스쿨 데브옵스

Terraform + tfsec + Jenkins 배포 자동화 Terraform 은 Hashicorp 에서 개발하고, 오픈소스화한 프로비져닝 툴이다. 다양한 Cloud Provider 리소스 프로비저닝을 제공하며, OnPreme에서도 프로비져닝을 활용할 수 있는 다양한 방법을 제공하고 있다. 프로비저닝의 경우 잠재적인 보안 이슈를 가지고 있으며 이를 검사하고, 보안상 안정적이지 않은 경우 배포를 중지할 필요가 있다. 이때 사용할 수 있는 것이 tfsec라는 도구이다. 여기서는 tfsec으로 테라폼 코드를 확인하고, terraform으로 프로비져닝 단계를 Jenkins Pipeline으로 구성할 것이다. Jenkins 설치하기 Jenkins 의 경우 Docker를 이용하여 설치할 것이다. 사전 준비사항 우..