IaC(코드형 인프라) 적용 경험이 있다면, 어떤 방식으로 인프라를 자동화했는지 구체적으로 설명해 주세요.

팀원 둘이 동시에 Terraform apply를 실행했다가 상태 파일이 충돌해 DB 보안 그룹 설정이 의도치 않게 초기화됐어요. remote state를 S3에 저장하고 있었지만 state locking을 DynamoDB로 걸지 않은 게 문제였습니다. 장애는 금방 복구됐지만 원인 파악에 두 시간이 걸렸어요.

이후 backend.tf에 DynamoDB 기반 state locking을 추가하고, 중요한 변경은 plan 결과를 팀 슬랙 채널에 먼저 공유하고 리뷰 후 apply하는 절차를 만들었습니다. CI 파이프라인에 terraform plan 자동 실행도 붙였어요.

IaC는 코드만 있으면 되는 게 아니라 협업 방식도 함께 설계해야 한다는 걸 그때 배웠습니다. state 관리와 실행 권한 정책이 없으면 IaC가 오히려 더 큰 사고를 만들 수 있다는 원칙이 그때 생겼어요.