Terraform 6개 블록의 유기적 관계: 데이터는 어떻게 흐르는가

# variables.tf
variable "environment" {
  description = "배포 환경"
  type        = string
  default     = "dev"
}

variable "project" {
  description = "프로젝트 이름"
  type        = string
}

# locals.tf
locals {
  name_prefix = "${var.project}-${var.environment}"   # 한 번 정의
  common_tags = {
    Project     = var.project
    Environment = var.environment
    ManagedBy   = "terraform"
  }
}

locals {
  # 변수를 조합해 이름 규칙 생성
  name_prefix = "${var.project}-${var.environment}"

  # 공통 태그를 외부 태그와 병합
  common_tags = merge(var.extra_tags, {
    Project     = var.project
    Environment = var.environment
    ManagedBy   = "terraform"
  })

  # 조건부 계산
  is_prod     = var.environment == "prod"
  min_size    = local.is_prod ? 3 : 1
}

provider "aws" {
  region = "ap-northeast-2"

  default_tags {
    tags = local.common_tags   # locals 값 활용
  }
}

# main.tf
resource "aws_vpc" "main" {
  cidr_block = "10.0.0.0/16"

  tags = merge(local.common_tags, {   # locals 활용
    Name = "${local.name_prefix}-vpc"
  })
}

resource "aws_subnet" "public" {
  vpc_id     = aws_vpc.main.id   # 위에서 만든 resource 참조
  cidr_block = "10.0.1.0/24"
}

# data.tf
data "aws_vpc" "shared" {
  filter {
    name   = "tag:Name"
    values = ["shared-network-vpc"]   # 다른 팀이 만들어 둔 VPC
  }
}

data "aws_ami" "amazon_linux" {
  most_recent = true
  owners      = ["amazon"]
  filter {
    name   = "name"
    values = ["amzn2-ami-hvm-*-x86_64-gp2"]
  }
}

# 조회한 결과를 resource에서 활용
resource "aws_instance" "web" {
  ami           = data.aws_ami.amazon_linux.id   # 조회한 AMI 사용
  instance_type = "t3.micro"
  subnet_id     = data.aws_vpc.shared.id         # 조회한 VPC 사용
}

# outputs.tf
output "vpc_id" {
  description = "생성된 VPC의 ID"
  value       = aws_vpc.main.id
}

output "public_subnet_ids" {
  description = "퍼블릭 서브넷 ID 목록"
  value       = aws_subnet.public[*].id
}

output "db_endpoint" {
  description = "RDS 엔드포인트 (외부 노출 금지)"
  value       = aws_db_instance.main.endpoint
  sensitive   = true
}

# 다른 모듈에서 참조
module "network" {
  source = "./modules/network"
}

module "compute" {
  source    = "./modules/compute"
  vpc_id    = module.network.vpc_id   # output 활용
}

# GitHub Actions에서
VPC_ID=$(terraform output -raw vpc_id)
echo "배포된 VPC: $VPC_ID"

# 1. variables.tf — "무엇이 필요한가" 선언
variable "environment" {
  type    = string
  default = "dev"
}
variable "project" {
  type = string
}

# 2. locals.tf — 변수를 가공해 재사용 단위로 묶기
locals {
  name_prefix = "${var.project}-${var.environment}"
  common_tags = {
    Project     = var.project
    Environment = var.environment
    ManagedBy   = "terraform"
  }
}

# 3. data.tf — 이미 있는 리소스 조회 (창조 아님)
data "aws_availability_zones" "available" {
  state = "available"
}

# 4. main.tf — 준비된 값들로 실제 인프라 생성
resource "aws_vpc" "main" {
  cidr_block = "10.0.0.0/16"
  tags = merge(local.common_tags, {
    Name = "${local.name_prefix}-vpc"
  })
}

resource "aws_subnet" "public" {
  vpc_id            = aws_vpc.main.id
  cidr_block        = "10.0.1.0/24"
  availability_zone = data.aws_availability_zones.available.names[0]
}

# 5. outputs.tf — 생성된 결과를 외부에 노출
output "vpc_id" {
  value = aws_vpc.main.id
}
output "public_subnet_id" {
  value = aws_subnet.public.id
}