AWS 튜토리얼

저장된 Terraform 계획을 검토하고, 스토리지를 제자리에서 변경하고, 조회 가능한 태그 드리프트를 수정하며, 기존 보고서 바이트를 보존합니다.

Terraform으로 S3 버전 관리를 구성하고, 보고서 두 개를 게시하고, 현재 버전을 변경하지 않고 이전 버전을 읽은 뒤, 직접 만든 버전 기록을 의도적으로 정리합니다.

하나의 Terraform 템플릿으로 비공개 보고서 저장소 두 개를 배포하고, 별도의 입력값과 로컬 상태를 사용하며, 저장된 보고서 바이트를 확인합니다.

Terraform 참조로 독립적인 읽기 사용자에게 보고서 하나의 접근 권한을 부여하고, 관련 없는 읽기는 거부하며, 데이터를 삭제하지 않고 권한을 철회합니다.

Terraform으로 비공개 S3 버킷을 생성하고, 구성을 AWS 및 상태와 비교한 뒤, 관리 중인 리소스만 삭제합니다.

moved 선언으로 Terraform 리소스 주소의 이름을 변경하면서 기존 S3 버킷과 원래 보고서를 보존합니다.

보고서 스토리지를 다시 생성하지 않고 로컬 Terraform 상태를 버전 관리되는 S3 백엔드로 마이그레이션한 다음, 스택 정리와 백엔드 정리를 구분합니다.

환경의 백엔드 연결을 수정하고 두 유효한 상태와 원래 보고서를 보존하며, preview 변경이 dev를 변경하지 않음을 확인합니다.

하나의 S3 상태를 공유하는 실제 Terraform 쓰기 프로세스를 관찰하고, Terraform 자체 잠금으로 경쟁 계획을 거부한 뒤 정상적인 잠금 해제 후 안전하게 작업을 이어갑니다.

Terraform 모듈의 타입이 지정된 입력과 출력값을 정의하고, 두 루트에서 모듈을 호출하며, 기존 데이터를 교체하지 않고 안정적인 보고서 키를 추가합니다.

기존 S3 버킷을 Terraform으로 가져오고 리소스를 파괴하지 않는 구성 조정을 검토하면서 원래 보고서와 인접 스토리지를 보존합니다.

제공된 로컬 모듈로 애플리케이션 태그를 업데이트하고, 인스턴스 교체를 검토하여 적용하며, 외부 보고서 데이터와 참조 환경을 보존합니다.

Terraform 데이터 소스로 준비된 AMI를 읽고, 제공된 네트워크에서 EC2 인스턴스를 시작하고, User Data로 애플리케이션을 초기화한 뒤 실제 응답을 확인합니다.

EC2 애플리케이션을 IAM 역할 및 인스턴스 프로파일에 연결하고, Terraform으로 범위를 제한한 비공개 보고서 접근 권한을 부여하고, 철회를 테스트한 뒤 관리 대상 리소스를 정리합니다.

Terraform 참조로 VPC와 서브넷을 정의하고 실제 CIDR과 가용 영역을 확인한 뒤, 참조 네트워크를 보존하면서 자신의 스택만 삭제합니다.

Terraform으로 애플리케이션 서브넷을 인터넷 게이트웨이에 연결하고, 의도한 클라이언트의 애플리케이션 포트 접근을 허용하며, 관련 없는 접근은 계속 차단됨을 확인합니다.

기존 보고서 스토리지를 보존하면서 잘못된 출력값과 태그를 찾아내는 Terraform 입력 유효성 검사와 계획 모드 모듈 테스트를 작성합니다.

Terraform 작업에 형식 검사와 유효성 검사 관문을 추가하고, 실제 오류가 계획을 중단하는지 확인하면서 기존 보고서 스토리지를 보존합니다.