🔭이제는 알아두자! - Infrastructure as Code (IaC)

안녕하세요 구독자님, DevOps 소식과 기술 지식을 정리해서 공유해드리는 DevOps 여행을 위한 소식지입니다.

이번 소식지에선 오늘날 많이 언급되지만 쉽게 접하기는 어려운 Infrastructure as Code(IaC)에 대해 알아보는 시간을 가져보겠습니다.

우리가 애플리케이션을 배포하고 서비스를 운영하려면 서버, 스토리지, 네트워크 등과 같은 인프라 설정이 필요한데요.

인프라 구축을 애플리케이션 배포 때마다 매번 직접 수동으로 한다면 시간도 오래 걸리고 지루한 작업이 될 것입니다.

만약 이런 인프라 준비 작업을 코드 기반으로 관리하고 자동화할 수 있다면 어떨까요?

이렇게 등장한 개념이 바로, Infrastructure as Code(IaC)입니다.

✅IaC를 적용해야 할 이유

앞서 살펴본 것처럼, IaC는 인프라 환경을 수동으로 준비하고 설정하는 대신에 코드를 기반으로 필요한 인프라 리소스를 프로비저닝하고 관리할 수 있는 개념입니다.

이런 IaC는 DevOps와 CI/CD를 구현하는 데에도 중요한데요.

DevOps 접근법을 기반으로 개발팀과 운영팀의 배포 환경을 직접 수동으로 맞춘다면 갖가지 오류나 불일치 문제가 발생할 수 있고, 극단적인 경우에는 애플리케이션을 수동으로 배포해야만 하는 상황이 생길 수도 있습니다.

하지만 IaC를 도입하면 개발팀과 운영팀이 사용할 애플리케이션 배포 환경을 수월하게 맞출 수 있어서 애플리케이션 배포 자동화가 가능하고, 이는 DevOps 접근법에도 부합합니다.

IaC를 적용하면 인프라 환경 역시 CI/CD 파이프라인을 통해 테스트와 버전 컨트롤이 가능하다는 장점이 있기 때문에 DevOps 관점에서도 IaC 도입이 권장됩니다.

IaC의 개념에 대해 살펴봤으니 IaC를 수행할 수 있는 툴을 살펴볼 차례인데요.

각 IaC 툴에 대해 알아보기 전에 IaC 툴을 사용하면서 얻을 수 있는 이점을 정리하면 아래와 같습니다.

이런 이점을 가진 대표적인 IaC 툴 2가지 Terraform과 Crossplane에 대해 간단히 알아보려 하는데요. 그 첫 번째 순서는 Terraform입니다.

🛠️IaC 툴 알아보기

Terraform

HashiCorp에서 제공하는 Terraform은 퍼블릭 클라우드와 온프레미스 인프라 리소스를 읽기 쉬운 코드로 정의할 수 있도록 도와줍니다.

HashiCorp와 Terraform 커뮤니티에서 개발된 수많은 Provider 객체 덕분에 다양한 클라우드 플랫폼과 서비스의 리소스를 API로 자체 개발한 문법의 코드로 인프라 구축이 가능합니다.

Crossplane

이제 Crossplane에 대해 간단히 알아보겠습니다. Crossplane은 Kubernetes 커스텀 리소스를 이용해서 인프라 관련 리소스를 선언적으로 관리할 수 있는 오픈소스 Kubernetes 애드온인데요.

Kubernetes 클러스터에 설치된 Crossplane을 통해, 사용자는 Kubernetes와 상호작용하는 것만으로 AWS, Azure, GCP 같은 외부 리소스를 관리할 수 있게 됩니다.

Terraform과 Crossplane의 차이

두 IaC 툴 모두 인프라 관련 리소스를 쉽고 효율적으로 구축하고 관리할 수 있도록 도와준다는 것을 알 수 있는데요. 그렇다면 Terraform과 Crossplane의 차이점은 무엇일까요?

IaC 툴과 Helm chart의 차이

저희는 지난 소식지에서 Kubernetes에서 프로젝트 단위로 리소스를 쉽게 관리할 수 있도록 도와주는 Helm chart에 대해 같이 살펴봤었습니다.

위에서 소개한 IaC 툴들과 Helm chart는 비슷한 역할을 수행하기 때문에 동일한 성격의 툴로 보이기도 하는데요.

하지만 IaC 툴과 Helm chart에도 명확한 차이점은 존재합니다.

IaC 툴은 Kubernetes뿐만아니라 AWS, GCP, Azure와 같은 퍼블릭 클라우드의 인프라 리소스도 구성이 가능합니다. 하지만 Helm chart는 Kubernetes 클러스터 내의 리소스만 배포하고 관리할 수 있도록 도와주죠.

또한 IaC 툴은 새로운 Kubernetes 클러스터 생성이 가능하지만, Helm chart는 기존 Kubernetes 클러스터 내의 리소스만 생성할 수 있습니다.

🔭마치며...

이번 소식지에선 IaC에 대해 소개하고 관련 툴들을 비교해보면서 IaC의 개념을 잡아가는 시간을 가져보았습니다. 

최근 IaC라는 키워드가 많이 언급되긴 하지만, 직접 사용해보거나 쉽게 접하기 어려운 분야이다보니 해당 개념을 잡는 데에 도움이 되었으면 하는 마음에 이렇게 다뤄봤습니다. 

혹시 이번 내용 관련해서 더 궁금한 점이 있으시다면 아래 메일리 댓글 남겨주세요.😀

그럼, 다음 소식지에서 보다 알차고 흥미로운 내용으로 찾아뵙겠습니다.

오늘도 감사합니다, 구독자님 😺

🔗References

DevOps와 클라우드 관련 기술 지식을 공유하는 블로그도 운영 중입니다 :)

🔭DevOps 여행을 위한 안내서