inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

[DevOps] 빠르고 안전한 어플리케이션 배포 파이프라인(CI/CD) 만들기

1.4. AWS 역할 <-> GitLab CI 연동

AWS 역할에 대해서

해결된 질문

384

seongkwon87

작성한 질문수 3

1

1. 무엇을 하고 싶으신가요?

현재 사내 자체 Gitlab 서버를 설치해서 운영 중입니다.

이 강의에서 배포시 ECR -> Application Runner로 배포되는 것인데요. 그러기 위해선 awscli의 명령어를 통해 스크립트를 작성하는 것 같습니다.

 

강의에서 1.4 AWS 역할 에서 CI/CD 과정에서 AWS 역할(Role) 사용 부분에 보면 ROLE 사용 관련하여 실무에서 적용하긴 어렵고, GitLab이 외부에 오픈되어야 한다고 하셨는데 그럼 실무에서 적용하기 위해서는 어떤 방법으로 권장하시는지 알 수 있을까요? 

 

aws docker ci/cd gitlab

답변 1

1

천강민

안녕하세요.

질문으로 미루어 보아, GitLab Runner도 온프렘에 있는 것으로 보입니다.

이런 경우, 아래와 같이 사용이 가능할 것 같습니다.

  1. 엑세스키 발급

    1. 원하시는 바는 아닐 것으로 보입니다.

  2. RolesAnywhere (권장)

    1. 인증서를 기반으로 임시 자격 증명을 사용 가능합니다.

    2. 다만, 적용 시 설계나 향후 관리에 대한 고민이 필요합니다.

만약, Runner를 AWS로 옮길 수 있다면 아래와 같은 방식으로도 활용이 가능합니다.

  1. EC2를 사용하는 경우 인스턴스 프로파일

  2. EKS를 활용하는 경우, IRSA 또는 Pod Identity

감사합니다.

git bash .env

0

9

0

kafka 이벤트 발행 실패 시 at-least-once를 보장하는 방법이 궁금합니다.

1

27

1

domain에 @Entity 와 Repository를 함께 둔 이유가 궁금합니다

1

20

1

S3 강의 개선 제안

0

22

2

S3 관련 강의 개선 제안

0

13

1

혹시 강의 내용하면서 실습했던 것을 개인 깃에다 올려도 될까요?

0

12

1

알파벤티지 sleep(5) 관련 문의

1

36

2

env 파일을 제대로 작성한 후에도 사이트에 연결할 수 없습니다.

0

24

1

Jib 이미지 빌드에서 docker credential 관련으로 이슈가 있다면

1

56

1

스크립트에 대해 질문 있습니다.

1

50

1

같은 사용자가 연속된 중복 호출할 경우 어떻게 되는지 궁금합니다!

2

51

1

실전 계좌에서 운영하고 계신 분 계신가요?

1

40

2

vagrant up 설치 에러

0

31

2

api.basic-server.com

0

42

2

cosign tlog 관련 409에러

1

121

2

gitleaks 시크릿 스캔의 기준에 대한 질문입니다.

1

106

2

gitlab-ci.yml과 CI/CD 파이프라인 까지 수강중입니다.

0

119

2

first before

1

104

1

Private Subnet과 Gitlab

0

346

2

강의 교안

1

303

1

DooD, DinD 또는 Kaniko 외 다른 방법은 없는걸까요?

2

507

1

Kaniko 의 한계 부분에 대한 질문

1

284

1

artifacts 에 대한 질문이 있습니다!

1

280

1

App Runner 서비스 생성 시 실패

2

566

1