Infrastructure as Code part1

📚학습목표

📌 클라우드 솔루션에서 스크립팅이 중요한 이유 이해하기

📌 AZ cli 스크립트 실행하기

📌 AZ CLI를 사용하여 웹앱 배포하기.

Infrastructure as Code

"Infrastructure as Code" (IaC)는 기본적으로 IT 장비나 시스템 설정 같은 인프라를 수동으로 설정하는 대신 코드로 만들어서 자동으로 설정하는 방법을 말합니다.

예를 들어, 서버를 셋팅하려면 운영체제를 설치하고, 필요한 프로그램을 설치하고, 네트워크 설정을 해야 합니다.

이 모든 작업을 수동으로 하면 시간도 많이 들고, 오류도 발생할 수 있습니다.

하지만 IaC를 사용하면 이 모든 설정을 코드로 작성하고, 그 코드를 실행하면 자동으로 서버가 원하는 설정대로 준비됩니다.

클라우드 솔루션에서 스크립팅이 중요한 이유 이해하기

❓ 클라우드 솔루션에서 스크립팅

특정 명령어나 코드 조각을 사용하여 클라우드 리소스와 서비스를 자동화하고 관리하는 것을 말합니다.

예를 들어클라우드에 컴퓨터(서버)를 세팅하려고 합니다.

이 서버를 세팅하기 위해서는 여러 단계의 설정과 작업이 필요합니다.
예를 들면, 운영 체제 설치, 필요한 프로그램 설치, 네트워크 설정, 보안 설정 등이 있죠.

이 모든 작업을 직접 수동으로 클릭과 입력을 통해 하게 되면 시간도 많이 들고, 실수할 확률도 높아집니다.

이제, 이 모든 작업을 한 번에 자동으로 수행할 수 있게 하는 '레시피'나 '명령서'가 있다고 상상해보세요. 이 '레시피'를 실행만 하면, 모든 설정과 설치가 자동으로 완료된다면 편리하지 않을까요?

클라우드 스크립팅은 바로 이런 '레시피'나 '명령서'와 같습니다.

특정 작업이나 일련의 과정을 자동화하기 위한 코드나 명령어 조각을 말하는 것이죠.

결과적으로, 클라우드 솔루션에서의 스크립팅은 효율적인 리소스 관리, 시간 절약, 그리고 일관된 작업 수행을 위해 꼭 필요한 도구입니다.

클라우드 솔루션에서 스크립팅은 왜 중요한가요❓

자동화(Automation): 클라우드에서는 수백 또는 수천의 리소스를 관리해야 할 수 있습니다. 이를 수동으로 하려면 시간이 많이 걸리며 실수의 여지가 많습니다. 스크립트를 사용하면 반복적인 작업을 자동화할 수 있어 효율성이 크게 향상됩니다.

일관성(Consistency): 스크립트를 사용하면 동일한 순서와 방식으로 리소스를 생성, 수정, 삭제할 수 있습니다. 이는 일관된 환경 구축을 도와주며, 실수를 줄여줍니다.

확장성(Scalability): 스크립트를 사용하면 필요에 따라 리소스를 빠르게 확장하거나 축소할 수 있습니다. 예를 들어, 특정 시간대에 트래픽이 증가하면 자동으로 추가 서버를 배포하는 등의 작업을 스크립트로 쉽게 구현할 수 있습니다.

문서화(Documentation): 스크립트는 자체적으로 어떤 작업을 수행하는지에 대한 문서의 역할을 할 수 있습니다. 즉, 팀원이나 후임자가 해당 스크립트를 보면 클라우드 환경에 어떤 작업이 수행되었는지 쉽게 이해할 수 있습니다.

AZ CLI 스크립트 실행하기

CLI 시작하기

우선 visual studio code 익스텐션 중에서 Azure CLI Tools를 설치합니다.

VSCode 터미널에서 아래 명령어를 통해서 제대로 설치가 되었는지, 어떤 버전으로 설치가 되었는지 확인합니다.

az --version

그리고 로그인을 진행합니다.

az login

아래는 자주 사용하면 명령어에 대한 표입니다.

명령어를 찾으려면 az find 명령어를 이용합니다.

az find secret // 예시입니다.

또는 --help를 이용할 수 있습니다.

az network nsg --help

모든 명령어에 사용되는 arguments들은 아래와 같습니다.

• --help는 명령어와 그들의 인수에 대한 CLI 참조 정보를 출력하고 사용 가능한 하위 그룹과 명령어를 나열합니다.

• --output은 출력 형식을 변경합니다.
  사용 가능한 출력 형식은 json, jsonc (컬러화된 JSON), tsv (탭으로 구분된 값), table (사람이 읽을 수 있는 ASCII 테이블), 그리고 yaml입니다.
  기본적으로 CLI는 json을 출력합니다. 사용 가능한 출력 형식에 대해 더 알아보려면, Azure CLI의 출력 형식을 참조하세요.

