brunch

매거진 테라폼 클라우드포메이션 AWS

라이킷 댓글

You can make anything
by writing

C.S.Lewis

계정을 잊어버리셨나요?

by Master Seo Aug 01. 2023

32탄-9. 4주 차-테라폼-State의 목적과 의미

<1> State 소개 및 확인

<2> 실습

<3> 유형별 실습

<4> 워크 스페이스

<5> 신규 워크스페이스 생성 및 확인

<1> State 소개 및 확인

테라폼은 Stateful 애플리케이션. 프로비저닝 결과 State를 저장하고 추적에 활용

개인 1인 : 로컬 환경으로 terraform.tfstate 파일에 JSON 형태로 저장

팀이나 조직 : 공동 관리를 위해 원격 저장소에 저장해 공유 - 링크

State에는 작업자가 정의한 코드와 실제 반영된 프로비저닝 결과를 저장하고, 이 정보를 토대로 이후의 리소스 생성, 수정, 삭제에 대한 동작 판단 작업을 수행

<2> 실습

mkdir 51

cd 51

vi main.tf

resource "random_password" "mypw" {

length = 16

special = true

override_special = "!#$%"

}

random

랜덤 프로바이더

https://registry.terraform.io/providers/hashicorp/random/latest

랜덤 프로바이더는 테라폼 구성 내에서 무작위로 기입해야 되는 숫자, 패스워드, 문자열 등의 값을 생성하는 데 사용.

terraform init && terraform plan

ls *.tfstate

terraform apply -auto-approve

terraform state list

terraform state show random_password.mypw

// 결과는 안보임

ls *.tfstate

cat terraform.tfstate | jq

// 결과 보임

cat terraform.tfstate | jq | grep result

YLGmKyb3jOuI8sEf

// 결과 보임

# (참고) sensitive value 내용은 테라폼 콘솔에서 보일까요?

echo "random_password.mypw" | terraform console

echo "random_password.mypw.result" | terraform console

테라폼에서는 type과 name으로 고유한 리소스를 분류하며, 해당 리소스의 속성과 인수를 구성과 비교해 대상 리소스를 생성, 수정, 삭제한다.

refresh ?

# 실행 계획 생성 시 저장되어 있는 State와 실제 형상을 비교하는 기본 실행

plan을 하면 실제 상황과 state 파일과 비교를 한다는 것이다.

time terraform plan

# 실행 계획 생성 시 실제 형상과 비교하지 않고 실행 계획을 생성하는 -refresh=false 옵션

time terraform plan -refresh=false

기본적으로 refresh 되도록 하자!!!

출처 https://kschoi728.tistory.com/135

+ create

- Destory

-/+ Replace

~ 업데이트 // ec2의 태그 업데이트 할 때 업데이트 한다!!

Replace 동작은 기본값을 삭제 후 생성하지만 lifecycle의 create_before_destroy 옵션을 통해 생성 후 삭제 설정 가능하다.

<3> 유형별 실습

유형 1 : 신규 리소스 정의 → Apply ⇒ 리소스 생성

mkdir 52 && cd 52

vi main.tf

locals {

name = "mytest"

}

resource "aws_iam_user" "myiamuser1" {

name = "${local.name}1"

}

resource "aws_iam_user" "myiamuser2" {

name = "${local.name}2"

}

// locals로 정의하고, local로 변수로 받는다.

terraform init && terraform apply -auto-approve

terraform state list

terraform state show aws_iam_user.myiamuser1

ls *.tfstate

cat terraform.tfstate | jq

ls -al

# apply 한번 더 하면 백업 파일이 생성된다.

terraform apply -auto-approve

ls *.tfstate

# iam 사용자 리스트 확인

aws iam list-users | jq

ls -al

backup file 이 생긴다.

유형 2 : 콘솔에서 user1 삭제 시?

terraform plan을 하니 생성한다고 함.

Real(실제)이 없고 , 리소스 설정이나 상태 파일(*.tfstate)에 있으면 생성됨.

# 실제 리소스 수동 제거

aws iam delete-user --user-name mytest1

aws iam delete-user --user-name mytest2

aws iam list-users | jq

# 아래 명령어 실행 결과 차이는?

terraform plan

만든다고 나옴.

terraform plan -refresh=false

아무 변화가 없음.