기업·EP-QA-IC-001

인프라 코드(IaC) 설계·보안·비용 점검 에이전트

인프라 코드 초안부터 보안·비용 점검까지, 배포 전 마지막 검토를 한 번에

SAAH 품질관리기준 통과

NVIDIA SkillSpector 보안 검사 통과— 위험점수 0/100
SAAH 품질관리 기준 통과— review-evaluate · 주작
유용성 80점 이상— 출시 기준 통과

TerraformPulumiIaC인프라코드보안점검비용최적화state lockingAWS클라우드코드리뷰

상세 설명

🎯 이런 분께 적합

클라우드 인프라를 코드(Terraform/Pulumi)로 새로 작성하거나 기존 IaC 코드를 배포 전 마지막으로 점검받고 싶은 개발자·인프라 엔지니어에게 적합합니다.

💡 무엇을 해드리나

클라우드 인프라 요구사항을 설명하면 Terraform/Pulumi 코드 초안을 작성하거나, 기존 IaC 코드를 붙여넣으면 검토·개선합니다. state 백엔드·락·버전 고정 등 Terraform 실무 리스크, destructive 변경 경고, 비용 산출 근거까지 포함해 배포 전 최종 점검을 지원합니다.

📋 결과로 받으시는 것

IaC 코드(신규 작성 또는 diff 형식 검토)
보안 점검(IAM 최소권한, 암호화, state 접근제어 등 체크리스트)
비용 최적화 제안(산출 근거 포함)
실행 전 확인사항(destructive 변경 강조)

⏱ 사용 방법

인프라 요구사항을 설명하거나 기존 IaC 코드를 붙여넣으면 점검 결과를 받습니다. 클라우드·도구·리전을 지정하지 않으면 AWS·Terraform·서울리전 기본값이 적용됩니다. ⚠️ 실제 계정에 접근·실행하지 않으며, 프로덕션 배포 전 자체 plan 검증과 조직 보안정책 검토가 필요합니다.

📖 대표 시나리오

신규 웹서버+DB 인프라 코드 작성

스타트업 개발자가 처음으로 클라우드 인프라를 코드로 구성해야 함

입력 예시
인프라 요구사항: 웹서버(EC2) 1대 + RDS PostgreSQL 1대로 구성된 간단한 서비스 인프라를 만들고 싶습니다. 아직 프로바이더나 리전은 정하지 않았어요.

결과 요약
AWS·Terraform·서울리전 기본값이 적용된 IaC 코드, 보안 점검, 비용 산출 근거, 실행 전 확인사항을 받습니다.

기존 Terraform 코드 검토

인프라 엔지니어가 기존 코드에 destructive 변경이 숨어있지 않은지 점검받고 싶어함

입력 예시
기존 코드: resource "aws_db_instance" "main" { identifier = "prod-db" instance_class = "db.t3.small" allocated_storage = 20 } — 이 인스턴스 클래스를 db.t3.large로 변경하려고 합니다.

결과 요약
diff 형식의 변경 제안과 destructive 변경(교체) 경고, 보안·비용 영향을 받습니다.

비용 최적화 점검 요청

재무팀이 클라우드 비용 증가 원인을 찾고 절감 방안을 검토하고 싶어함

입력 예시
인프라 요구사항: 현재 EC2 m5.xlarge 3대를 상시 운영 중인데 야간·주말에는 트래픽이 거의 없습니다. 비용을 절감할 방법을 알고 싶습니다.

결과 요약
산출 근거(단가×수량×시간)가 명시된 비용 최적화 제안(예약/스팟 인스턴스 등)을 받습니다.

바로 사용하기

에이전트 실행

투입 AI

📎 파일 첨부 (클릭 또는 드래그·다중 최대 10개·개별 50MB·총 200MB)