Infrastructure as code Part 2

📌 학습목표

1. ARM 템플릿의 사용 이해

2. ARM 템플릿에 대한 실제 경험

3. bicep의 사용 이해

ARM 템플릿의 사용 이해

Azure의 자원을 정의하고 구성하는 선언적 방식을 제공하는 JSON 파일입니다.

ARM 템플릿을 사용하면 여러 Azure 자원의 배포와 구성을 자동화하고 일관성을 유지할 수 있습니다.

ARM 템플릿은 Azure 자원의 배포와 구성을 정확하고 일관성 있게 자동화하는 "매뉴얼"로 볼 수 있으며, 없을 경우 수작업으로 반복적인 작업을 해야 하고 실수의 가능성도 높아집니다.

첫번째 템플릿 만들기

VSCdoe에서 azuredeploy.json 파일을 만듭니다.

하단의 내용을 json 파일에 붙여넣기 합니다.

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "resources": []
}

$schema: 이 필드는 사용되는 스키마의 URI를 정의합니다. 이것은 ARM 템플릿의 버전 및 유효성을 확인하는 데 사용됩니다. 이 경우, 2019-04-01 버전의 ARM 템플릿 스키마를 사용하고 있습니다.

contentVersion: 템플릿의 버전을 나타냅니다. 이 필드는 사용자가 정의할 수 있으며, 배포 내역을 추적하거나 다양한 템플릿 버전을 관리하는 데 사용될 수 있습니다.

resources: 이 배열은 템플릿에서 배포할 Azure 자원들을 정의합니다. 이 예제에서는 아무런 자원도 정의되어 있지 않으므로, 빈 배열([])로 표시되어 있습니다.

Azure에 로그인을 합니다.

az login

만약에 구독 계정이 여러개 있다면 구독 계정이름 또는 아이디를 SubscriptionName 대신에 입력합니다.

az account set --subscription SubscriptionName

Resource group 만들기

리소스 그룹을 하단의 코드처럼 만듭니다.

az group create \
  --name myResourceGroup \
  --location 'Central US'

az group create: az는 Azure CLI의 기본 명령어이며, group create는 리소스 그룹을 생성하는 작업을 지시합니다.

--name myResourceGroup: 생성할 리소스 그룹의 이름을 지정하는데 사용됩니다. 여기서는"myResourceGroup"이라는 이름의 리소스 그룹을 생성하도록 지정되어 있습니다.

--location 'Central US': 리소스 그룹을 호스팅할 Azure 리전(데이터 센터의 위치)을 지정합니다.

템플릿 배포하기

아래 코드에 {}부분까지 제거하고 파일 경로를 넣습니다.

(파일 경로는 vscode에서 파일을 우 클릭하면 알 수 있습니다.)

templateFile="{provide-the-path-to-the-template-file}"
az deployment group create \
  --name blanktemplate \
  --resource-group myResourceGroup \
  --template-file $templateFile

아래의 코드를 확인할 수 있으면 배포에 성공한 것입니다.

"provisioningState": "Succeeded",

1 succeeded를 클릭합니다.

ARM template에 리소스 추가하기

{provide-unique-name}에 고유의 스토리지 계정 이름을 만들어줍니다. 저는 예시처럼 그냥 store1abc06132022에서 살짝만 변경했습니다.

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "resources": [
    {
      "type": "Microsoft.Storage/storageAccounts",
      "apiVersion": "2021-09-01",
      "name": "{provide-unique-name}",
      "location": "eastus",
      "sku": {
        "name": "Standard_LRS"
      },
      "kind": "StorageV2",
      "properties": {
        "supportsHttpsTrafficOnly": true
      }
    }
  ]
}

resources: 배포하려는 Azure 리소스를 정의하는 배열입니다. 여기서는 단 하나의 리소스, 즉 스토리지 계정이 정의되어 있습니다.

type: "Microsoft.Storage/storageAccounts": 리소스의 유형을 지정합니다. 여기서는 스토리지 계정을 의미합니다.

apiVersion: "2021-09-01": 리소스를 생성하는 데 사용할 Azure API의 버전을 나타냅니다.

name: "{provide-unique-name}": 생성될 스토리지 계정의 이름입니다. 사용자는 여기에 고유한 이름을 제공해야 합니다.

location: "eastus": 스토리지 계정이 생성될 Azure 리전을 나타냅니다. 여기서는 "eastus" (미국 동부) 리전에 생성됩니다.

sku: { "name": "Standard_LRS" }: 스토리지 계정의 유형 및 복제 기능을 지정합니다. Standard_LRS는 표준 성능의 로컬 중복 스토리지를 나타냅니다.

kind: "StorageV2": 스토리지 계정의 종류를 나타냅니다. StorageV2는 일반 스토리지 계정의 최신 버전입니다.

properties: { "supportsHttpsTrafficOnly": true }: 추가 속성을 지정합니다. 여기서는 스토리지 계정에서 HTTPS 트래픽만 지원하도록 설정되어 있습니다.

템플릿 배포하기

az deployment group create \
  --name addstorage \
  --resource-group myResourceGroup \
  --template-file $templateFile

이제 포털에서 myresourcegroup에 클릭하면 스토리지가 추가된 것을 확인할 수 있습니다.

ARM template에 parameters 추가하기

기존의 템플릿에 문제점이 한 가지 있습니다.

그것은 name이 너무 하드코딩이라는 점입니다. 이 부분을 수정해보겠습니다.

아래의 코드처럼 parameters를 추가합시다.

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "storageName": {
      "type": "string",
      "minLength": 3,
      "maxLength": 24
    }
  },
  "resources": [
    {
      "type": "Microsoft.Storage/storageAccounts",
      "apiVersion": "2021-09-01",
      "name": "[parameters('storageName')]",
      "location": "eastus",
      "sku": {
        "name": "Standard_LRS"
      },
      "kind": "StorageV2",
      "properties": {
        "supportsHttpsTrafficOnly": true
      }
    }
  ]
}

템플릿 배포하기

az deployment group create \
  --name addnameparameter \
  --resource-group myResourceGroup \
  --template-file $templateFile \
  --parameters storageName={your-unique-name}

아까 만들어두었던 storageName을 넣습니다.
(브라켓 없이 ""없이 넣으시면 됩니다)