QwakCheol

[Terraform T101 4기 스터디] - Provider & State (2)

★★cloudNet@ 팀의 가시다 님이 진행하는 Terraform 101 Study 4기 내용과한빛미디어 테라폼으로 시작하는 IaC 책을 참고하여 정리하였습니다.Terraform Backend : AWS S3 + DynamoDB▶ [악분님] 실습 따라하기1. 리모트 공용 저장소 AWS S3 생성   2. 테라폼 자원 배포 시 '리모트 백엔드 저장소' 설정 사용 : VPC 개수는 리전 단위로 최대 5개로 제한되므로 error 발생. 3. [사전준비2] Locking을 위한 DynamoDB 활용을 위해 DynamoDB 생성테라폼에서 DynamoDB 잠금을 사용하기 위해서는 LockID 라는 기본 키가 있는 테이블을 생성해야됨4. 2번 테라폼 자원 배포에 백엔드 설정 수정 및 적용 ▶ 테라폼 백엔드 단점 워크..

[Terraform T101 4기 스터디] - Provider & State

★★cloudNet@ 팀의 가시다 님이 진행하는 Terraform 101 Study 4기 내용과한빛미디어 테라폼으로 시작하는 IaC 책을 참고하여 정리하였습니다.프로바이더▶ 프로바이더 소개테라폼은 terraform 바이너리 파일을 시작으로 로컬 환경에나 배포 서버와 같은 원격 환경에서 원하는 대상을 호출하는 방식으로 실행이 때 '원하는 대상'은 호출하는 방식이 서로 다르지만 대상의 공급자, 즉 프로바이더가 제공하는 API를 호출해 상호작용을 한다여기서 테라폼이 대상과의 상호작용을 할 수 있도록 하는 것이 '프로바이더'다각 프로바이더의 API 구현은 서로 다르지만 테라폼의 고유 문법으로 동일한 동작을 수행하도록 구현되어 있다프로바이더는 플러그인 형태로 테라폼에 결합되어 대상이 되는 클라우드, SaaS, 기..

[Terraform T101 4기 스터디] - 기본 사용 (3)_2

★★cloudNet@ 팀의 가시다 님이 진행하는 Terraform 101 Study 4기 내용과한빛미디어 테라폼으로 시작하는 IaC 책을 참고하여 정리하였습니다.for Expressions: 복합 형식 값의 형태를 변환하는 데 사용 (for_each와 다름)예를 들어 list 값의 포맷을 변경하거나 특정 접두사 prefix를 추가할 수도 있고, output에 원하는 형태로 반복적인 결과를 표현할 수도 있다.- list 타입의 경우 값 또는 인덱스와 값을 반환- map 타입의 경우 키 또는 키와 값에 대해 반환- set 타입의 경우 키 값에 대해 반환for 구문을 사용하는 규칙- list 유형의 경우 반환 받는 값이 하나로 되어 있으면 값을, 두 개의 경우 앞의 인수가 인덱스를 반환하고 뒤의 인수가 값을 ..

[Terraform T101 4기 스터디] - 기본 사용 (3)_1

★★cloudNet@ 팀의 가시다 님이 진행하는 Terraform 101 Study 4기 내용과한빛미디어 테라폼으로 시작하는 IaC 책을 참고하여 정리하였습니다. 반복문 ▶   for_each : 반복문, 선언된 key 값 개수만큼 리소스를 생성for_each는 반복(for)을 할 때 타입 값에 대해 하나하나 each object로 접근each object는 key, value 2개의 속성을 가지고 있음- each, key - The map key (or set member) corresponding to this instance.- each, value - The map value corresponging to this instance. (If a set was provided, this is the ..

[Terraform T101 4기 스터디] - 기본 사용 (2)_3

★★cloudNet@ 팀의 가시다 님이 진행하는 Terraform 101 Study 4기 내용과한빛미디어 테라폼으로 시작하는 IaC 책을 참고하여 정리하였습니다. 악분님이 제공한 count 실습 ★★★★★  실습 환경 구성- 코드 가져오기git clone https://github.com/sungwook-practice/t101-study.gitcd t101-study/count_vs_foreachcat Readme.mdtree -L 1- 실습 환경 배포 : AWS VPC 생성cd templatels cat terraform.tfvarsterraform init && terraform plan && terraform apply -auto-approveterraform state list- AWS 웹 콘솔..

