환경변수 관리

[say8425]

환경 변수 관리가 제대로 안되고 있다 Gitops 를 흉내내서, github repository 로 관리하자 Github Actions 를 하면서 적용할지, 아니면 일단 Circle CI 에 먼저 적용할지는 생각 필요

[say8425]

레포 만듬 CI 에서 이 레포에 어떻게 접근할지 생각 필요

[say8425]

관련 서비스가 있음. AWS 서비스와 HeshCorp Valut 가 있음

• https://aws.amazon.com/ko/secrets-manager/
• https://aws.amazon.com/ko/systems-manager/features/#Parameter_Store
• https://www.vaultproject.io

[say8425]

• system manager 는 grouping 기능이 없음. 동시에 여러개를 수정할때 불편함
• secret manager 는 project(?) 단위라서, 한 project 에 key 를 여려개 넣어서 보관, 수정도 용이, 근데 유료, 비싸지는 않음
• valut 는 인스턴스 뛰워서 설치해야함 귀찮

[say8425]

SecretManager 사용 전용 IAM 만듬, tag 로 접근 할 수 있는 권한 관리 가능

문서

• https://docs.aws.amazon.com/secretsmanager/latest/userguide/auth-and-access_identity-based-policies.html#permissions_grant-limited-condition
• https://docs.aws.amazon.com/secretsmanager/latest/userguide/tutorials_basic.html#tutorial-basic-step2
• https://docs.aws.amazon.com/cli/latest/reference/secretsmanager/get-secret-value.html
• https://docs.aws.amazon.com/secretsmanager/latest/userguide/manage_retrieve-secret.html

Github Actions

• https://github.com/actions/aws/tree/master/cli

근데 action 이 어째 이거 움직이기는 움직이나? 싶게 생김

[say8425]

aws secretsmanager get-secret-value --secret-id pongdang-env-test --profile pongdang-env

잘됨 근데 저거 json 으로 파싱 어떻게 하지?? jq 같은걸 끼얹어야하나 아니면 그냥 cli 말고 sdk 를 써야하나

[say8425]

직접 만든 action 으로 해결 https://github.com/marketplace/actions/aws-secrets-manager-actions