테라폼을 활용한 인터넷 게이트웨이와 라우트 테이블 생성하기

728x90

# terraform을 활용한 인터넷 게이트웨이와 라우트 테이블 생성하기

- VPC를 구성할때 Public은 인터넷 게이트웨이에 연결하고, Pivate은 NAT 게이트웨이에 연결하는게 정석이다.

하지만 지금은 NAT 게이트웨이를 구성하면 EIP도 생성해야 하고, 여러가지 비용이 발생하므로, 실습 및 연습용 이므로 퍼블릭과 프라이빗 모두 언터넷 게이트웨이에 연결하도록 하겠다.

프라이빗 네트워크는 왜 NAT에 연결해야 하는지는 인터넷 등 검색해서 알아보길 바란다.

자 그럼 이제 인터넷 게이트웨이를 테라폼을 통해 생성해 보자.

- 기존 vpc.tf 파일에 아래의 내용을 추가하자.

resource "aws_internet_gateway" "igw" {
        vpc_id = aws_vpc.main.id

        tags = {
        Name = "practice01-internet-gateway"
        }
}

- 인터넷 게이트웨이를 생성하기위해 위의 스크립트를 추가해주자.

- 추가 후 terraform plan을 입력하여 실행계획을 보자.

- terraform plan을 입력하여 실행계획을 보면, 인터넷 게이트웨이가 생성이 될거라는 내용이 있다.

- 다음으로 terraform apply를 입력하여 실제로 생성을 해보자.

- 성공적으로 생성이 되었다는 메세지가 출력 되었다.

- 실제 AWS 콘솔을 확인하여 생성이 되었는지 확인하자.

- 정상적으로 생성이 된 것을 확인할 수 있다.

- 다음으로는 라우팅 테이블을 생성해보자.

resource "aws_route_table" "public" {
        vpc_id = aws_vpc.main.id

        route {
                cidr_block = "0.0.0.0/0"
                gateway_id = aws_internet_gateway.igw.id
        }

        tags = {
                Name = "practice01-rt-public"
        }
}
resource "aws_route_table_association" "route_table_association_public" {
        subnet_id = aws_subnet.public_subnet.id
        route_table_id = aws_route_table.public.id
}

resource "aws_route_table" "private" {
        vpc_id = aws_vpc.main.id

        route {
                cidr_block = "0.0.0.0/0"
                gateway_id = aws_internet_gateway.igw.id
        }

        tags = {
                Name = "practice01-rt-private"
        }
}
resource "aws_route_table_association" "route_table_association_private" {
        subnet_id = aws_subnet.private_subnet.id
        route_table_id = aws_route_table.private.id
}