Terraform 코드를 프로덕션 준비 상태로 전환하기 위한 Blue/Green 배포 전략과 자동화 테스트 방법을 소개합니다

Context

단순히 개발자 랩톱에서 동작하는 Terraform 코드와 실제 프로덕션 환경에 배포 가능한 코드 사이에는 큰 격차가 존재합니다. 표준 AWS 웹 서버 구성은 무중단 Blue/Green 배포를 처리할 수 있는 안정적이고 모듈화된 보안 시스템으로 변환이 필요합니다.

Technical Solution

• 기존 launch template 수정 시 old 인스턴스 종료 후 new 인스턴스 프로비저닝 방식에서 create_before_destroy 수명주기 규칙 적용으로 교체 인프라 먼저 프로비저닝
• 입력 검증 설정으로 environment 변수에 dev, staging, prod 값만 허용하고 나머지 입력은 즉시 거부
• CloudWatch 알람을 Terraform 모듈에 직접 통합하여 ASG의 CPU 사용률 동적 모니터링 구성
• Terratest(Go 라이브러리)를 사용한 자동화된 인프라 테스트 구현으로 실제 HTTP 요청 검증 후 defer destroy로 정리 보장

Impact

테스트 실패 시에도 defer terraform.Destroy로 리소스 및 예상치 못한 AWS 비용 발생 방지

Key Takeaway

프로덕션 준비 Terraform 코드는 방어 가능한 구조, 엄격한 경계, 자동화된 안전망을 요구하며 코드 작성 방식이 인프라를 부채가 아닌 자산으로 만든다