[IaC 2부작 EP2] state 파일 하나가 모든 환경을 무너뜨린 밤: Terraform state 분리와 blast radius

모든 환경이 tfstate 하나를 공유하다 staging 실험이 메일과 웹까지 끊은 2016년 사례와, 환경별 분리 뒤에도 컴포넌트 단위로 state를 다시 나눈 Digipost 사례를 따라갑니다. 잠금·prevent_destroy·state 암호화가 막아 주는 것과 막지 못하는 것, 그리고 state를 나눌 때 치르는 비용까지 짚습니다. 2016년의 crash 버그는 옛 버전 문제로 구분하고, 지금도 유효한 격리 원리만 가져갑니다.

참고 자료

• Charity Majors, "Terraform, VPC, and why you want a tfstate file per env" (charity.wtf, 2016-03-30) [discovery S8]
• Gustav Karlsson, "Splitting the Terraform monolith" (Bekk Christmas, 2019-12-11) [discovery S9]
• OpenTofu docs: State and Plan Encryption [discovery S7]
• Yevgeniy Brikman, "How to manage Terraform state" (Gruntwork blog, 2016-09-29, updated 2022-09-28)
• Terraform docs (v1.17.x): State
• Terraform docs (v1.17.x): The terraform_remote_state data source
• Terraform docs (v1.17.x): terraform plan command, Resource Targeting
• Terraform docs (v1.17.x): Workspaces
• Terraform docs (v1.17.x): State locking
• Terraform docs (v1.17.x): lifecycle meta-argument (prevent_destroy)
• Terraform docs (v1.17.x): S3 backend (state locking)
• Terraform docs (v1.17.x): removed block
• Terraform docs (v1.17.x): Import existing resources (import block)
• OpenTofu blog: OpenTofu 1.7.0 is out (2024-04-30)

이 에피소드의 음성은 TTS로 합성되었습니다.