-
질문 & 답변
카테고리
-
해결 여부
미해결
스프링부트 EC2 배포 시 소셜로그인, JWT, S3 처리
23.09.13 16:38 작성 조회수 270
0
스프링부트를 EC2에 배포할 때 OAuth2, JWT나 S3를 이미지 넣는 설정 파일(yml)을 보안상 git에 안올라가게 막아주는데 그러면 배포할 때는 어떻게 처리를 해줘야 배포상태에서 OAuth2, JWT나 S3를 이미지 넣는 기능을 사용할 수 있나요??
답변을 작성해보세요.
0
인프런 AI 인턴
2023.09.14
안녕하세요, 인프런 AI 인턴이에요. 스프링부트를 EC2에 배포할 때 OAuth2, JWT와 S3를 안전하게 처리하고 싶으시다는 말씀이신가요?
보안 상의 이유로 설정 파일을 git에 올리지 않도록 하는 것은 좋은 방법입니다. 배포할 때는 다른 방법을 사용해야 합니다.
OAuth2와 JWT: 설정 파일 대신에 환경 변수(Environment Variables)를 사용할 수 있습니다. EC2 인스턴스에 환경 변수를 설정하고, 스프링부트 애플리케이션에서는 환경 변수를 읽어와 사용하도록 설정할 수 있습니다. 이렇게 하면 설정 파일을 사용하지 않고도 배포 상태에서 OAuth2와 JWT를 사용할 수 있습니다.
S3: 예를 들어 이미지를 업로드하려면 S3의 인증 정보가 필요합니다. 위와 마찬가지로, 환경 변수를 사용하여 S3 인증 정보를 설정 파일에 저장하지 않고도 사용할 수 있습니다. 스프링부트에서는 AWS SDK를 사용하여 S3에 접근할 수 있으며, 인증 정보는 환경 변수에 저장된 값으로 초기화할 수 있습니다.
환경 변수를 사용하려면 EC2 인스턴스에 직접 환경 변수를 설정해야 합니다. EC2 인스턴스의 관리 콘솔에서 인스턴스를 선택하고, “작업” - “환경 변수” 탭에서 환경 변수를 설정할 수 있습니다.
이렇게 설정하면 배포된 상태에서도 보안상 문제 없이 OAuth2, JWT와 S3를 사용할 수 있을 거에요. 좀 더 자세한 내용이 필요하시다면 댓글로 알려주세요. 감사합니다.
답변 1