narumir / iac Goto Github PK

terraform을 디렉토리를 이용해서 배포 및 적용을 생각 해 왔으나 workspace 라는 좋은 기능이 있어서 적용해보기로

api_gateway stage 주소로 접근 할 수 있는 문제가 있어서 관리 측면이 늘어남과 생각지 못한 보안 문제에 노출 될 수 있어서 iam 권한을 추가해 차단하기.

aws 문서

serverless framework에서 사용하는 cloudfront, s3, lambda, iam role 등 비 관리형으로 생성되지 않도록 설정

nodejs 12가 지원 중단 및 구버전을 굳이 사용할 이유와 업데이트 시 발생할 문제가 적다고 판단됨

현재 파일 기준으로 s3에 파일이 없어서 terraform 배포 오류가 나는데 이걸 github에서 끌어다 배포하는 걸로 해결해 볼까 생각중...
현재 수동으로 올려 놔서 가능

다른 리전에 의도치 않게 배포 되는 사례를 막기 위해 iam 사용자를 버지니아 북부 us-east-1(글로벌) 리전과 ap-northeast-2(서울) 리전을 제외한 권한을 제거한다.

현재 SSM, Github Secret, Local(PC) 등 분산 저장이 되어 있어서 통합으로 저장해야 할 필요가 있다.

가능하면 AWS SSM으로 통합을 하고, 접근 path를 iam으로 나누어서 권한을 부여 할 수 있으면 좋을듯.