비용 통제: 리소스 표준화와 비용 추정 도구 연계

# macOS 설치
brew install infracost

# 또는 직접 설치
curl -fsSL https://raw.githubusercontent.com/infracost/infracost/master/scripts/install.sh | sh

# API 키 등록 (무료)
infracost auth login

# 버전 확인
infracost --version

# 현재 디렉토리 비용 추정
infracost breakdown --path .

# tfvars 파일 지정
infracost breakdown --path . --terraform-var-file prod.tfvars

# JSON 출력 (CI/CD 연동)
infracost breakdown --path . --format json > infracost-base.json

# 변경 전후 비용 비교
infracost diff --path . --compare-to infracost-base.json

# .github/workflows/infracost.yml
name: Infracost 비용 추정

on:
  pull_request:
    paths:
      - "**.tf"
      - "**.tfvars"

jobs:
  infracost:
    name: 비용 영향 분석
    runs-on: ubuntu-latest
    permissions:
      contents: read
      pull-requests: write

    steps:
      - name: Checkout base branch
        uses: actions/checkout@v4
        with:
          ref: "${{ github.event.pull_request.base.ref }}"

      - name: Infracost 설치
        uses: infracost/actions/setup@v3
        with:
          api-key: ${{ secrets.INFRACOST_API_KEY }}

      - name: Base branch 비용 계산
        run: |
          infracost breakdown --path . \
            --format json \
            --out-file /tmp/infracost-base.json

      - name: PR branch checkout
        uses: actions/checkout@v4

      - name: PR branch 비용 계산 및 비교
        run: |
          infracost diff --path . \
            --format json \
            --compare-to /tmp/infracost-base.json \
            --out-file /tmp/infracost-diff.json

      - name: PR에 비용 비교 코멘트 게시
        run: |
          infracost comment github \
            --path /tmp/infracost-diff.json \
            --repo $GITHUB_REPOSITORY \
            --github-token ${{ github.token }} \
            --pull-request ${{ github.event.pull_request.number }} \
            --behavior update

# variables.tf
variable "instance_type" {
  type        = string
  description = "EC2 인스턴스 타입"

  validation {
    condition = contains([
      # 개발/테스트용
      "t3.micro", "t3.small", "t3.medium",
      # 운영 소규모
      "t3.large", "t3.xlarge",
      # 운영 중규모
      "m5.large", "m5.xlarge", "m5.2xlarge",
      # 운영 대규모 (별도 승인 필요)
      "m5.4xlarge"
    ], var.instance_type)
    error_message = "허용되지 않은 인스턴스 타입입니다. 승인된 타입 목록을 확인하세요."
  }
}

# locals.tf
locals {
  # 환경별 허용 인스턴스 타입
  allowed_instance_types = {
    dev   = ["t3.micro", "t3.small", "t3.medium"]
    stage = ["t3.medium", "t3.large", "m5.large"]
    prod  = ["t3.large", "m5.large", "m5.xlarge", "m5.2xlarge"]
  }

  # 현재 환경에서 허용된 타입인지 검증
  instance_type_allowed = contains(
    local.allowed_instance_types[var.environment],
    var.instance_type
  )
}

resource "null_resource" "instance_type_check" {
  lifecycle {
    precondition {
      condition     = local.instance_type_allowed
      error_message = "${var.environment} 환경에서는 ${var.instance_type}을 사용할 수 없습니다."
    }
  }
}

locals {
  cost_tags = {
    CostCenter   = var.cost_center       # 비용 센터 코드
    BillingTeam  = var.team_name         # 청구 담당 팀
    CostCategory = var.cost_category     # compute, storage, network, database
    AutoShutdown = var.auto_shutdown     # true/false (개발 환경 자동 종료)
  }
}

variable "cost_category" {
  type        = string
  description = "리소스 비용 카테고리"
  validation {
    condition = contains([
      "compute",    # EC2, ECS, Lambda
      "storage",    # S3, EBS, EFS
      "database",   # RDS, DynamoDB, ElastiCache
      "network",    # VPC, NAT Gateway, Load Balancer
      "security",   # WAF, Shield, GuardDuty
      "monitoring"  # CloudWatch, X-Ray
    ], var.cost_category)
    error_message = "유효한 cost_category 값을 입력하세요."
  }
}

# AWS Budgets로 비용 알림 설정
resource "aws_budgets_budget" "monthly" {
  name         = "${var.project_name}-monthly-budget"
  budget_type  = "COST"
  limit_amount = "1000"
  limit_unit   = "USD"
  time_unit    = "MONTHLY"

  notification {
    comparison_operator        = "GREATER_THAN"
    threshold                  = 80
    threshold_type             = "PERCENTAGE"
    notification_type          = "ACTUAL"
    subscriber_email_addresses = [var.budget_alert_email]
  }

  notification {
    comparison_operator        = "GREATER_THAN"
    threshold                  = 100
    threshold_type             = "PERCENTAGE"
    notification_type          = "FORECASTED"
    subscriber_email_addresses = [var.budget_alert_email]
  }

  tags = local.common_tags
}