클라우드가 망가졌는데도 Terraform이 ‘초록색’인 이유

Terraform는 IaC 밖에서 클라우드 리소스가 바뀌어도 깔끔한 plan을 보여줄 수 있다.

기사의 사례에서는 S3 버킷 정책이 수동으로 수정돼 Terraform 설정과 달라졌고, 이후 403 오류를 일으켰다.

Terraform state는 마지막 apply 시점의 스냅샷일 뿐이라 콘솔 직접 수정이나 일부 서비스 관리 변경을 놓칠 수 있다.

Terraform만 믿으면 AWS 인프라의 장애 유발 drift나 보안 위험을 발견하지 못할 수 있다.