배포에 필요한 환경변수 관리

Question

안녕하세용.무중단 배포용 스크립트를 모아둔 프로젝트를 만들어서 깃에 올렸습니다.근데 문득 보안 관련 문제가 2개 정도 떠오르더군여.부디 도움을 부탁드립니다.첫 번째는 배포용 스크립트 환경변수 파일 관리입니다.아래는 예시 파일 내용입니다.주소값은 그냥 제가 대충 적은거고 실제 주소는 아닙니다.TOMCAT1_IP=192.168.xxx.01TOMCAT1_PORT=8080원래 WAS의 정보는 노출시키면 안된다고 들었습니다.근데 깃에 올라가면 어쩔 수 없이 사내 모두가 보게 되지 않나용?그리고 깃서버만 털려도 우리 WAS 정보가 모두 노출될 수도 있는데그렇다고 깃에 올리지 않으면 다른 사람들은 배포를 못하니까 걱정입니다.물론 깃서버는 온프레미스로 내부망에서만 접근 가능하긴 합니다.그냥 이렇게 계속 써도 되나유...?두 번째는 실제 배포되는 서버의 환경변수 관리입니다.CICD 작업 중에 테스트 코드를 돌리고 싶은데,그러려면 배포 서버의 톰캣에 있는 setenv.sh 파일 내용을 불러와야 하는 상황입니다.이걸 깃 서버에 가져와서 사용할 경우, 첫 번째 문제와 같은 문제가 발생해서 고민입니당.부디 허접에게 도움을 주시기 바랍니다..

잠자는사자 · Answer

서버마다 다른 환경변수는 git에서 빼고.env 같은거 배포때마다 링크 되게 하면 됩니다.

초무쿤 · Answer

민감정보(디비비밀번호,복호화키 같은거)는 일반 서버는 서버환경의 환경변수로 미리 셋팅 해놓는 편이고k8s등 클러스터 사용시에는 Secret(또는 클라우드면 관련 기능들 이용) 같은 곳에 저장해 놓을껄요.(그외 볼트 같은 솔루션 사용)env나 properties파일에 넣더라도 PBE(Password Based Encrypt등으로 암호화 해서 넣고 복호화 키는 위에 환경변수나 secret등에 따로 관리해야 설정파일이 유출되도 문제가 없어야될거에요.

배포에 필요한 환경변수 관리

2개의 답변

기술 목록