도커랑 github actions로 배포자동화 할 때

Question

- run: touch ./src/main/resources/application-secret.properties - run: echo &#34;${{ secrets.APPLICATION_SECRET }}&#34; > ./src/main/resources/application-secret.properties - run: cat ./src/main/resources/application-secret.properties 구글링 해보면 대부분 github action 플로우 작성할때 이런 식으로 secrets 모아둔 파일을 작성한 채로 빌드해서 업로드 하던데 이러면 도커허브에 이 내용이 포함된 채로 올라가는거 아닌가요..??

스토리 · Answer

application-secret.properties위의 파일 내용을 봐야겠지만, 암호화가 되어 있는 게 아니라면 저렇게 빌드하면 컨테이너 이미지에 Secret이 포함되어 조회할 수 있습니다.

Clickin · Answer

윗분 말씀처럼 컨테이너에 같이 들어갈 가능성이 높고요보통 저런건 외부 볼륨을 마운트해서 참조하거나 환경변수로 주입하거나 합니다.

도커랑 github actions로 배포자동화 할 때

2개의 답변

기술 목록