[AWS] CloudFormation으로 인프라 자동 구축(EC2 웹서버)

☁️ cloud | June 01, 2021

💡

CloudFormation 이란

AWS 인프라에 대해 코드로 개략적인 선언을 하는 방법
AWS 인프라 자원을 코드로 정의하여 자동으로 정의된 자원을 생성하거나 삭제할 수 있습니다.(IaC - Infrastructure as Code)

CloudFormation 스택을 생성하여 인프라를 자동으로 생성하고,
CloudFormation 스택을 삭제하여 생성된 인프라를 자동으로 삭제하는 실습

YAML 파일 생성

템플릿

Json이나 YAML 파일 형식의 코드로 작성할 수 있습니다.

스택 생성

템플릿을 CLoudFormation에 업로드하여 스택을 생성할 수 있습니다.
템플릿에 정의된 AWS 인프라 자원에 대해 순서대로 자동 생성합니다.

스택 삭제

스택 생성에 의해 생성된 AWS 인프라 자원을 순서대로 자동 삭제합니다.

Parameters:
  KeyName:
    Description: Name of an existing EC2 KeyPair to enable SSH access to the instances. Linked to AWS Parameter
    Type: AWS::EC2::KeyPair::KeyName
    ConstraintDescription: must be the name of an existing EC2 KeyPair.
  LatestAmiId:
    Description: (DO NOT CHANGE)
    Type: 'AWS::SSM::Parameter::Value<AWS::EC2::Image::Id>'
    Default: '/aws/service/ami-amazon-linux-latest/amzn2-ami-hvm-x86_64-gp2'
    AllowedValues:
      - /aws/service/ami-amazon-linux-latest/amzn2-ami-hvm-x86_64-gp2

Resources:
  MyInstance:
    Type: AWS::EC2::Instance
    Properties:
      ImageId: !Ref LatestAmiId
      InstanceType: t2.micro
      KeyName: !Ref KeyName
      Tags:
        - Key: Name
          Value: WebServer
      SecurityGroups:
        - !Ref MySG
      UserData:
        Fn::Base64: !Sub |
          #!/bin/bash
          yum install httpd -y
          systemctl start httpd && systemctl enable httpd
          echo "<h1>Test Web Server</h1>" > /var/www/html/index.html

  MySG:
    Type: AWS::EC2::SecurityGroup
    Properties:
      GroupDescription: Enable HTTP access via port 80 and SSH access via port 22
      SecurityGroupIngress:
        - IpProtocol: tcp
          FromPort: 80
          ToPort: 80
          CidrIp: 0.0.0.0/0
        - IpProtocol: tcp
          FromPort: 22
          ToPort: 22
          CidrIp: 0.0.0.0/0