aws ec2에서 .env, docker-compose 파일을 직접 생성해서 사용하는건가요??

Question

ec2(ubuntu)로 빌린 다음에 접속하여 db에 접속할때 필요한 정보나 api key 같은것 내용을 .env파일을 만들어서 docker-compose.yml에서 가져다 쓰겠끔?? 만들었는데 ,..이렇게 진행하는게 맞는지 궁금하여 질문드립니다..또한 보안그룹에서 ssh은 오직 제 ip만 접속 가능하게 했는데, 보통 ec2에 접속하기 위해 어떤 방법을 많이들 사용하시는지요??

압구정개발자 · Accepted Answer

가능하면 .env 파일을 아예 사용하지 않습니다. 보안 우려 때문이죠. AWS Secrets Manager 나 Parameter Store 이용합니다. 오죽하면 Node.js 의 대표적인 백엔드 프레임워크인 NestJS 에는 .env 파일을 무시하는 설정도 있습니다.pem 키를 이용해 로컬에서 SSH 로 Ec2에 연결하는 방식 자체를 AWS 에서는 하지 말라고 권장합니다. EC2 Connect 나 Sessions Manger 같은 기능/서비스가 이미 존재하기 때문이죠.

aws ec2에서 .env, docker-compose 파일을 직접 생성해서 사용하는건가요??

1개의 답변

Q&A 목록