Terraform을 활용한 Samsung Cloud Platform 서비스 배포

개요

Terraform 은 코드를 통해 인프라 자원을 구성 및 관리할 수 있도록 지원하는 IaC(Infrastructure as Code) 도구입니다. 오픈소스 Terraform 툴과 Samsung Cloud Platform향으로 개발된 Terraform Provider 를 활용하여 Samsung Cloud Platform의 다양한 자원을 자동으로 구성하고 관리할 수 있습니다.

본 문서에서는 운영계 Samsung Cloud Platform에 다수의 자원을 배포하기 위한 사전 작업과 자원을 배포하는 과정 및 방법에 대해 설명합니다.

아키텍처 다이어그램

1. Samsung Cloud Platform에서 Terraform 작업을 위한 인증키를 생성하고 환경설정을 진행한다.
2. Samsung Cloud Platform에 배포할 자원 및 환경에 대한 구성안을 코드(.tf 파일)로 작성한다.
3. 배포 환경에 대한 Provider를 외부 저장소(Terraform Registry)로부터 가져온다. (terraform init)
4. Terraform 명령어를 수행하여 Samsung Cloud Platform에 자원 생성 계획을 확인하고 인프라 생성 작업을 수행한다. (terraform plan → terraform apply)
5. Console 및 인프라 상태저장 파일(.tfstate)을 통해 인프라 리소스 생성을 확인한다. (terraform state list)

사용 사례

Multi Region에 동일한 작업 환경 구성

국내외 다수 사업장에 동일한 애플리케이션 환경을 운영하는 경우, Terraform을 활용하여 Samsung Cloud Platform Project에서 사용 가능한 다수 리전에 자원을 동시에 배포/관리할 수 있습니다. 코드를 사용한 배포 방식을 통하여 작업자는 작업 시간을 단축할 수 있으며, 배포/관리 간 발생 가능한 휴먼 에러를 최소화할 수 있습니다.

Landing Zone 구성

신규 서비스나 계열사 환경을 반복적으로 개설하는 경우, Samsung Cloud Platform의 모범 사례를 바탕으로 구성된 Landing Zone을 Terraform 코드로 관리하여, 높은 재활용성을 바탕으로 다수 환경에 신속한 구축이 가능합니다. 사용자가 애플리케이션을 배포하기 위하여 사전 구성이 요구되는 네트워킹, 워크로드 등의 자원은 Terraform 코드로 미리 작성되며, 해당 코드를 배포하여 자동으로 사전 정의한 Landing Zone이 구성됩니다.

선결 사항

• 사용자의 작업 환경에 Terraform 설치 및 인터넷 연결이 필요합니다.
• 사용자의 작업 환경과 배포 대상 Samsung Cloud Platform 간 API 전달이 가능해야 합니다. (443 포트)

제약 사항

Terraform을 활용하여 Samsung Cloud Platform에 배포 가능한 상품 목록은 현재 지속적으로 추가되고 있습니다. 상세 내용은 Terraform Registry의 Samsung Cloud Platform Provider Documentation을 참고하시기 바랍니다.

고려 사항

• Terraform 작업 간 활용되는 Samsung Cloud Platform의 Credential 정보가 외부에 노출되지 않도록 주의가 필요합니다.
• 작업 후 생성되는 .tfstate 파일은 생성 자원에 대한 모든 정보를 기록하고 있으므로, 안전한 위치에 보관하시기 바랍니다.

관련 서비스

본 가이드에서 설명하는 기능 또는 구성과 연결되는 Samsung Cloud Platform의 서비스 목록입니다. 서비스 선택 및 설계 시에 참고하세요.