AWS CloudFormation FAQ

AWS CloudFormation은 개발자와 기업이 손쉽게 관련 AWS 및 서드 파티 리소스의 모음을 쉽게 생성하고 순서에 따라 예측 가능한 방식으로 프로비저닝 및 관리할 수 있는 방법을 제공하는 서비스입니다.

개발자는 특정 리소스 API의 복잡성을 해소하는 단순한 선언적인 스타일로 컴퓨팅, 데이터베이스를 비롯해 그 밖의 많은 리소스를 배포하고 업데이트할 수 있습니다. AWS CloudFormation은 리소스 수명 주기를 예측 가능한 방식으로 반복해서 안전하게 관리할 수 있게 해 줄 뿐 아니라, 자동 롤백, 자동 상태 관리 그리고 계정 및 리전 전반에 걸친 리소스 관리를 지원합니다. 최근에 향상된 기능 및 추가된 옵션을 통해 다양한 방법으로 리소스를 생성할 수 있게 되었는데, 여기에는 상위 수준 언어 코딩을 위한 AWS CDK 개선, 기존 리소스 가져오기, 구성 편차 감지 그리고 CloudFormation의 많은 핵심적인 이점을 그대로 상속받는 사용자 지정 유형을 더 쉽게 생성할 수 있게 해 주는 새로운 Registry가 포함됩니다.

이 두 서비스는 상호 보완할 수 있도록 설계되었습니다. AWS Elastic Beanstalk는 클라우드에서 손쉽게 애플리케이션을 배포하고 실행할 수 있는 환경을 제공합니다. 개발자 도구와 통합되며 애플리케이션의 수명 주기를 한곳에서 관리할 수 있는 환경을 제공합니다. 애플리케이션 워크로드를 Elastic Beanstalk 워크로드로 관리할 수 있는 경우 애플리케이션을 생성하고 업데이트할 때 좀 더 턴키 스타일에 가까운 환경을 경험할 수 있습니다. Elastic Beanstalk는 내부적으로 CloudFormation을 사용하여 리소스를 생성 및 유지 관리합니다. 애플리케이션에 사용자 지정 수준이 좀 더 높은 제어가 요구되는 경우 CloudFormation의 추가 기능을 통해 더 다양한 옵션으로 워크로드를 제어할 수 있습니다.

AWS CloudFormation은 광범위한 AWS 및 서드 파티 리소스를 편리하게 배포할 수 있는 메커니즘입니다. 기존의 엔터프라이즈 애플리케이션, 레거시 애플리케이션, 다양한 AWS 리소스 및 컨테이너 기반 솔루션을 사용해 구축된 애플리케이션(AWS Elastic Beanstalk를 사용해 구축된 애플리케이션 포함)과 같은 각종 애플리케이션의 인프라 요구를 지원합니다.

AWS CloudFormation은 AWS 리소스 유형 중 하나로 Elastic Beanstalk 애플리케이션 환경을 지원합니다. 따라서 애플리케이션 데이터를 저장하는 RDS 데이터베이스와 함께 AWS Elastic Beanstalk에 호스팅되는 애플리케이션을 생성하고 관리할 수 있습니다. 지원되는 모든 AWS 리소스를 그룹에 추가할 수 있습니다.

CloudFormation에는 4가지 개념이 새로 도입되었는데, 먼저 템플릿은 애플리케이션을 배포하는 데 필요한 모든 리소스의 의도된 상태를 설명하는 JSON 또는 YAML 선언형 코드 파일입니다. 스택은 템플릿에 명시된 리소스 그룹을 구현 및 관리하며, 이러한 리소스의 상태 및 종속성을 함께 관리할 수 있게 해 줍니다. 변경 세트는 리소스의 생성, 업데이트 또는 제거를 위해 스택 작업을 통해 실행할 변경 사항의 미리 보기입니다. 스택 세트는 그룹을 복제할 수 있으며 함께 관리하는 스택 그룹입니다.

지원되는 AWS 리소스 및 해당 기능의 전체 목록을 보려면 설명서의 릴리스 기록에서 지원되는 AWS 서비스 페이지를 참조하십시오.

AWS CloudFormation Registry 및 AWS CloudFormation 사용자 지정 리소스를 사용하면 추가 AWS 및 서드 파티 리소스를 관리할 수 있습니다.

