OpenTofu 1.12: 10년 묵은 Lifecycle 제약 해결 및 DX 최적화

Context

기존 IaC 도구의 lifecycle 블록 내 하드코딩 제약으로 인해 환경별(Dev/Prod) 리소스 보호 전략 차별화 불가. Shared Module 사용 시 모듈 복제나 일괄 적용이라는 비효율적 Trade-off 강요로 인한 운영 리스크 증가.

Technical Solution

• prevent_destroy 속성의 Variable 바인딩 지원을 통한 환경별 동적 리소스 보호 체계 구축
• OpenTofu Registry 수준의 checksums 통합 제공으로 tofu init 단계에서 zh/h1 해시 동시 확보 및 락 파일 생성 단계 단축
• -json-into 플래그 도입으로 표준 터미널 출력 유지와 동시에 머신 리더블 JSON 스트림을 분리하여 외부 툴링 통합 복잡도 제거
• destroy = false 메타 인자 추가로 상태 파일(State) 내 리소스 제거와 실제 인프라 삭제를 분리하는 단순화된 State 관리 메커니즘 구현
• WinRM Provisioner의 Go 라이브러리 유지보수 중단에 따른 OpenSSH 기반 Windows 관리 체계로의 마이그레이션 유도