https://blog.plzhans.com/categories/devops/Recent content in Devops on plzhans blogHugoko-krSun, 30 Aug 2026 01:20:00 +0000https://blog.plzhans.com/posts/103-terraform-practical-guide-aws-sso-assumerole-state-backend/Wed, 06 May 2026 13:52:00 +0000https://blog.plzhans.com/posts/103-terraform-practical-guide-aws-sso-assumerole-state-backend/<p><picture> <source srcset="https://blog.plzhans.com/posts/103-terraform-practical-guide-aws-sso-assumerole-state-backend/assets/1_38322a0f-7e83-804b-a963-f4d395ba7a9c_hu_44eac8c373d362af.webp" type="image/webp"> <img src="https://blog.plzhans.com/posts/103-terraform-practical-guide-aws-sso-assumerole-state-backend/assets/1_38322a0f-7e83-804b-a963-f4d395ba7a9c_hu_4b9c6c2e39371448.png" alt="Terraform으로 인프라를 코드로 선언하고 AWS 자격증명과 원격 state를 구성해 운영하는 흐름을 나타난 대표 이미지" width="1200" height="670" loading="eager" fetchpriority="high"> </picture></p> <h2 id="개요">개요</h2> <p>Terraform은 HCL로 인프라를 선언하고 <code>plan</code>과 <code>apply</code>로 변경을 적용하는 IaC 도구다. 팀 단위 운영에서는 <strong>원격 상태(remote state)</strong>와 <strong>AssumeRole 기반 자격증명</strong>을 함께 구성하는 패턴이 일반적이다.</p> <h3 id="terraform이란">Terraform이란?</h3> <ul> <li>서버, 네트워크, 권한 같은 인프라를 코드(HCL)로 선언하고 동일한 방식으로 재현한다</li> <li><code>plan</code>으로 변경 사항을 미리 확인하고 <code>apply</code>로 실제 리소스를 생성/수정한다</li> <li>state 파일로 “현재 인프라 상태”를 추적해서, 코드와 실제 리소스의 차이를 관리한다</li> </ul> <blockquote> <p>✅ 권장 흐름은 init → fmt → validate → plan → apply 순서다.</p>