docker hub로 ec2에 docker image를 배포시 sensitive data가 유출될 가능성은 없나요?

Question

github actions와 docker를 활용한 cd에 대해 공부하던 중 한가지 걱정에 도달해 질문 남깁니다.여러 자료를 살펴보다가 github actions 를 통해 ec2 에 배포를 하는 방법은 크게 아래의 3개정도가 있는 것 같은데요.S3와 Codedeploy를 활용해 S3에 코드를 올리고 codedeploy가 이를 ec2에 배포하는 방식ec2를 github actions의 runner로 만들어서 github actions 자체가 ec2에서 돌아가도록 해, 서버를 띄우는 방법(docker를 쓸 수도 안쓸 수도 있음)github actions에서 지원하는 환경에서 프로젝트를 빌드 한 후 Dockerfile로 image화 한 뒤 docker hub 나 ghcr.io 에 올려 두고 ssh로 ec2에 접속해, image를 pull 및 run 하는 방식이 중 1번방식은 너무 aws 에 종속적인 느낌이들고, 2번방식은 너무 github actions에 종속적인 느낌이 들어 3번 방식으로 프로젝트에 진행해 보려 했습니다. 실제 프로젝트에 적용시키기 전에, 간단하게 3번방식으로 간단하게 실습을 해보던 중 한가지 걱정?의문이 되는 부분이 생기게 되었는데요. github actions에서 프로젝트를 빌드 하는 과정에 결국 api key나 db의 비밀번호, id 같은 귀중한 정보(Sensitive Data)들이 포함되어 실행파일을 생성하는데, 해당 정보들이 포함된 실행 파일을 docker로 감싼 image를 public 한 저장소에 올리게 되면, 그런 귀중한 정보를 탈취 당할 수 있지 않나? 라는 의문이 생기게 되었습니다.그래서 실제로 jar 같은 실행파일에서 Sensitive data를 탈취당할 가능성이 있는지, 그렇다면, 어떻게 배포를 하는게 이를 막을 수 있는 방식인지, 알고 싶어서 질문을 남깁니다.아니면 제가 찾아본 3가지 방식 외에도 githubactions를 이용해 ec2에 배포를 하는 방법이 있는지 궁금합니다. 개발 고수 분들의 답변 기다리겠습니다!!

Clickin · Accepted Answer

충분히 가능한 시나리오입니다.방법은 두 가지 정도 있습니다.properties/yaml로 별도 분리하여 외부 의존성으로 주입하기 해당 방법을 사용하기 위해서는 github repository에서 빼놓고 ENV 등으로 실행 시 설정하면 됩니다.private docker repository를 구축하기nexus가 대표적입니다.

docker hub로 ec2에 docker image를 배포시 sensitive data가 유출될 가능성은 없나요?

1개의 답변

Q&A 목록