AWS 접속 정보같은 민감한 데이터 관리 방법 질문

Question

Spring Boot 로 사이드 프로젝트 진행중인데AWS IAM 액세스키를 properties 파일에 넣어뒀습니다.이 때 서버에 배포하려면 git에 push를 해야하는데 민감한 정보라 암호화해서 push할지아니면 AWS Secrets Manager 같은 곳에 보관해야할지 고민이 됩니다.다른 분들은 민감한 정보는 어떻게 관리하고 계신가요?

집킨 · Answer

Secrets Manager 에 저장해서 필요한 곳에서 이 Secrets Manager 를 참조하도록 해야져근데 그냥 되도록 iam 계정의 엑세스 키로 접근하는것보다 iam role 기반으로 돌리는게 안전하고 관리도 쉽습니다엑세스 키는 유출되면 끝장이라;;

ykd · Answer

깃헙 쓰신다면 github action secret도 괜찮습니다

AWS 접속 정보같은 민감한 데이터 관리 방법 질문

2개의 답변

기술 목록