• --query는 JMESPath 쿼리 언어를 사용하여 Azure 서비스에서 반환된 출력을 필터링합니다.

• --verbose는 작업 중에 Azure에서 생성된 리소스에 대한 정보와 기타 유용한 정보를 출력합니다. (verbose는 "상세하다" 라는 뜻입니다)

• --debug는 CLI 작업에 대한 더 많은 정보를 출력하며 디버깅 목적으로 사용됩니다.
  버그를 발견하면 버그 리포트 제출 시 --debug 플래그를 사용하여 생성된 출력을 제공하세요.

Interactive Mode 사용해보기

사용자와 대화 형식으로 상호 작용하는 명령 줄 인터페이스 모드는 아래 명령어를 통해 실행 할 수 있습니다.

az interactive

Azure CLI를 이용해서 데이터베이스 만들기

먼저 subscription id를 선택합니다.

az account set --subscription <subscription id>

My SQL서버를 위한 Azure 데이터베이스를 만들어봅시다.

az group create --name myresourcegroup --location westus

az group create: Azure CLI에서 리소스 그룹을 생성하기 위한 명령어입니다.

❗️참고로 리소스 그룹이란 클라우드 환경에서 생성하는 다양한 리소스들 (가상 머신, 데이터베이스, 네트워크, 스토리지 등)을 그룹화하여 관리할 수 있게 해줍니다.

--name myresourcegroup: 생성할 리소스 그룹의 이름을 지정하는 옵션입니다. 예제에서는 myresourcegroup이라는 이름을 사용하였습니다.

--location westus: 리소스 그룹이 생성될 Azure 리전(데이터 센터 위치)를 지정하는 옵션입니다. "westus"는 미국 서부에 위치한 Azure 리전을 의미합니다.

만약에 리소스 그룹이 없다면 어떤 일이 발생할까요❓

관리의 어려움: 모든 리소스가 개별적으로 존재하면 그들 간의 관계나 의존성을 파악하기 어렵습니다. 리소스 그룹을 사용하면 관련 리소스를 함께 묶어 한번에 관리할 수 있습니다.

안전성 감소: 특정 프로젝트나 애플리케이션을 중단하거나 삭제해야 할 때 관련된 모든 리소스를 한번에 삭제하기가 어려울 수 있습니다. 이로 인해 불필요한 리소스가 계속 실행되면서 비용이 발생할 수 있습니다.

통합 정책 적용의 어려움: 특정 리소스 그룹 전체에 보안 정책, 액세스 제어, 태그 등을 일관되게 적용하는 것이 어려워집니다.

비용 추적의 복잡성: 리소스 그룹별로 비용을 추적하면 특정 프로젝트나 애플리케이션의 비용을 쉽게 파악할 수 있습니다. 그룹이 없으면 이러한 분석이 어렵습니다.

Azure Database for MySQL server를 만듭니다.

az mysql server create --resource-group myresourcegroup --name mydemoserver --location westus --admin-user myadmin --admin-password <server_admin_password> --sku-name GP_Gen5_2

비밀번호는 따로 설정해주고, 저 같은 경우는 이름이 겹친다는 에러도 있어서 name도 바꿨습니다.

각 코드에 대한 설명은 아래와 같습니다.

az mysql server create: Azure CLI에서 MySQL 서버를 생성하기 위한 명령입니다.

--resource-group myresourcegroup: 이 MySQL 서버가 생성될 리소스 그룹을 지정합니다. 여기서는 "myresourcegroup"이라는 이름의 리소스 그룹을 사용하도록 설정되어 있습니다.

--name mydemoserver: 생성될 MySQL 서버의 이름을 지정합니다. 이 예에서는 "mydemoserver"라는 이름이 사용됩니다.

--location westus: 서버를 호스팅할 Azure 지역을 지정합니다. 이 경우에는 "westus"(미국 서부) 지역에 서버가 생성됩니다.

--admin-user myadmin: MySQL 서버의 관리자 계정 이름을 지정합니다. 여기서는 "myadmin"이라는 이름이 사용됩니다.

--admin-password <server_admin_password>: 관리자 계정의 비밀번호를 설정합니다. <server_admin_password>는 실제로 사용하려는 비밀번호로 바꿔야 합니다.

--sku-name GP_Gen5_2: 서버의 SKU(제품 명세 및 가격)를 지정합니다. "GP_Gen5_2"는 General Purpose, Generation 5의 2 vCore를 의미합니다. 이는 해당 서버의 성능과 용량을 결정하는 요소 중 하나입니다.

방화벽 규칙 설정하기

az mysql server firewall-rule create 명령어를 사용하여 서버에서 방화벽 규칙을 구성할 수 있습니다.

이렇게 하면 로컬에서 서버에 연결할 수 있게 됩니다.

az mysql server firewall-rule create --resource-group myresourcegroup --server mydemoserver --name AllowMyIP --start-ip-address 192.168.0.1 --end-ip-address 192.168.0.1

이 명령어를 실행하면, mydemoserver라는 MySQL 서버는 오직 192.168.0.1 IP 주소에서의 접속만 허용하게 됩니다.

