Spring boot 프로젝트 배포에 관해서 질문드립니다

Question

Aws ecs에 컨테이너 기반으로 스프링프로젝트를 배포하려합니다. 보안과 관련된 키값들이 들어있는 환경변수들을 application.yaml 혹은 env 파일에 담을까 하는데 aws code pipeline도 이용할 생각이구요 고민이 있습니다. github의 private 레포지터리라도 보안과 관련된 환경변수 파일을 올리는건 risk있고 일반적이지 않은 방법인가요? spring boot 프로젝트는 어떤식으로 보안성 있는 변수값(키밸류값)을 주입하나요?

초무쿤 · Answer

Env &#43; PBE 요.근데 ECS 설정에 환경변수 설정하는게 있을텐데거기에 PBE인크립션된 정보 넣어주시고Spring boot jasypt에서 플어주심 될듯 합니다.

Schoenheit · Answer

ecs 사용 하신다니 각 서비스 별 태스크데피니션에 변수값(키-밸류) 설정 하시면 될겁니다. 태스크데피니션에서 조차 노출하고 싶지 않은 중요값이면 aws 시크릿 매니저도 활용 해보시길

Spring boot 프로젝트 배포에 관해서 질문드립니다

2개의 답변

Q&A 목록