Spring Cloud Config Server에 관한 질문

Question

MSA 아키텍처에서는 대개 환경 정보를 일괄적으로 관리하는 서버를 두는 것으로 알고 있습니다.(Cloud Native 12 Factors)그 중에서 Spring에서 사용할 수 있는 것은 Spring Cloud Config Server입니다.해당 Config Server를 사용하면 효율적으로 application.yml를 관리할 수 있죠..그런데 여기까지는 좋습니다만 제 지식으로는 해결할 수 없는 문제가 발생했습니다.Github Actions CI/CD에서 빌드를 할 때 application.yml이 없어도 되지만 빌드 검증을 위해선 필요합니다. 그런데 이때 Config Server를 외부 포트로 열어놓고 Github actions 접속시 비보안적이지 않나요..? 그래서 Spring Basic Auth를 사용하려 시도해봤습니다만.. 왜인지 모르게 오류가 계속 뜹니다.(몇 시간 동안 해봤지만 안됩니다.. 충돌 때문인지는 모르겠지만 그냥 Security 관련 Bean이 설정이 안되더라구요..)관련해서 AWS를 활용하여 일회성 인증을 하는 방법이 있다고 합니다만.. 이것만이 방법은 아닐 거 같습니다.&#34;에이 몰라! Config Server 외부 포트 열어놓는건 위험하니까 그냥 Github actions secrets에도 application.yml를 다 넣고 빌드 검증해보고, 실제 배포때는 Dockerfile로 프로파일 설정해서 Config Server에서 불러와야지!&#34;라고 하기에는 그럼 application.yml이 수정될 때 마다 github actions, config server 둘다에서 수정해줘야 할 것 같습니다… 관련하여 조언 주시면 감사하겠습니다.

カワウソ · Answer

깃허브 자체 서버에 의존하지 않는 Self Hosted Runner가 있습니다. MSA는 잘 모르지만 운영 개발 테스트를 위한 Config를 일괄 관리하는 것도 어떻게 보면 비보안적이지 않나 생각이 드네요.

집킨 · Answer

깃헙 액션을 안써봐서 그런데 빌드 검증이라는게 뭔가요?

Spring Cloud Config Server에 관한 질문

2개의 답변

기술 목록