피드로 돌아가기
Dev.toInfrastructure
원문 읽기
Terraform Monolith 분리를 통한 Blast Radius 최소화 및 배포 효율성 확보
Splitting a Terraform Monolith into Smaller States
AI 요약
Context
단일 거대 Terraform State 관리로 인한 Plan 속도 저하 및 Blast Radius 확대 문제 발생. 여러 팀이 동시에 변경 사항을 적용할 때 발생하는 충돌과 상호 의존성 관리의 복잡성 증가로 인한 운영 리스크 가중.
Technical Solution
- Lifecycle 및 Ownership 기반의 자연적 경계(Networking, DNS, Compute, Application, Monitoring) 식별을 통한 상태 분리
terraform state mv명령어를 활용하여 리소스 파괴 없이 대상 State로 물리적 이전 수행- 하드 코딩된 리소스 참조를 Variable 및 Output 구조로 변경하여 모듈 간 결합도 완화
terraform_remote_state의 설정 복잡성과 CI 스크립트의 취약성을 극복하기 위한 종속성 관리 레이어 도입- Upstream 변경 사항을 Downstream으로 자동 전파하는 Cascade 재배포 메커니즘 구축을 통한 일관성 유지
- 변경 빈도가 가장 낮은 하위 레이어(Networking)부터 단계적으로 분리하는 점진적 마이그레이션 전략 채택
실천 포인트
- 리소스 간 변경 주기와 소유권이 다른지 확인하여 분리 경계 설정 - `terraform plan`을 통해 소스 및 대상 State 모두 변경 사항이 없는 'Clean Plan' 상태 검증 - 단순 State 분리 후 발생하는 의존성 문제를 해결할 Dependency Management 도구(Terragrunt, Snap CD 등) 검토 - 공유 모듈의 범위를 최소화하여 '위장된 모놀리스(Monolith in disguise)' 생성 방지