Terraform 신입 기술면접

Terraform은 HashiCorp에서 만든 Infrastructure as Code(IaC) 도구로, 인프라를 코드로 정의하고 관리할 수 있게 해줍니다. 클라우드 리소스를 수동으로 클릭해서 생성하는 대신, 코드로 선언하여 자동화하고 버전 관리할 수 있습니다. 여러 클라우드 제공자(AWS, Azure, GCP 등)를 하나의 도구로 관리할 수 있는 멀티 클라우드 지원이 특징입니다. 인프라의 일관성을 유지하고, 재사용 가능하며, 협업이 용이한 환경을 제공합니다.

Provider는 Terraform이 특정 클라우드 서비스나 API와 상호작용할 수 있도록 해주는 플러그인입니다. AWS, Azure, GCP 같은 클라우드 제공자뿐만 아니라 GitHub, Datadog 같은 다양한 서비스를 지원합니다. Provider는 각 서비스의 API를 추상화하여 Terraform 코드로 리소스를 생성, 수정, 삭제할 수 있게 합니다. terraform 블록에서 required_providers를 선언하고, provider 블록에서 인증 정보와 리전 등을 설정합니다. terraform init 명령을 실행하면 필요한 Provider 플러그인이 자동으로 다운로드됩니다.

State 파일(terraform.tfstate)은 Terraform이 관리하는 실제 인프라의 현재 상태를 저장하는 JSON 형식의 파일입니다. Terraform은 코드에 선언된 원하는 상태와 State 파일의 현재 상태를 비교하여 어떤 변경이 필요한지 계획(plan)을 수립합니다. State 파일에는 리소스 ID, 속성값, 의존성 정보 등이 포함되어 있어 인프라를 정확히 관리할 수 있습니다. 팀 협업 시에는 로컬이 아닌 원격 백엔드(S3, Terraform Cloud 등)에 State를 저장하여 동시 수정을 방지하고 일관성을 유지합니다. State 파일에는 민감한 정보가 포함될 수 있어 보안 관리가 필요합니다.

terraform init은 작업 디렉토리를 초기화하는 명령으로, Provider 플러그인을 다운로드하고 백엔드를 설정하며 모듈을 가져옵니다. terraform plan은 현재 State와 코드를 비교하여 어떤 변경이 일어날지 실행 계획을 미리 보여주며, 실제 인프라는 변경하지 않습니다. terraform apply는 plan에서 확인한 변경사항을 실제로 적용하여 인프라를 생성, 수정, 삭제하고 State 파일을 업데이트합니다. apply 실행 전에 plan을 먼저 확인하는 것이 모범 사례이며, apply 시 자동으로 plan이 다시 실행되어 최종 확인을 요청합니다.

Resource는 Terraform이 생성하고 관리하는 인프라 구성요소로, resource 블록으로 정의하며 실제로 리소스를 생성, 수정, 삭제합니다. 예를 들어 aws_instance 리소스는 새로운 EC2 인스턴스를 생성합니다. Data Source는 기존에 존재하는 리소스나 정보를 읽기 전용으로 조회하는 것으로, data 블록으로 정의하며 인프라를 변경하지 않습니다. 예를 들어 data aws_ami는 기존 AMI 정보를 조회하여 EC2 생성 시 사용할 수 있습니다. Data Source는 Terraform 외부에서 관리되는 리소스 정보를 참조하거나, 동적으로 값을 가져올 때 유용합니다.