Terrafrom 으로 Google Cloud Instance 생성하기

티스토리 뷰

DevOps/Terraform

Terrafrom 으로 Google Cloud Instance 생성하기

Reo Dongmin Lee 2019. 8. 8. 03:14

Terraform VS Google Deployment Manager

Terraform은 인프라를 코드로 관리하게 해주는 도구이다. (Infra as Code)

사실 GCP에는 Deployment Manager 라는 훌륭한 Infra as Code 서비스가 있는데

굳이 Terraform을 쓸 필요가 있나 싶기도 하다.

하지만 둘다 장단점이 있다.

Terraform 같은 경우 지원하는 리소스만 사용가능하기에 GCP의 alpha, beta version의 리소스들을 사용할 수 없다.

(수정: Google 과 Hashicorp 의 협업을 통해 1.19.0 버전부터는 beta 버전의 리소스도 사용이 가능하다. 자세한 버전 정보는 Google Provider Versions 링크를 참고)

또 Deployment Manager에 비해 state 파일들을 관리해야하는 불편함도 있다.

그래도 여전히 Terraform은 Deploy Manager 못지않게 사용하기 간편하고

GCP뿐 아니라 AWS, Azure 등의 타 벤더사 리소스도 관리 할 수 있기 때문에

개인적으로 엔지니어 입장에서 기술 스택 하나 늘린다는 생각하면 Terraform이 더 끌린다.

사전준비

1. Terraform 설치

Cloud Shell에는 이미 terraform이 설치 되어 있다.

하지만 타벤더 클라우드의 리소스까지 GCP Cloud Shell에 들어가서 관리 할 수는 없지 않은가.

로컬 환경에 Terraform을 설치한다.

mac 이라면 간단히 brew 명령어로 설치 가능하다.

brew install terraform

설치가 되면 terraform이 정상적으로 설치되었는지 확인한다.

terraform

2. Google Cloud Platform 신규 계정

Google Cloud Platform 신규 계정을 생성하면 300불 크래딧을 준다.

Terraform 실습을 하다보면 이런저런 리소스를 생성하는데 이때 발생하는 비용은 저 무료 크래딧으로 충분하다.

Project 생성

다음과 같이 프로젝트를 새로 생성한다.

Enable API

필요한 API를 활성화 시킨다.

이 포스팅에서는 Compute Engine instance를 생성/삭제 할 것이므로

Compute Engine API를 enable 한다.

Enabling 기다리는거 상당히 오래걸림. 거의 5분 걸림. GCP 장애인줄.

Project 폴더 생성

로컬 머신에 terraform 관련 파일들이 저장될 폴더를 생성한다.

mkdir infra-as-code
cd infra-as-code

Project credentials

Terraform이 내 GCP프로젝트의 리소스들을 관리하려면 service account key가 필요하다.

다음과 같이 service account를 생성한다.

VM instance 하나만 만들어볼꺼니까 Role은 Compute Admin을 선택한다. (Least privilege)

+ CREATE KEY 버튼을 눌러서 키를 생성한다. (JSON으로 생성했다.)

사실 Cloud shell로 terraform 돌릴꺼면 key 필요없음. 담부턴 귀찮으니까 Cloud shell 에서 실습한걸로 작성해야지.

key를 생성하면 내 로컬 머신에 다운로드 된다.

다운로드 된 key의 이름을 credentials.json 으로 바꾸고 위에서 생성했던 project 폴더에 옮겨둔다.

Terraform 사용

로컬 터미널에서 project 폴더 위치로 이동 후 terraform 설정을 위한 tf 파일을 생성한다.

vi instance.tf

다음의 내용을 작성한다.

// Configure the Google Cloud provider
provider "google" {
 credentials = "${file("credentials.json")}"
 project     = "terraform-reo"
 region      = "us-central1"
}

// Create a GCE instance
resource "google_compute_instance" "default" {
  name         = "terraform"
  machine_type = "f1-micro"
  zone         = "us-central1-a"

  boot_disk {
    initialize_params {
      image = "debian-cloud/debian-9"
    }
  }

  network_interface {
    network = "default"
    access_config {
    }
  }
}

간단한 실습이 목적이므로 가장 저렴한 f1-micro 타입의 인스턴스를 생성하기로 한다.

region과 zone을 굳이 us-central1 으로 설정한 이유는 us-east4를 제외한 US region의 f1-micro 인스턴스는 Always Free Tier 라서 크래딧과 무관하게 공짜로 사용 가능하다.

tf 파일을 작성했다면 init 명령어로 terraform을 initialize 시킨다.