IaC/IaC_Service

[IaC] 코드 블록

달콤한달팽이 2023. 12. 1. 16:36
반응형

안녕하세요, 달콤한달팽이입니다.🐌😎

 

앞으로 사용할 테라폼은

사실상 코드 블록의 조합이라고 봐도 무관할 정도로

모든 것이 블록으로 구성되어 있습니다.

 

때문에 오늘은 테라폼을 구성하는 블록의 종류와 사용법에 대하여 알아보도록 하겠습니다.

블록

테라폼은 여러가지 코드 블록으로 구성되어 있습니다.

 

terraform, provider, resource, variable 등이 이에 해당하며, 각각의 블록은 자신만의 특징을 지니고 있습니다.

 

또한 블록은 아래와 유사하게 구성됩니다.

"블록명" "타입" "이름" {
  인자 = 값
}

 

또한 코드의 첫 시작은 테라폼의 가장 중심이 되는 main.tf에서 수행되며,

다른 언어와 마찬가지로 .tf 파일을 분할하여 관리할 수도 있습니다!

 

이제 각각의 블록을 보다 자세히 알아보고, 실습을 통해 실제 인프라를 만들어보도록 하겠습니다!

1) Terraform 블록 

terraform 블록은 테라폼의 구성을 명시하는 데 사용되는 블록입니다.

 

테라폼의 버전이나 프로바이더 버전은 기본적으로 자동 설정되지만,

여러 사람과의 협업이 필요할 경우 그 버전을 고정시켜야할 필요가 있습니다.

 

이러 떄에 사용되는 블록이 terraform 블록이며, 아래와 같이 구성됩니다.

또한 

terraform {
  인자 = 값
}

 

실제 사용 예시는 아래와 같습니다.

 (1) 테라폼의 버전은 1.3.0 이하

 (2) aws 버전은 4.2.0

(파일명: main.tf)

 

2) Provider 블록

provider 블록은 앞으로 정의할 코드가 어떤 인프라 환경에서 반영될 것인지 정의하는 블록입니다.

 

이러 떄에 사용되는 블록이 terraform 블록이며, 아래와 같이 구성됩니다.

provider "대상" {
  인자 = 값
}

 

실제 사용 예시는 아래와 같습니다.

 (1) region은 변수값으로 지정된 region

 (2) key는 변수값으로 지정된 key

(파일명: main.tf)

 

앞으로 진행할 실습에서는 AWS를 사용할 것이므로 aws를 선언하였으며,

추가로 필요한 리전, 계정 키값을 설정해두었습니다!

 

3) Variable 블록

variable 블록은 변수를 정의하는 블록입니다.

타입과 디폴트 값을 지정할 수 있습니다.

variable "변수_이름" {
  type = 타입
  default = "값"
  description = "설명"
}

 

실제 사용 예시는 아래와 같습니다.

 (1) access_key라는 변수 생성

 (2) type은 문자열(string)이며, 설명은 access key

(파일명: variables.tf)

 

하지만 정작 변수에 대한 값은 없다는 것을 확인할 수 있습니다.

이는 위 정보들이 개인정보이므로 노출되지 않기 위해서 다른 파일로 내용만 빼둔 것입니다.

 

.tfvars 파일에 아래와 같이 변수에 대한 실제 값을 넣음으로써,

키를 한곳으로 모아 유출을 방지할 수 있습니다.

(파일명: terraform.tfvars)

 

4) Resource 블록

resource 블록은 선언된 항목을 생성하는 동작을 수행하는 블록입니다.

즉, 실질적인 인프라 구성을 담당하는 블록으로 가장 중요한 요소입니다.

resource "리소스_타입" "이름" {
  인자 = 값
}

 

실제 사용 예시는 아래와 같습니다.

 (1) VPC를 생성할 것이며, 이름은 main으로 지정

 (2) VPC의 cidr은 10.0.0.0/16

 (3) VPC의 Name 태그는 terraform_vpc

 

코드의 정상 작동 여부 확인을 위해 간단하게 VPC만 생성하도록 하겠습니다!

 

5) Data 블록

data 블록은 테라폼으로 정의되지 않은 외부 리소스나 데이터를 테라폼 내에 참조할 때 사용하는 블록입니다.

 

즉, 실질적인 인프라 구성을 담당하는 블록으로 가장 중요한 요소입니다.

data "프로바이더_리소스타입" "이름" {
  인자 = 값
}

 

실제 사용 예시는 아래와 같습니다.

 (1) 로컬의 파일을 가져올 것이며 이름은 test

 (2) filename이라는 변수에 "경로/abc.txt" 값을 지정

 

6) Output 블록

output 블록은 코드가 인프라에 반영된 후, 반영 세부사항을 테라폼 코드에 저장할 때 사용하는 블록입니다.

 

이를 통해, EC2를 생성한 후 콘솔을 접속하지 않고 IP 등 정보를 확인할 수 있게됩니다.

output "리소스타입" {
  인자 = 값
}

 

실제 사용 예시는 아래와 같습니다.

 (1) vpc ID를 출력

 

 

주어진 예시 코드를 작성하고 terraform plan을 통해

해당 코드의 예상결과를 확인하며 실습하는 것도 큰 도움이 될 것 같습니다.

 

다음 글에서는 이러한 블록들을 조합하여 실제 리소스를 구축하는 실습을 진행해보겠습니다.

 

감사합니다!

반응형