Lab 03: 변수와 Outputs 실습

# main.tf (리팩토링 전 — 안티패턴)
provider "aws" {
  region = "ap-northeast-2"
}

resource "aws_instance" "web" {
  ami           = "ami-0c9c942bd7bf113a2"   # 하드코딩
  instance_type = "t2.micro"                # 환경마다 달라야 하는 값

  tags = {
    Name        = "myapp-dev-web"           # 환경 이름이 코드에 박혀 있음
    Environment = "dev"
    ManagedBy   = "terraform"
  }
}

output "public_ip" {
  value = aws_instance.web.public_ip
}

terraform {
  required_version = ">= 1.0.0"

  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

provider "aws" {
  region = var.aws_region
}

variable "aws_region" {
  description = "AWS 배포 리전"
  type        = string
  default     = "ap-northeast-2"
}

variable "project" {
  description = "프로젝트 이름 (리소스 이름 접두사로 사용)"
  type        = string
  default     = "myapp"
}

variable "environment" {
  description = "배포 환경"
  type        = string
  default     = "dev"

  validation {
    condition     = contains(["dev", "staging", "prod"], var.environment)
    error_message = "environment는 dev, staging, prod 중 하나여야 합니다."
  }
}

variable "instance_type" {
  description = "EC2 인스턴스 타입"
  type        = string
  default     = "t2.micro"
}

variable "ami_id" {
  description = "EC2 AMI ID (ap-northeast-2 Ubuntu 22.04)"
  type        = string
  default     = "ami-0c9c942bd7bf113a2"
}

variable "allowed_ssh_cidr" {
  description = "SSH 접근을 허용할 CIDR 목록"
  type        = list(string)
  default     = ["0.0.0.0/0"]
}

variable "extra_tags" {
  description = "리소스에 추가할 태그"
  type        = map(string)
  default     = {}
}

locals {
  # 이름 규칙 중앙화 — 변수가 바뀌면 자동으로 모든 이름이 바뀜
  name_prefix = "${var.project}-${var.environment}"

  # 공통 태그 — 외부 태그와 기본 태그 병합
  common_tags = merge(var.extra_tags, {
    Project     = var.project
    Environment = var.environment
    ManagedBy   = "terraform"
  })

  # 환경별 조건값 — prod에서는 더 큰 인스턴스 사용 가능
  is_prod = var.environment == "prod"
}

# 보안 그룹
resource "aws_security_group" "web" {
  name        = "${local.name_prefix}-sg"
  description = "Web server security group"

  ingress {
    description = "SSH"
    from_port   = 22
    to_port     = 22
    protocol    = "tcp"
    cidr_blocks = var.allowed_ssh_cidr   # 변수 참조
  }

  ingress {
    description = "HTTP"
    from_port   = 80
    to_port     = 80
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }

  tags = merge(local.common_tags, {
    Name = "${local.name_prefix}-sg"
  })
}

# EC2 인스턴스
resource "aws_instance" "web" {
  ami           = var.ami_id
  instance_type = var.instance_type

  vpc_security_group_ids = [aws_security_group.web.id]

  tags = merge(local.common_tags, {   # locals 참조
    Name = "${local.name_prefix}-web"
  })
}

output "instance_id" {
  description = "EC2 인스턴스 ID"
  value       = aws_instance.web.id
}

output "public_ip" {
  description = "EC2 퍼블릭 IP"
  value       = aws_instance.web.public_ip
}

output "environment" {
  description = "배포된 환경 이름"
  value       = var.environment
}

output "name_prefix" {
  description = "리소스 이름 접두사 (locals에서 계산됨)"
  value       = local.name_prefix
}

project       = "myapp"
environment   = "dev"
instance_type = "t2.micro"
allowed_ssh_cidr = ["0.0.0.0/0"]

extra_tags = {
  CostCenter = "engineering-dev"
}

project       = "myapp"
environment   = "prod"
instance_type = "t3.small"          # prod는 더 큰 인스턴스
allowed_ssh_cidr = ["10.0.0.0/8"]  # prod는 내부 IP만 SSH 허용

extra_tags = {
  CostCenter  = "engineering-prod"
  Compliance  = "required"
}