Terraform 스택

Source: Dev.to

개요

전체 애플리케이션, 다중 지역 팬‑아웃, 그리고 Kubernetes 플랫폼 전반에 걸친 엔터프라이즈 패턴을 보여주는 프로덕션‑레디 Terraform 스택 모음입니다. 각 스택은 문서, 다이어그램, 그리고 잘 주석이 달린 코드와 함께 제공되는 단일 인도‑아티팩트이며, 플랫폼 팀이 애플리케이션 스쿼드와 공유하여 배포 속도를 높일 수 있습니다.

스택은 여러 Terraform 컴포넌트를 하나의 버전 관리된 단위로 조합할 수 있게 해줍니다. 플랫폼 팀은 의존성(네트워킹 → 스토리지 → 컴퓨트 → 운영)을 연결하고 중요한 입력만 노출하는 stack.hcl 하나만 제공하면 됩니다. 사용자는 기본 모듈 그래프를 이해할 필요 없이 셀프‑서비스 경험을 얻을 수 있습니다.

주요 장점

• 단일 아티팩트 제공 – 하나의 스택 정의만으로 전체 인프라(네트워크, 데이터, 컴퓨트, 관측) 배포가 가능하며, 의존성 순서는 자동으로 처리됩니다.
• 일관된 다중 환경 롤아웃 – 스택 안에 여러 배포(프로덕션, 스테이징, 지역 또는 계정)를 정의하면 변경 사항이 자동으로 복제되어 복사·붙여넣기 Terraform이 필요 없습니다.
• 기본 가드레일 – 의견이 반영된 태그, 암호화, IAM 스코핑, 대시보드 및 알람이 모든 스택에 포함되어 엔터프라이즈 기준을 충족합니다.
• 안전한 속도 – 레이어드되고 느슨하게 결합된 워크스페이스에 비해 계획이 작고 움직이는 부품이 적어 검토·승인·롤백이 용이합니다.

사용 가능한 스택

애플리케이션 스택 (프로젝트 1)

VPC, ALB + ECS Fargate, RDS + Secrets Manager, 대시보드 및 알람을 포함한 전체 웹 애플리케이션을 단일 스택으로 배포하고, 다중 배포 팬‑아웃을 지원합니다.

다중‑지역 스택 (프로젝트 2)

Route 53 장애 조치, ALB + ECS, DynamoDB 글로벌 테이블 등을 포함해 동일한 서비스를 여러 지역 또는 계정에 배포합니다. Terraform 코드를 중복할 필요가 없습니다.

Kubernetes 스택 (프로젝트 3)

EKS, 관리형 노드 그룹, 플랫폼 애드‑온(ALB 컨트롤러, 메트릭스 서버)을 하나의 스택에서 프로비저닝하고, IRSA 연결 및 kubeconfig 출력을 제공합니다.

사용 사례에 맞는 스택을 선택하고, 해당 스택의 README를 열어 아키텍처 다이어그램, 변수, 예시 등을 확인하세요.

시작하기

1. Terraform 설치 – Stacks 기능 플래그와 함께 설치하거나 Terraform Cloud/Enterprise Stacks를 사용합니다.

2. 원하는 스택 폴더로 이동한 뒤 실행합니다:

   terraform init
   terraform plan

3. stack.hcl 배포 파일에서 입력값(예: 지역, CIDR, 클러스터 크기 등)을 맞춤 설정합니다. 의존성 그래프는 이미 연결되어 있습니다.

4. 자신 있게 프로모션: 변경 사항을 커밋하고 CI를 실행한 뒤, 태깅·암호화·관측 기준이 내장된 상태로 여러 배포에 적용합니다.

참고 자료

• HashiCorp Stacks 패턴 및 문서.
• LinkedIn에서 연결하기.