예. 가능합니다. CloudFormation은 전혀 방해가 되지 않으므로, 사용자는 인프라의 모든 요소에 대해 전체 권한을 그대로 유지하며, 모든 기존 AWS 및 서드 파티 도구를 계속 사용하여 AWS 리소스를 관리할 수 있습니다. 하지만 CloudFormation에서는 추가적인 규칙, 모범 사례 및 규정 준수 제어를 반영할 수 있기 때문에 CloudFormation에서 리소스의 변경 사항을 관리하도록 허용하는 것이 좋습니다. 이처럼 예측 가능하고 제어된 접근 방식을 활용하면 애플리케이션 포트폴리오에서 수백 또는 수천 개의 리소스를 관리하는 데 도움이 됩니다.

CloudFormation 템플릿은 다음과 같은 다섯 가지 유형의 요소로 구성된 JSON 또는 YAML 형식의 텍스트 파일입니다.

1. 템플릿 매개 변수 목록(옵션이며 스택 생성 시 입력 값 제공)
2. 출력 값의 선택적 목록(예: 웹 애플리케이션에 대한 전체 URL)
3. 정적 구성 값을 조회하는 데 사용되는 데이터 테이블의 선택적 목록(예: AMI 이름)
4. AWS 리소스 및 해당 구성 값 목록
5. 템플릿 파일 형식 버전 번호

템플릿 파라미터는 스택을 구축할 때 런타임 시 템플릿이 어떻게 작동할지를 사용자 정의하는 데 사용됩니다. 예를 들어, 스택이 생성되면 Amazon RDS 데이터베이스 크기, Amazon EC2 인스턴스 유형, 데이터베이스 및 웹 서버 포트 번호를 AWS CloudFormation으로 전달할 수 있습니다. 각 파라미터에는 기본값과 설명이 포함될 수 있으며, 화면에 입력한 실제 값을 숨기기 위해 AWS CloudFormation 이벤트 로그에 “NoEcho”로 표시될 수 있습니다. AWS CloudFormation 스택을 생성하면 AWS Management Console에서 자동으로 사용자가 매개 변수 값을 편집할 수 있는 팝업 대화 상자 양식을 구성하여 표시합니다.

출력 값은 AWS Management Console 또는 명령줄 도구를 통해 스택의 주요 리소스(예: Elastic Load Balancing 로드 밸런서 또는 Amazon RDS 데이터베이스의 주소)를 사용자에게 제공할 수 있는 편리한 방법입니다. 단순한 함수를 사용해 실제 AWS 리소스와 연결된 문자열 리터럴 및 속성 값을 연결할 수 있습니다. 또한 템플릿은 Registry 리소스 유형, 자체 사용자 지정 프라이빗 유형, 자체 매크로를 활용할 수 있을 뿐 아니라, AWS Secrets Manager 및 AWS System Manager Parameter Store에서 구성 파라미터를 검색할 수도 있습니다.

템플릿에서 AWS 리소스에 논리적 이름을 할당할 수 있습니다. 스택이 생성되면 AWS CloudFormation은 논리적 이름을 이에 해당하는 실제 AWS 리소스의 이름에 바인딩합니다. 실제 리소스 이름은 스택 및 논리적 리소스 이름의 조합입니다. 따라서 AWS 리소스 간의 이름 충돌을 염려할 필요 없이 하나의 템플릿에서 여러 스택을 생성할 수 있습니다.

AWS CloudFormation에서는 Amazon S3 버킷 등 일부 리소스에 이름을 지정할 수 있지만, 모든 리소스에 이름을 지정할 수는 없습니다. 리소스에 이름을 지정하면 템플릿을 재사용하기 힘들고 업데이트하기 위해 리소스를 교체할 때 이름에 충돌이 생깁니다. CloudFormation에서는 이러한 문제를 최소화하기 위해 상황에 따라 리소스 이름 지정을 지원합니다.

예. AWS CloudFormation은 애플리케이션 부트스트랩 스크립트 세트를 제공하므로, CloudFormation 템플릿에 이들에 대한 설명을 제공하는 간단한 방식으로 EC2 인스턴스에 패키지, 파일 및 서비스를 설치할 수 있습니다. 자세한 내용과 방법은 AWS CloudFormation을 통한 애플리케이션 부트스트랩을 참조하세요.

CloudFormation을 Systems Manager와 통합하면 Systems Manager Automation 문서를 통해 소프트웨어 설치를 진행하고 유지 관리할 수 있습니다.

예. AWS CloudFormation은 EC2 인스턴스에서 Chef Server 및 Chef Client 소프트웨어를 부트스트랩하는 데 사용할 수 있습니다. 자세한 내용과 방법은 AWS CloudFormation과 Chef의 통합을 참조하세요.

