DevOps팀의 Terraform 모험

Kurly DevOps Engineering Team은 서비스 런칭 증가와 다양한 환경(Stage, QA)의 인프라 급증으로 인한 관리 복잡도 문제를 해결하기 위해 Terraform을 도입했다. 작년 8월부터 IaC(Infrastructure as code) 전략을 수립하여 Stage 및 QA 환경에 먼저 적용한 후, 노하우를 축적해 운영 환경으로 확장하는 방식을 채택했다.

모듈 구조와 코드 관리

팀의 Terraform 경험 부족을 고려해 기본부터 재학습하며, AWS 계정 다수 관리와 향후 운영망 반영을 고려한 'large' 구조를 선택했다. 코드는 env(dev, stg 등)와 modules(acm, asg, efs, lb_listener 등)로 분리했으며, 소스 코드는 GitHub private repository에서 관리했다. tfstate 파일은 Infra 계정의 S3 bucket에 저장하되, AWS console 수정을 차단하고 Terraform 실행 Accesskey를 통한 업데이트만 허용하는 보안 정책을 적용했다.

리팩토링과 동적 블록 활용

초기에는 반복적인 변수 선언으로 인한 고통이 있었으나, locals 키워드와 merge 함수를 활용해 태그 옵션을 통합하고 Environment Code를 단순화했다. 또한, Launch Template에서 EBS volume을 추가하거나 지정할 때 발생하는 문제를 해결하기 위해 dynamic block을 도입했다. var.block_device_mappings를 list(object) 타입으로 정의하고 lookup 함수를 사용하여 값이 없을 경우 null로 처리하는 방식을 통해, 마스터 이미지 AMI와 추가 EBS volume을 동시에 맵핑할 수 있도록 리팩토링했다.