이외의 다른 IP 주소에서의 접속 시도는 방화벽에 의해 차단됩니다.

az mysql server firewall-rule create: Azure CLI에서 Azure Database for MySQL 서버의 방화벽 규칙을 생성하기 위한 명령어입니다.

--resource-group myresourcegroup: 리소스 그룹을 지정합니다. myresourcegroup은 해당 MySQL 서버가 포함된 리소스 그룹의 이름입니다.

--server mydemoserver: 방화벽 규칙을 추가할 MySQL 서버의 이름을 지정합니다. 여기서는 mydemoserver라는 이름의 서버에 규칙을 추가합니다.

--name AllowMyIP: 생성될 방화벽 규칙의 이름을 지정합니다. 이 예에서는 AllowMyIP라는 이름으로 규칙이 생성됩니다.

--start-ip-address 192.168.0.1 및 --end-ip-address 192.168.0.1: 이 IP 범위는 방화벽 규칙으로 허용될 IP 주소의 범위를 지정합니다. 여기서는 시작 IP와 끝 IP가 동일하므로, 단일 IP 주소인 192.168.0.1만 허용하게 됩니다.

connection 정보 얻기

서버에 연결을 하려면 host information 그리고 access credentials을 얻어야 합니다.

이것은 아래의 명령어를 통해서 확인할 수 있습니다.

az mysql server show --resource-group myresourcegroup --name mydemoserver

이 명령어를 실행하면 JSON 파일로 결과를 받을 수 있습니다.

fullyQualifiedDomainName 그리고 administratorLogin은 메모를 합시다.

mysql command-line client을 이용해서 Azure 데이터베이스에 연결하기

아까 메모해 놓은 내용을 바탕으로 코드를 작성합니다.

mysql -h mydemoserver.mysql.database.azure.com -u myadmin@mydemoserver -p

-h: 이 옵션은 접속하려는 MySQL 서버의 호스트 이름 또는 IP 주소를 지정합니다.

-u: 이 옵션은 MySQL 서버에 로그인할 때 사용할 사용자 이름을 지정합니다.

-p: 이 옵션은 입력한 사용자 이름의 비밀번호를 입력하라는 프롬프트를 제공합니다.

만약 연결에 성공했다면 다음과 같은 내용이 나타납니다.

Welcome to the MySQL monitor.  Commands end with ; or \g.

참고로 나가는 방법은 quit을 입력하면 됩니다.

리소스 그룹, mysql 서버 삭제하기

az group delete --name myresourcegroup

az mysql server delete --resource-group myresourcegroup --name mydemoserver

AZ CLI를 사용하여 웹앱 배포하기

샘플 예제 다운받기

아래 코드로 클론합니다.

git clone https://github.com/Azure-Samples/msdocs-python-flask-webapp-quickstart

샘플 폴더로 이동합니다.

cd msdocs-python-flask-webapp-quickstart

앱을 위한 가상환경을 만듭니다.

python3 -m venv .venv
source .venv/bin/activate

dependencies를 설치합니다.

pip install -r requirements.txt

앱을 하단의 코드로 실행합니다.

flask run

CLI로 Azure에 웹앱 만들기

우선 로그인부터 해줍시다.

az login

지역 폴더에 있는 코드를 기반으로 Azure App Service에 웹 앱을 생성합니다.

az webapp up --runtime PYTHON:3.9 --sku B1 --logs

az webapp up: 이 명령어는 현재 디렉토리의 코드를 사용하여 Azure에서 웹 앱을 생성하거나 업데이트합니다.

--runtime PYTHON:3.9: 이 옵션은 웹 앱의 런타임 스택을 설정합니다. 여기서는 Python 3.9 버전을 사용하여 웹 앱을 실행하도록 지정하고 있습니다.

--sku B1: 이 옵션은 웹 앱의 서비스 계획(Service Plan)의 SKU(Stock Keeping Unit)를 지정합니다. B1은 Basic 계층에 해당하는 SKU입니다. Basic 계층은 개발 및 테스트에 적합하며, 무료 계층보다는 더 많은 기능을 제공합니다.

--logs: 이 옵션은 애플리케이션 및 웹 서버 로그를 활성화합니다. 이를 통해 웹 앱의 동작과 관련된 로그 정보를 수집하고 분석할 수 있습니다.

아래와 같이 문구가 뜨면 성공입니다.

Deployment endpoint responded with status code 202
You can launch the app at http://thankful-dune-587e746a16104f88b672ddc0031f96fb.azurewebsites.net
Configuring default logging for the app, if not already enabled
2023-09-14T14:44:31  Welcome, you are now connected to log-streaming service.

resources 제거하기

az group delete \
    --name msdocs-python-webapp-quickstart \
    --no-wait

📝 참고자료

VSCode에서 Azure CLI Tools 설치

Azure CLI 시작하기

Azure CLI를 이용해 데이터베이스 만들기

Azure App Service에 웹앱 배포하기