include this file in your version control repository
	so that Terraform can guarantee to make the same selections by default when
	you run "terraform init" in the future.
	
	Terraform has been successfully initialized!
	
	You may now begin working with Terraform. Try running "terraform plan" to see
	any changes that are required for your infrastructure. All Terraform commands
	should now work.
	
	If you ever set or change modules or backend configuration for Terraform,
	rerun this command to reinitialize your working directory. If you forget, other
	commands will detect it and remind you to do so if necessary.
$ tree .terraform
	.terraform
	└── providers
	    └── registry.terraform.io
	        └── hashicorp
	            └── aws
	                └── 4.35.0
	                    └── linux_amd64
	                        └── terraform-provider-aws_v4.35.0_x5
	
	6 directories, 1 file

(3) Terraform Plan

정의한 코드가 어떤 인프라를 만들게 되는지 미리 예측 결과를 보여 준다.

그리고 코드에 에러가 있다면 apply하기 전에 어떤 에러인지 보여 준다.

$ terraform plan

	Terraform used the selected providers to generate the following execution plan. Resource actions are indicated with the
	following symbols:
	  + create
	
	Terraform will perform the following actions:
	
	#...(중략)...
	
	Plan: 1 to add, 0 to change, 0 to destroy.
	
	───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
	
	Note: You didn't use the -out option to save this plan, so Terraform can't guarantee to take exactly these actions if
	you run "terraform apply" now.

(4) Terraform Apply

실제 인프라를 배포하는 명령어다.

정의한 코드대로 인프라가 생성되면 작업 결과가 backend의 .tfstate 파일과 local의 .terraform 파일에 저장된다.

참고로 -auto-approve 이 옵션을 주면 중간에 수동으로 approve하지 않아도 자동 승인되어 진행한다.

$ terraform apply
	
	Terraform used the selected providers to generate the following execution plan. Resource actions are indicated with the
	following symbols:
	  + create
	
	Terraform will perform the following actions:
	
	#...(중략)...
	
	Plan: 1 to add, 0 to change, 0 to destroy.
	
	Do you want to perform these actions?
	  Terraform will perform the actions described above.
	  Only 'yes' will be accepted to approve.
	
	  Enter a value: yes
	
	aws_instance.example: Creating...
	aws_instance.example: Still creating... [10s elapsed]
	aws_instance.example: Still creating... [20s elapsed]
	aws_instance.example: Still creating... [30s elapsed]
	aws_instance.example: Still creating... [40s elapsed]
	aws_instance.example: Creation complete after 41s [id=i-0efe580b1a696185e]
	
	Apply complete! Resources: 1 added, 0 changed, 0 destroyed.

2. EC2 생성 모니터링

$ export AWS_PAGER=""
$ while true; do aws ec2 describe-instances --query "Reservations[*].Instances[*].{PublicIPAdd:PublicIpAddress,InstanceName:Tags[?Key=='Name']|[0].Value,Status:State.Name}" --filters Name=instance-state-name,Values=running --output text ; echo "------------------------------" ; sleep 1; done
	None    43.201.97.228   running
	------------------------------

3. EC2 태그 정보 수정

main.tf 파일 수정

cat <<EOT > main.tf
provider "aws" {
  region = "ap-northeast-2"
}

resource "aws_instance" "example" {
  ami           = "ami-0c76973fbe0ee100c"
  instance_type = "t2.micro"

  tags = {
    Name = "gain-study"
  }

}
EOT

terraform plan && terraform apply -auto-approve을 하고!

EC2 생성 모니터링

gain-study      43.201.97.228   running
------------------------------

4. 마무리는 EC2 삭제!

destory도 -auto-approve 사용 가능!

$ terraform destroy
	aws_instance.example: Refreshing state... [id=i-0efe580b1a696185e]
	
	Terraform used the selected providers to generate the following execution plan. Resource actions are indicated with the
	following symbols:
	  - destroy
	
	Terraform will perform the following actions:
	
	#...(중략)...
	
	Plan: 0 to add, 0 to change, 1 to destroy.
	
	Do you really want to destroy all resources?
	  Terraform will destroy all your managed infrastructure, as shown above.
	  There is no undo. Only 'yes' will be accepted to confirm.
	
	  Enter a value: yes
	
	aws_instance.example: Destroying... [id=i-0efe580b1a696185e]
	aws_instance.example: Still destroying... [id=i-0efe580b1a696185e, 10s elapsed]
	aws_instance.example: Still destroying... [id=i-0efe580b1a696185e, 20s elapsed]
	aws_instance.example: Still destroying... [id=i-0efe580b1a696185e, 30s elapsed]
	aws_instance.example: Destruction complete after 40s
	
	Destroy complete! Resources: 1 destroyed.