[Terraform T101 4기 스터디] - 기본 사용 (2)_2

★★cloudNet@ 팀의 가시다 님이 진행하는 Terraform 101 Study 4기 내용과한빛미디어 테라폼으로 시작하는 IaC 책을 참고하여 정리하였습니다. local 지역 값: 코드 내에서 사용자가 지정한 값 또는 속성 값을 가공해 참조 가능한 local은 외부에서 입력되지 않고,코드 내에서만 가공되어 동작하는 값을 선언: local은 입력 변수와 달리 선언된 모듈 내에서만 접근 가능하고, 변수처럼 실행 시에 입력받을 수 없다.: 값이나 표현식을 반복적으로 사용할 수 있는 편의를 제공▶ local 선언로컬이 선언되는 블록은 locals 로 시작선언되는 인수에 표현되는 값은 상수만이 아닌 리소스의 속성, 변수의 값들도 조합해 정의할 수 있다동일한 tf 파일 내에서 여러 번 선언 가능 (여러 파일에 ..

[Terraform T101 4기 스터디] - 기본 사용 (2)_1

★★cloudNet@ 팀의 가시다 님이 진행하는 Terraform 101 Study 4기 내용과한빛미디어 테라폼으로 시작하는 IaC 책을 참고하여 정리하였습니다. 데이터 소스: 테라폼으로 정의되지 않은 외부 리소스 또는 저장된 정보를 테라폼 내에서 참조할 때 사용: 데이터 소스 블록은 data로 시작하며 이후 데이터 소스 유형 정의 (Resource 블록 정의와 유사)- 데이터 소스 유형은 첫 번째 _를 기준으로 앞은 프로바이더 이름, 뒤는 프로바이더에서 제공하는 리소스 유형- 데이터 소스 유형을 선언한 뒤에는 고유한 이름을 붙인다. 리소스의 이름과 마찬가지로 이름은 동일한 유형에 대한 식별자 역할을 하므로 중복 X- 데이터 소스 유형에 대한 구성 인수들은 {} 안에 선언. 인수가 필요하지 않은 경우에도..

[Terraform T101 4기 스터디] - 기본 사용 (1)

더보기★★cloudNet@ 팀의 가시다 님이 진행하는 Terraform 101 Study 4기 내용과한빛미디어 테라폼으로 시작하는 IaC 책을 참고하여 정리하였습니다. ★ Terraform, IaC 이란?하시코프(Hashicorp)에서 Go 언어로 개발한 오픈소스 IaC(Infrastructure as Code) 도구IaC(Infrastructure as Code)는 코드로 인프라를 관리HCL(Hashicorp Configuration Language)를 사용해 클라우드 리소스를 선언(코드로 클라우드 인프라 서버를 더 효율적으로 구축하고, 운영할 수 있는 오픈소스 소프트웨어)★ 실습 환경 구성(윈도우)윈도우에 WSL2 설치: Powershell 관리자 권한으로 실행 [vscode 에서 TERMINAL 실..

[23.08.27] 1주차 AWS Study_S3 취약점 및 보안

AWS 보안 스터디 그룹 ( 23.08.27 ~ 1주차 : S3 취약점 및 보안 AWS CloudFormation 스택 배포 ▶ AWS CloudFormation : AWS의 대표적인 IaC 기반의 구성 조정 도구 스택을 생성할 때 마다 AWS CloudFormation에서 템플릿에 설명된 리소스를 프로비저닝과 구성을 담당 AWS 리소스를 수동으로 생성하거나 구성할 필요가 없고 어떤 것이 무엇에 의존하는지 파악할 필요 X ▶ 장점 : 인프라 관리 간소화, 신속하게 인프라 복제, 인프라 변경 사항을 쉽게 제어 및 추적 ▶ 템플릿 및 스택으로 작업 - 템플릿을 생성하여 AWS 리소스와 해당 속성에 대해 설명 - 스택을 생성할 때마다 AWS CloudFormation에서 템플릿에 설명된 리소스를 프로비저 Ke..