kkun의 보안공부

AWS VPC·서브넷·라우팅 테이블, 10.0.0.0/16 하나로 이해하기｜예약 IP 5개

10.0.0.0/16 VPC는 IP 주소 65,536개짜리 내 전용 네트워크이고, 이걸 10.0.0.0/24처럼 잘라 가용 영역마다 서브넷을 만든 뒤, 서브넷마다 연결된 라우팅 테이블이 "이 트래픽을 어디로 보낼지"를 정해요. /24 서브넷 하나는 주소가 256개지만 AWS가 5개를 예약해서 실제로는 251개만 쓸 수 있어요. 아래 내용은 AWS VPC 사용 설명서(2026년 11월 4일 확인)를 기준으로 했어요.VPC·서브넷·라우팅 테이블 차이구분무엇인가범위핵심 설정VPCAWS 안에 만드는 내 전용 가상 네트워크리전 하나IPv4 CIDR 블록(/16에서 /28)서브넷VPC의 IP 범위를 잘라 만든 구역가용 영역 하나VPC 범위 안의 CIDR, 서로 겹치면 안 됨라우팅 테이블서브넷에서 나가는 트래픽의 길..

Terraform에 AWS 액세스 키 직접 쓰면 생기는 일｜자격 증명 설정과 우선순위

Terraform AWS provider에 액세스 키를 직접 적으면 .tf 파일이 GitHub에 올라가는 순간 키가 같이 새요. 키는 코드 밖에 두고, 환경 변수나 ~/.aws/credentials 파일의 프로파일로 넘기면 돼요. 공식 문서도 키를 코드에 직접 적는 건 권하지 않아요. provider가 자격 증명을 어떤 순서로 찾는지, 실습할 때 쓰기 좋은 설정 두 가지, 지금 어느 계정으로 붙어 있는지 확인하는 방법을 Terraform Registry AWS Provider 문서(2026년 11월 3일 확인) 기준으로 정리했어요.한눈에 보기방법어디에 두나언제 쓰나provider 블록에 직접 입력.tf 파일 안 access_key, secret_key쓰지 않는 게 좋음(문서 경고)환경 변수터미널 세션의 ..

Terraform module 사용법과 폴더 구조｜source·main·variables·outputs

Terraform module은 함께 관리할 리소스를 폴더 하나로 묶어 두고 module 블록의 source로 불러 쓰는 방법이에요. VPC 코드를 dev와 prod 폴더에 복사해 붙여 넣는 대신, VPC 모듈 하나를 만들어 두 곳에서 값만 다르게 부를 수 있어요. 지난 글에서 본 variable과 output이 모듈에 값을 넣고 꺼내는 통로가 돼요. module 블록 쓰는 법, 공식 문서가 권하는 폴더 구조, 자식 모듈 값을 꺼내 쓰는 방법을 HashiCorp 공식 문서(2026년 11월 2일 확인) 기준으로 정리했어요.Terraform module 뜻: 루트 모듈과 자식 모듈공식 문서는 모듈을 "Terraform이 함께 관리하는 리소스 묶음"이라고 정의해요. terraform apply를 실행하는 폴..

Terraform에서 variable은 코드 밖에서 값을 받아 오는 입구이고, output은 만든 결과를 밖으로 꺼내 보여 주는 출구예요. 인스턴스 타입이나 서브넷 ID처럼 환경마다 바뀌는 값은 variable로 빼 두고, 생성된 IP 주소처럼 다음 작업에 필요한 값은 output으로 받아요. 그러면 같은 코드를 dev와 prod에 값만 바꿔 쓸 수 있어요. variable 선언과 값 넣는 방법, 값이 겹칠 때의 우선순위, output 쓰는 법을 HashiCorp 공식 문서(2026년 11월 1일 확인) 기준으로 정리했어요.한눈에 보기variableoutput역할값을 받아 오는 입구결과를 내보내는 출구코드에서 쓰는 법var.이름루트 모듈: terraform output / 자식 모듈: module.이름...

Terraform state는 코드에 적은 리소스와 실제 클라우드에 만들어진 리소스를 이어 주는 기록 파일(terraform.tfstate)이고, 여러 사람이 같은 인프라를 다룬다면 S3 같은 원격 백엔드에 두고 잠금을 켜는 게 HashiCorp 공식 문서의 권장 방식이에요. 혼자 실습할 때는 작업 폴더에 생기는 이 파일을 신경 쓸 일이 거의 없어요. 그런데 팀원과 같은 코드를 쓰거나 PC를 바꾸는 순간, state가 어디 있느냐에 따라 plan 결과가 완전히 달라져요. state가 하는 일, 로컬 state의 한계, S3 원격 백엔드 설정을 HashiCorp 공식 문서(2026년 10월 31일 확인) 기준으로 정리했어요.Terraform state란? tfstate 파일이 하는 일공식 문서는 state..

