OpenTofu

# main.tf - OpenTofu 인프라 정의 (Terraform과 동일 문법)
terraform {
  required_version = ">= 1.6.0"

  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }

  # OpenTofu 1.7+ State Encryption
  encryption {
    key_provider "aws_kms" "main" {
      kms_key_id = "alias/tofu-state-key"
      region     = "ap-northeast-2"
    }
    state {
      encrypted = true
      method    = "aws_kms"
      keys      = [key_provider.aws_kms.main]
    }
  }

  backend "s3" {
    bucket         = "my-tofu-state"
    key            = "prod/infrastructure.tfstate"
    region         = "ap-northeast-2"
    dynamodb_table = "tofu-locks"
    encrypt        = true
  }
}

provider "aws" {
  region = var.region
  default_tags {
    tags = {
      Environment = var.environment
      ManagedBy   = "OpenTofu"
    }
  }
}

# VPC 모듈 사용
module "vpc" {
  source  = "terraform-aws-modules/vpc/aws"
  version = "5.0.0"

  name = "${var.project}-vpc"
  cidr = var.vpc_cidr

  azs             = ["${var.region}a", "${var.region}c"]
  private_subnets = var.private_subnets
  public_subnets  = var.public_subnets

  enable_nat_gateway = true
  single_nat_gateway = var.environment != "production"
}

# OpenTofu CLI 사용법 (Terraform과 거의 동일)

# 설치 (macOS)
brew install opentofu

# 초기화 (provider 다운로드)
tofu init

# 변경사항 미리보기
tofu plan -out=plan.tfplan

# 인프라 적용
tofu apply plan.tfplan

# 리소스 목록 확인
tofu state list

# 특정 리소스 상태 보기
tofu state show module.vpc.aws_vpc.this

# Terraform에서 OpenTofu로 마이그레이션
# 1. .terraform.lock.hcl 삭제 (선택적)
rm .terraform.lock.hcl

# 2. tofu init으로 재초기화
tofu init -upgrade

# 3. 상태 확인
tofu plan  # 변경사항 없어야 함

# CI/CD 예시 (GitHub Actions)
# - uses: opentofu/setup-opentofu@v1
#   with:
#     tofu_version: 1.7.0
# - run: tofu init
# - run: tofu plan -no-color