2026.04 – 2026.08 · DigitalPresso
AWS 인프라 · 관측 스택
Terraform 인프라 코드화와 로그·메트릭·트레이스 관측 스택 구축
CloudTerraformAWS VPCAWS EC2AWS RDSAWS LambdaAWS CognitoSSM Parameter StorePrometheusGrafanaLokiTempoOpenTelemetry
- 인프라
- 주요 AWS 리소스 Terraform 코드화
- 비밀값
- 템플릿만 커밋, 값은 SSM
- 장애 추적
- traceId로 로그–트레이스 연결
Terraform
- 계층 분리:
_bootstrap(state · lock) →foundation(VPC · IAM) →services(EC2 · RDS · Lambda · Cognito 등) - 재사용 모듈 분리
비밀값 파이프라인
- 템플릿·생성 스크립트만 커밋
- 실제 값 원본: SSM Parameter Store
envsubst로 Terraform 입력 파일 생성 (커밋 제외)
관측 스택
- ARM64 소형 인스턴스에 Prometheus · Grafana · Loki · Tempo 구성
- 로그의 traceId → 트레이스로 바로 이동