Terraform은 init으로 작업 폴더를 준비하고, plan으로 바뀔 내용을 미리 본 뒤, apply로 실제 리소스를 만들거나 고치고, 실습이 끝나면 destroy로 지우는 순서로 써요. 이 순서를 건너뛰면 provider가 없다는 오류가 나거나, 확인 안 한 변경이 그대로 클라우드에 반영될 수 있어요. AWS VPC 실습 글 같은 Terraform 실습을 따라 하기 전에 알아 두면 좋은 네 명령의 동작을 HashiCorp 공식 문서(2026년 10월 30일 확인) 기준으로 정리했어요.Terraform 기본 명령어 흐름명령하는 일실제 리소스를 바꾸나terraform init작업 폴더 초기화, provider·module 내려받기아니요terraform fmt코드 스타일 정리아니요terraform val..

Terraform은 실행 파일 하나(terraform)로 동작해서, Windows에서는 zip 파일을 받아 압축을 풀고 PATH에 넣으면 되고, Rocky Linux 같은 RHEL 계열에서는 HashiCorp 공식 저장소를 추가해 yum(dnf)으로 설치하면 돼요. 이 블로그의 AWS·Ncloud·Azure 실습 글은 모두 Terraform이 설치된 상태에서 시작하기 때문에, 그 전 단계인 설치와 확인 방법을 HashiCorp 공식 문서(2026년 10월 29일 확인, 최신 버전 1.17.1) 기준으로 정리했어요.한눈에 보기항목WindowsRocky Linux (RHEL 계열)설치 방식zip 파일 내려받기 → 압축 풀기HashiCorp 저장소 추가 → 패키지 설치필요한 것내 PC 아키텍처에 맞는 zip ..

Terraform은 클라우드와 온프레미스 인프라를 코드로 정의해 만들고, 바꾸고, 버전 관리할 수 있게 해 주는 HashiCorp의 IaC(Infrastructure as Code) 도구예요. 콘솔에서 버튼을 눌러 서버와 네트워크를 하나씩 만드는 대신, 설정 파일에 원하는 상태를 적어 두면 Terraform이 각 서비스의 API를 호출해 그대로 만들어 줍니다. 이 블로그의 AWS·Azure·Ncloud 구축 글이 모두 Terraform으로 진행돼서, 그 글들을 읽기 전에 알아 두면 좋은 기본 개념을 HashiCorp 공식 문서 기준으로 정리했어요.한눈에 보기개념한 줄 설명IaC인프라를 코드(설정 파일)로 정의하고 관리하는 방식providerAWS, Azure, Ncloud 같은 서비스의 API와 Terr..

Terraform으로 Azure DNS와 DB서버 구성하기 구성 목표 및 Terraform 파일 소개이번 실습은 크게 다음과 같은 세 가지 리소스를 Terraform으로 구성합니다.DNS Zone (16_dns.tf)DNS Record (17_dnsrecord.tf)Database Server (20_db.tf) 1. Azure DNS Zone 생성 (16_dns.tf)# Public DNS Zone 및 A 레코드 생성# - 외부 도메인 이름(test1 ~ test4)을 생성하고, 각 도메인에 대해# "www" A 레코드를 생성하여 지정된 Public IP 주소(예: Application Gateway IP)를 매핑합니다.# DNS Zone 1: test1resource "azurerm_dns_zon..

이번에 추가된 Terraform 구성요소새롭게 추가된 Terraform 파일을 통해 다음과 같은 인프라 구성이 가능합니다.애플리케이션 게이트웨이(Application Gateway)VM 및 이미지 관리(Shared Image Gallery)가상 머신 스케일 세트(VMSS)DNS 영역 및 레코드 관리DB 및 프로비저닝 스크립트(null_resource)세부 파일 구성다음과 같은 파일 구조로 확장되었습니다.10_appgw.tf # Application Gateway 생성11_appgwasso.tf # Application Gateway 연결 구성12_vm.tf # 가상 머신 생성13_gallery.tf # 이미지 관리(Share..