CI/CD Github Secrets 질문입니다.

Question

Gihub Actions 를 통해서 빌드할때 Github Secrets 에 등록된 정보들 가지고 환경변수를 등록한다음에 빌드하지 않습니까? 이렇게 하면 배포된 jar 파일에 민감한 정보들이 어떤 형태로든 들어있는거 아닌가요?충분히 안전한건지 궁금합니다.

초무쿤 · Answer

환경변수 or args로 넣으심 됩니다...그래야 최종 binary에 포함 안되고요.환경변수로 꺼름직 하시면 argument로 넣으시면 되는데...그것도 뭐 서버 털리면 보인다는..spring boot라고 가정export DB_PASS = ${{ secrets.DB_PASS }}java -jar app.jar orjava -jar app.jar --spring.datasource.password=${{ secrets.DB_PASS }}

집킨 · Answer

환경변수를 활용한다는건 소스코드에 노출하지 않는다는 뜻입니다

Kyeongrok Kim · Answer

넣기에 따라 다르져 cicd에서 container image빌드 할 때 넣어버리고 공개 container registry에 올리면 올라가긴 하는데요 보통은 환경변수는 빌드 후에 앱을 띄울 때 쓰는거라서 .yml파일에 secret으로 전달 받은 값을 넣지 않는한 jar에 들어갈일은 없을텐데요

CI/CD Github Secrets 질문입니다.

3개의 답변

Q&A 목록