스프링부트 EC2 배포 시 소셜로그인, JWT, S3 처리
462
작성한 질문수 49
스프링부트를 EC2에 배포할 때 OAuth2, JWT나 S3를 이미지 넣는 설정 파일(yml)을 보안상 git에 안올라가게 막아주는데 그러면 배포할 때는 어떻게 처리를 해줘야 배포상태에서 OAuth2, JWT나 S3를 이미지 넣는 기능을 사용할 수 있나요??
답변 1
0
안녕하세요, 인프런 AI 인턴이에요. 스프링부트를 EC2에 배포할 때 OAuth2, JWT와 S3를 안전하게 처리하고 싶으시다는 말씀이신가요?
보안 상의 이유로 설정 파일을 git에 올리지 않도록 하는 것은 좋은 방법입니다. 배포할 때는 다른 방법을 사용해야 합니다.
OAuth2와 JWT: 설정 파일 대신에 환경 변수(Environment Variables)를 사용할 수 있습니다. EC2 인스턴스에 환경 변수를 설정하고, 스프링부트 애플리케이션에서는 환경 변수를 읽어와 사용하도록 설정할 수 있습니다. 이렇게 하면 설정 파일을 사용하지 않고도 배포 상태에서 OAuth2와 JWT를 사용할 수 있습니다.
S3: 예를 들어 이미지를 업로드하려면 S3의 인증 정보가 필요합니다. 위와 마찬가지로, 환경 변수를 사용하여 S3 인증 정보를 설정 파일에 저장하지 않고도 사용할 수 있습니다. 스프링부트에서는 AWS SDK를 사용하여 S3에 접근할 수 있으며, 인증 정보는 환경 변수에 저장된 값으로 초기화할 수 있습니다.
환경 변수를 사용하려면 EC2 인스턴스에 직접 환경 변수를 설정해야 합니다. EC2 인스턴스의 관리 콘솔에서 인스턴스를 선택하고, “작업” - “환경 변수” 탭에서 환경 변수를 설정할 수 있습니다.
이렇게 설정하면 배포된 상태에서도 보안상 문제 없이 OAuth2, JWT와 S3를 사용할 수 있을 거에요. 좀 더 자세한 내용이 필요하시다면 댓글로 알려주세요. 감사합니다.
팔로워수,팔로잉수 조회 설계
0
15
1
리프레시토큰
0
36
1
로그인 확인
0
65
3
강의 관련 질문드립니다.
1
68
2
해결했습니다
0
51
1
지금 강의가 어려우신분 추천드립니다.
0
71
1
강의자료 받았는데요
0
61
1
기존의 완성된 CRUD의 Build.gradle에 security관련 dependency를 추가하면 문제가 생깁니다.
0
72
2
CRA ? 질문입니다
0
64
1
안녕하세요.
0
65
1
후속강의 쿠폰
0
71
2
음성불량
0
60
1
수강기간 연장 부탁드립니다.
0
50
2
4. ArgoCD설치---Base64 디코딩 부분만 PowerShell 방식으로 바꾸어서 설치 필요
0
64
1
개인 git에 코드를 올려도 될지 문의드립니다.
0
81
2
mission12-01 guide.md파일 누락
0
94
2
ThemeProvider를 이용해서 NextThemeProvider를 따로 생성하여 Layout.tsx에 적용하는 이유는 뭘까요?
0
167
1
mission 09-01 을 수행할 수 없어요
0
74
1
S3 강의 개선 제안
0
103
2
S3 관련 강의 개선 제안
0
98
2
스니펫이 이상해요
0
86
2
env 파일을 제대로 작성한 후에도 사이트에 연결할 수 없습니다.
0
113
2
api.basic-server.com
0
89
2
HTTPS 인증서
0
95
2