Spring boot, Jenkins를 활용한 사이드 프로젝트에서의 민감 정보 관리방법에 대하 조언을 얻고싶습니다.

Question

이번에 새로 사이드 프로젝트를 진행할려고 하는데, API key나 DB 접속 정보와 같은 민감한 데이터를 환경 변수를 통해 관리하는 것으로 알고있는데, Spring의 application.yml 파일에서 .env 파일의 정보를 읽어 사용하도록 할 생각이고, Jenkins에서는 jenkins 서버에 접속해서 직접 환경변수를 설정해 줄 생각입니다. 이러한 방식이 올바른 방법인지 문제가 되는 요인은 없는지 혼자서는 확신을 가질 수 없어서 다른 분들의 조언을 듣고싶습니다.

집킨 · Answer

환경변수는 애플리케이션이 실행되는 서버에 설정하시면 됩니다꼭 운영체제의 환경변수를 사용하지 않더라도 자체 구축한 민감 정보 저장소(Vault같은)를 써도 됩니다

Spring boot, Jenkins를 활용한 사이드 프로젝트에서의 민감 정보 관리방법에 대하 조언을 얻고싶습니다.

1개의 답변

Q&A 목록