728x90
반응형

인프라거버넌스 2

Terramate Stacks (TM-Stacks)

개요Terramate Stacks(TM-Stacks)는 Terramate가 제공하는 계층형 스택(stack) 기반의 인프라 코드 구성 전략으로, 대규모 Terraform 프로젝트를 모듈화하고 병렬화하여 효율적으로 관리할 수 있도록 돕는다. GitOps와 계층 구조 기반의 의존성 제어를 통해 수십~수백 개의 인프라 단위를 일관되게 운영할 수 있다.1. 개념 및 정의 항목 설명 정의Terramate에서 디렉터리 기반으로 정의되는 인프라 단위 구성체 (stack)로, 계층형 의존성 및 병렬 실행 지원목적대규모 인프라 구성을 효율적으로 분리, 병렬화, 제어하기 위한 구조화된 구성 방법필요성Terraform의 모놀리식 또는 무분할 프로젝트에서 발생하는 확장성 및 변경 영향 관리 한계를 해결하기 위함2. 특징특징..

Topic 2025.07.18

Policy-as-Code (PaC)

개요Policy-as-Code(PaC)는 인프라, 애플리케이션, 배포 파이프라인에 적용되는 보안, 권한, 거버넌스 정책을 선언적 코드로 정의하고 자동으로 평가 및 적용하는 접근 방식입니다. 이는 수동 검토나 문서 기반 정책을 대체하며, CI/CD 파이프라인, 쿠버네티스 클러스터, 클라우드 인프라 등에서 지속적 정책 준수와 감사 가능성을 보장합니다. 대표적인 도구로는 Open Policy Agent(OPA), Rego, HashiCorp Sentinel, Kyverno, AWS SCP 등이 있습니다.1. 개념 및 정의Policy-as-Code는 정책을 사람이 아닌 시스템이 이해하고 실행할 수 있도록 머신 판독 가능한 형식으로 정의하며, 다음 특징을 가집니다:정책은 코드와 함께 저장소에 버전 관리 가능자동화..

Topic 2025.05.09
728x90
반응형