7.1 Developers.IO Korea Online의 발표자료 입니다.

1. CloudFormation을 이용한 IaC입문
20/07/01
presented by 임홍기

2. 발표자 소개
・ 2020 Classmethod Inc. 신입(연수중)
・ 대학에서는 Web Service의 전반적인 기술을 공부
・ AWS 공부력 : 4개월!
・ 현재 서버리스 아키텍처에 대해 공부 중
작성중인 블로그 : https://dev.classmethod.jp/author/yim-hongki/

3. 본 발표의 대상
• Infrastructure as Code에 대해 알고 싶으신 분
• CloudFormation을 사용해보려고 하시는 분

4. 다룰 내용
・ IaC에 대해서 간단하게 알아 봅니다.
・ IaC의 이점에 대해
・ CloudFormation에 대해
・ 리소스 생성 해보기

5. IaC란?

6. Infrastructure as Code
AWS의 환경이나 OS등의 인프라를 구성할 때
코드 기반으로 작성하여 관리하거나 갱신하는
방식

7. 기존의 인프라 구성

8. VPC
AWS Cloud
Availability Zone 1
Instance

9. VPC
AWS Cloud
Availability Zone 1
Auto Scaling group
Availability Zone 2
Auto Scaling group
NAT gateway NAT gateway
Instance Instance
Instance Instance
Amazon EC2 Auto
Scaling

10. VPC
AWS Cloud
Availability Zone 1
Auto Scaling group
Availability Zone 2
Auto Scaling group
NAT gateway NAT gateway
Instance Instance
Instance Instance
Amazon EC2 Auto
Scaling
유지보수를
해야한다면?
협업을 해야하면 ?
전에 했던 설정을
잊어버리면?

11. VPC
AWS Cloud
Availability Zone 1
Auto Scaling group
Availability Zone 2
Auto Scaling group
NAT gateway NAT gateway
Instance Instance
Instance Instance
Amazon EC2 Auto
Scaling
유지보수를
해야한다면?
협업을 해야하면 ?
전에 했던 설정을
잊어버리면?

12. IaC의 이점

13. Infrastructure as Code의 이점
・ 코드로 관리하기 때문에 한눈에 파악하기 쉽다. (실수가 적어진다)
・ Github등의 버전 관리 서비스를 이용하여 협업하거나, Commit log로 변경을
관리할 수 있다.
・ 여러 환경(테스트, 개발, 운영)에서 똑같은 인프라를 구성할 수 있다.
・ 삭제도 간단!

14. IaC Tools

15. CloudFormation이란?

16. CloudFormation이란?
• 코드(JSON/YAML)로 정의한 AWS 리소스를 프로비저닝 해주는
툴, 서비스
• 서비스 이용 자체는 무료 (만들어진 리소스에서만 과금)

17. 동작 방식
AWS CloudFormation 공식 문서

18. 리소스 생성 해보기

19. 샘플 템플릿

20. 새로운 리소스 작성

21. 샘플 템플릿 선택

22. 파라미터 등록

23. 옵션

24. 확인

25. 생성

26. 생성

27. 콘솔에서 확인 가능!

28. 직접 작성 및 업로드

29. 구성 환경

30. 템플릿 내부 리소스 의미
• Description : 템플릿의 설명을 기술
• Parameters : 스택을 생성할 때 사용되는 변수, !Ref 함수로 호출
가능

31. 템플릿 내부 리소스 의미
• Mappings : Key-Value 형태, 리전 별 리소스 정의 시 사용

32. 템플릿 내부 리소스 의미
• Resources : 생성할 AWS 리소스 정의

33. 템플릿 내부 리소스 의미
• Outputs : 리소스 생성 후 받을 결과

34. 구성 환경

35. 구성 환경

36. 구성 환경
ParameterResources

37. 새로운 리소스 작성

38. 파라미터 등록

39. aws cloudformation create-stack
--stack-name ha-lamp-stack
--template-body ha-lamp-stack.yml
--parameters ParameterKey=KeyName,ParameterValue=Linux2_Dev_KeyPair
ParameterKey=Subnets,ParameterValue=subnet-71408f39
ParameterKey=BucketName,ParameterValue=cf-ha-lamp-stack-bucket
ParameterKey=DBUser,ParameterValue=databaseuser
ParameterKey=DBPassword,ParameterValue=databasepassword
ParameterKey=VpcId,ParameterValue=vpc-6f606d08
--capabilities CAPABILITY_IAM
CLI로 실행

40. aws cloudformation create-stack
--stack-name ha-lamp-stack
--template-body ha-lamp-stack.yml
--parameters ParameterKey=KeyName,ParameterValue=Linux2_Dev_KeyPair
ParameterKey=Subnets,ParameterValue=subnet-71408f39,subnet-80cbf2db,subnet-bc20f697
ParameterKey=BucketName,ParameterValue=cf-ha-lamp-stack-bucket
ParameterKey=DBUser,ParameterValue=databaseuser
ParameterKey=DBPassword,ParameterValue=databasepassword
ParameterKey=VpcId,ParameterValue=vpc-6f606d08
--capabilities CAPABILITY_IAM

41. aws cloudformation create-stack
--stack-name ha-lamp-stack
--template-body ha-lamp-stack.yml
--parameters ParameterKey=KeyName,ParameterValue=Linux2_Dev_KeyPair
ParameterKey=Subnets,ParameterValue=subnet-71408f39,subnet-80cbf2db,subnet-bc20f697
ParameterKey=BucketName,ParameterValue=cf-ha-lamp-stack-bucket
ParameterKey=DBUser,ParameterValue=databaseuser
ParameterKey=DBPassword,ParameterValue=databasepassword
ParameterKey=VpcId,ParameterValue=vpc-6f606d08
--capabilities CAPABILITY_IAM
더 복잡해진거 같은데...

42. #create-cfn-stack.sh
#!/bin/bash
_cfn_stack_name="ha-lamp-stack"
_cfn_template_file_path="file://$PWD/${_cfn_stack_name}.yml"
_cfn_keypair="KeyPairName"
_cfn_subnets="SubnetID"
_cfn_bucketname="cf-${_cfn_stack_name}-bucket"
_cfn_dbuser="databaseuser"
_cfn_dbpassword="databasepwd"
_cfn_vpcid="vpcID"
aws cloudformation create-stack
--stack-name $_cfn_stack_name
--template-body $_cfn_template_file_path
--parameters ParameterKey=KeyName,ParameterValue=$_cfn_keypair
ParameterKey=Subnets,ParameterValue=$_cfn_subnets
ParameterKey=BucketName,ParameterValue=$_cfn_bucketname
ParameterKey=DBUser,ParameterValue=$_cfn_dbuser
ParameterKey=DBPassword,ParameterValue=$_cfn_dbpassword
ParameterKey=VpcId,ParameterValue=$_cfn_vpcid
--capabilities CAPABILITY_IAM

44. 구성 환경
코드로 이 모든걸 20분만에!!!

45. 삭제도 간단!!
aws cloudformation
delete-stack --stack-name
ha-lamp-stack

46. Thank You!