CI/CD] Properties 관리

 

 

📌 사용 계기 

깃헙에 올리지 못하는 계정 정보가 담긴 properties 를 자동 배포할 때 어떻게 적용할 수 있는지 실습

 

📌 나의 상황 

기본 application.properties는 두고 별도의 application-secret.properties를 두어 공개되지 말아야하는 정보를 넣어 사용하고 있다. 그리고 application.properties에 아래처럼 넣어서 application-secret.properties를 끌어오는 방식.

(아래처럼 인식해서 가져오기 때문에 끌어오는 파일 명은 application-[원하는이름].properties 로)

spring.profiles.include=secret

 

이 형식을 그대로 사용하기 위해서 기본 application.properties는 깃헙에 올라가게 두고, application-secret.properties는 .gitignore에 추가해 깃헙에 올라가지 않게 설정했다. 그리고 github의 secrets에는 application-secret의 내용을 넣을 예정

 

 

📌 실습 

📍Github Secrets 설정 

Github > Settings > Secrets and variables > Actions > New repository secret 클릭

 

📍gradle.yml 수정 (메인이되는 yml 파일)

yml 파일에서 jobs > steps 부분에서 아래 코드를 추가해야하는 데 반드시 build과정 전에! 이 코드가 있어야한다. 

깃헙 프로젝트 배포 과정에서 application-secret.properties를 포함시켜준 뒤 빌드를 하고 그 jar를 복사해 EC2에서 실행해야 하기 때문. 빌드 뒤에 들어가버리면 jar파일에서 빠져버려 정상 작동하지 않는다.

 

      # 중요 키 정보 있는 properties 따로 관리
    - name: make application-secret.properties
      run: |
        cd ./src/main/resources
        touch ./application-secret.properties                                      
        echo "${{ secrets.PROPERTIES_SECRET }}" > ./application-secret.properties
      shell: bash

 

1) name : 작업의 이름

2) run : 실행할 명령어 나열

cd 경로 : 경로로 이동

touch 경로와 파일명 : 해당 경로와 파일명으로 파일 생성

echo "${{ secrets.PROPERTIES_SECRET }}" > ./application-secret.properties

변수명에 해당하는 값을 출력해 현재위치 폴더에 있는 application-secret.properties에 쓴다 - echo : 출력 - ${{ secrets.PROPERTIES_SECRET }} : 윗단계에서 우리가 깃헙 settings에 저장한 변수명을 이런 형태로 적어주면 그 변수 값을 가져온다  - > : 왼쪽 내용을 오른쪽에 씀 (> : write and overwrite , >> : append)

 3) shell : 사용할 쉘 

 

---

이러면 지켜야하는 정보를 일반저긴 깃헙파일로 올리지 않고 다른 루트로 자동배포에 포함시킬수 있게 된다. 간단! 

 

 

 

 

---

실습한 레포지토리

GitHub - littlezero48/CICD_githubActions: CI/CD GithubAction을 연습