예. AWS CloudFormation은 EC2 인스턴스에서 Puppet Master 및 Puppet Client 소프트웨어를 부트스트랩하는 데 사용할 수 있습니다. 자세한 내용과 방법은 AWS CloudFormation과 Puppet의 통합을 참조하세요.

예. CloudFormation은 EC2 인스턴스에서 Terraform 엔진을 부트스트랩하고, Terraform 리소스 공급자를 통해 스택 리소스 관리, 종속성, 안정화 및 롤백을 활용하여 스택에 리소스를 생성할 수 있습니다.

예. 태그 지정 기능을 지원하는 Amazon EC2 리소스에도 AWS 템플릿에서 태그를 지정할 수 있습니다. 템플릿 파라미터, 기타 리소스 이름, 리소스 속성 값(예: 주소), 단순 함수로 계산한 값(예: 연결된 문자열 목록) 등을 태그 값으로 나타낼 수 있습니다. CloudFormation은 Amazon EBS 볼륨 및 Amazon EC2 인스턴스가 속한 CloudFormation 스택의 이름을 사용하여 해당 볼륨 및 인스턴스에 자동으로 태그를 지정합니다.

예. 단순한 함수를 사용해 AWS 리소스의 문자열 리터럴과 속성 값을 연결하고, 이를 템플릿의 사용자 데이터 필드에 전달할 수 있습니다. 이 사용하기 쉬운 기능에 대한 자세한 내용은 Amazon의 샘플 템플릿을 참조하십시오.

기본적으로 “Automatic rollback on error” 기능이 활성화되어 있습니다. 이 경우 CloudFormation은 모든 개별 작업에 성공할 경우 스택의 모든 리소스를 생성 또는 업데이트만 하게 됩니다. 그렇지 않을 경우 CloudFormation은 마지막으로 알려진 안정된 구성으로 스택을 되돌립니다. 이 기능은 예를 들어, 실수로 탄력적 IP 주소 제한을 초과했거나 실행하려는 EC2 AMI에 액세스할 수 있는 권한이 없는 경우에 유용합니다. 이 기능을 사용하면 스택이 완전히 생성되거나 전혀 생성되지 않는다는 점을 이용해, 시스템 관리와 CloudFormation에 구축된 계층형 솔루션을 간소화할 수 있습니다.

예. CloudFormation의 옵션 중 하나는 장벽처럼 작용해 애플리케이션 또는 관리 시스템과 같은 외부 소스에서 완료 신호가 수신될 때까지 다른 리소스의 생성을 차단하는 WaitCondition 리소스입니다. 그 밖의 옵션에는 AWS Lambda 함수를 통한 사용자 지정 로직 생성 등이 있습니다.

예. CloudFormation을 사용해 템플릿에서 리소스에 대한 삭제 정책을 정의할 수 있습니다. Amazon EBS 볼륨 또는 Amazon RDS 데이터베이스 인스턴스가 삭제되기 전에 이에 대해 생성할 스냅샷을 지정할 수 있습니다. 스택이 삭제될 때 리소스를 삭제하지 않고 보존하도록 지정할 수도 있습니다. 이 기능은 스택이 삭제될 때 Amazon S3 버킷을 보존하려는 경우에 유용합니다.

예. CloudFormation은 VPC에서 탄력적 IP, Amazon EC2 인스턴스, EC2 보안 그룹, Auto Scaling 그룹, Elastic Load Balancer, Amazon RDS 데이터베이스 인스턴스 및 Amazon RDS 보안 그룹과 같은 리소스를 생성할 뿐 아니라, VPC, 서브넷, 게이트웨이, 라우팅 테이블 및 네트워크 ACL을 생성하는 기능도 지원합니다.

예. CloudFormation을 사용해 제어되고 있는 기존 스택의 리소스를 예측 가능한 방식으로 수정 및 업데이트할 수 있습니다. 템플릿을 사용해 스택 변경 사항을 관리하여, 버전 관리를 AWS 인프라에서 실행되는 소프트웨어에 적용하는 것과 같은 방법으로 AWS 인프라에 적용할 수 있습니다.

AWS CloudFormation GitHub 커뮤니티에 가입하세요.

예! 리소스 가져오기를 활용하면 리소스 가져오기를 통해 기존 리소스를 AWS CloudFormation 관리로 가져올 수 있습니다.