Lab 13: 멀티 리전 배포

terraform {
  required_version = ">= 1.0.0"

  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
    random = {
      source  = "hashicorp/random"
      version = "~> 3.0"
    }
  }
}

# 기본 provider — 서울 리전 (Active)
provider "aws" {
  region = "ap-northeast-2"
}

# alias provider — 버지니아 리전 (Standby)
provider "aws" {
  alias  = "us"
  region = "us-east-1"
}

# 버킷 이름 중복 방지를 위한 무작위 접미사
resource "random_string" "suffix" {
  length  = 8
  special = false
  upper   = false
}

# 서울 리전 — 기본 provider 사용 (Active)
module "seoul" {
  source = "./modules/regional-bucket"

  bucket_name = "lab13-crr-seoul-${random_string.suffix.result}"
  environment = "active"
}

# 버지니아 리전 — alias provider를 모듈에 주입 (Standby)
module "virginia" {
  source = "./modules/regional-bucket"

  bucket_name = "lab13-crr-virginia-${random_string.suffix.result}"
  environment = "standby"

  providers = {
    aws = aws.us
  }
}

# S3가 사용자를 대신해 복제를 수행할 IAM Role
resource "aws_iam_role" "replication" {
  name = "lab13-s3-replication-role"

  assume_role_policy = jsonencode({
    Version = "2012-10-17"
    Statement = [{
      Effect = "Allow"
      Principal = {
        Service = "s3.amazonaws.com"
      }
      Action = "sts:AssumeRole"
    }]
  })
}

resource "aws_iam_role_policy" "replication" {
  name = "lab13-s3-replication-policy"
  role = aws_iam_role.replication.id

  policy = jsonencode({
    Version = "2012-10-17"
    Statement = [
      {
        # 소스 버킷: 복제 설정·버킷 목록 조회
        Effect = "Allow"
        Action = [
          "s3:GetReplicationConfiguration",
          "s3:ListBucket"
        ]
        Resource = module.seoul.bucket_arn
      },
      {
        # 소스 객체: 복제 대상 버전 읽기
        Effect = "Allow"
        Action = [
          "s3:GetObjectVersionForReplication",
          "s3:GetObjectVersionAcl",
          "s3:GetObjectVersionTagging"
        ]
        Resource = "${module.seoul.bucket_arn}/*"
      },
      {
        # 대상 객체: 복제 쓰기
        Effect = "Allow"
        Action = [
          "s3:ReplicateObject",
          "s3:ReplicateDelete",
          "s3:ReplicateTags"
        ]
        Resource = "${module.virginia.bucket_arn}/*"
      }
    ]
  })
}

# 서울 → 버지니아 교차 리전 복제 (CRR)
resource "aws_s3_bucket_replication_configuration" "seoul_to_virginia" {
  # 양쪽 버킷의 Versioning이 켜진 후에만 생성 가능
  depends_on = [module.seoul, module.virginia]

  role   = aws_iam_role.replication.arn
  bucket = module.seoul.bucket_id

  rule {
    id     = "replicate-all"
    status = "Enabled"

    filter {} # 빈 filter = 버킷 전체 복제

    delete_marker_replication {
      status = "Disabled"
    }

    destination {
      bucket        = module.virginia.bucket_arn
      storage_class = "STANDARD"
    }
  }
}

output "seoul_bucket" {
  description = "Active 버킷 (서울)"
  value       = module.seoul.bucket_id
}

output "virginia_bucket" {
  description = "Standby 버킷 (버지니아)"
  value       = module.virginia.bucket_id
}

variable "bucket_name" {
  description = "생성할 S3 버킷 이름 (전역 고유)"
  type        = string
}

variable "environment" {
  description = "active 또는 standby"
  type        = string
  default     = "active"
}

# 모듈은 리전을 모릅니다 — 주입받은 provider의 리전에 생성됩니다
resource "aws_s3_bucket" "this" {
  bucket        = var.bucket_name
  force_destroy = true

  tags = {
    Name        = var.bucket_name
    Environment = var.environment
    ManagedBy   = "terraform"
  }
}

# CRR의 필수 조건 — 양쪽 버킷 모두 Versioning 활성화
resource "aws_s3_bucket_versioning" "this" {
  bucket = aws_s3_bucket.this.id

  versioning_configuration {
    status = "Enabled"
  }
}

output "bucket_id" {
  value = aws_s3_bucket.this.id
}

output "bucket_arn" {
  value = aws_s3_bucket.this.arn
}

# 버킷에 객체(버전 포함)가 있어도 force_destroy = true라 한 번에 삭제됩니다
terraform destroy -auto-approve
rm -f hello.txt