[Terraform] Provisioner

테라폼 프로비저너 Terraform 카테고리는 CloudNet 가시다 님 기획으로 진행되는 공부 내용과 과제 수행을 기록하기 위해 마련되었습니다. 스터디 일람 주차 주제 과제 내용 깃허브 1주차 (23.07.03 ~ 09) 테라폼 기본 사용 1/3 - 링크 2주차 (23.07.10 ~ 16) 테라폼 기본 사용 2/3 data, locals, variable, for loops 커스텀 VPC에 EC2 띄어보기 링크 ⛳ 3주차 (23.07.17 ~ 23) 테라폼 기본 사용 3/3 provisioner, provider 프로비저너 - 개요 금주는 별도 연구 주제를 선정하고 테스트 할 경황이 없어서 provisioner에 관한 Terraform 공식 문서를 읽어보고 정리해 보는 시간을 가졌습니다. 프로비저너 타..

[Terraform] 설치형 Grafana 인스턴스 1대 띄우기

설치형 Grafana 인스턴스 1대 띄우기 Terraform 카테고리는 CloudNet 가시다 님 기획으로 진행되는 공부 내용과 과제 수행을 기록하기 위해 마련되었습니다. 스터디 일람 주차 주제 과제 내용 깃허브 1주차 (23.07.03 ~ 09) 테라폼 기본 사용 1/3 - 링크 ⛳ 2주차 (23.07.10 ~ 16) 테라폼 기본 사용 2/3 data, locals, variable, for loops 커스텀 VPC에 EC2 띄어보기 링크 개요 이번 주는 커스텀 VPC에 EC2를 띄어보는 과제를 수행하게 되었습니다. 저는 요즘들어 Grafana 대시보드에 텔레메트리 시각화를 구성하는 데 매진하고 있는데요. 그래서인지 단순하게 EC2를 띄우기 보단, 설치형 Grafana 인스턴스를 실행해 보는 것으로 과..

[AWS][CloudFormation] CFN 스택 자원 보호하기

의도치 않은 자원 삭제 방지 AWS 관리 콘솔을 잘못 조작해서, 혹은 API를 호출할 때 실수해서 CloudFormation 스택을 지워버린다면 대참사가 벌어진다. 보안 측면에서 의도치 않은 스택 및 자원의 변경을 미연에 방지하기 위해 AWS CloudFormation에서 다음 네 가지 방식을 고려해 볼 수 있다. IAM 정책 (IAM Permissions) 자원별 삭제 정책 (Deletion Policy) 스택 종료 방지 (Termination Protection) 스택 정책 (Stack Policy) 언급된 방식을 철처히 활용하여서 불의의 사고를 방지하고 CFN 스택을 지키도록 하자. IAM 정책 가장 기초적인 방법은 IAM 유저에게 1) 스택 삭제(delete-stack) 권한과 2) 스택 정책 수..