파이프라인의 Vault 시크릿
노출 없이 CI에서 안전하게 복호화합니다.
파이프라인의 Vault 시크릿은(는) CoddyKit의 무료 DevOps Bootcamp 강의입니다. 이것은 4개 중 3번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 DevOps Bootcamp 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. DevOps Bootcamp 강의에는 총 4개의 강의가 포함되어 있습니다.
파이프라인의 시크릿 문제
암호화된 vault 파일은 git에 안전하게 보관할 수 있지만, 실행기가 실행 중에 파일을 복호화하려면 여전히 vault 비밀번호가 필요합니다. 🔐
비밀번호를 절대 커밋하지 않기
저장소에서 반드시 제외해야 하는 한 가지는 vault 비밀번호 자체입니다. 지속적 통합 시크릿에 저장하면 기록에 비밀번호가 남지 않습니다.
지속적 통합 시크릿에 저장하기
VAULT_PASSWORD 같은 GitHub 시크릿에 비밀번호를 저장하면 로그에서 가려지고 실행 중에만 주입됩니다.
env:
VAULT_PASS: ${{ secrets.VAULT_PASSWORD }}임시 비밀번호 파일 작성하기
단계에서 시크릿을 수명이 짧은 비밀번호 파일에 기록하면, 실행기가 플레이 중에 Ansible에 전달할 수 있습니다.
- run: echo "$VAULT_PASS" > .vault_passvault-password-file로 복호화하기
--vault-password-file로 플레이가 해당 파일을 사용하도록 지정하면, Ansible이 프롬프트 없이 vault 콘텐츠를 복호화합니다.
ansible-playbook site.yml \
--vault-password-file .vault_pass환경 변수 사용하기
Ansible은 ANSIBLE_VAULT_PASSWORD_FILE도 읽으므로, 모든 명령에 플래그를 전달하는 대신 한 번만 설정할 수 있습니다.
export ANSIBLE_VAULT_PASSWORD_FILE=.vault_pass지속적 통합에서 --ask-vault-pass 사용하지 않기
대화형 --ask-vault-pass는 사람의 입력을 기다리므로 파이프라인이 멈춥니다. 대신 항상 파일에서 비밀번호를 전달하십시오.
항상 정리하기
작업이 끝나면 임시 파일을 삭제하십시오. always 단계는 플레이북이 중간에 실패하더라도 정리가 실행되도록 보장합니다.
- if: always()
run: rm -f .vault_pass마스킹하고 직접 출력하지 않기
지속적 통합은 등록된 시크릿을 로그에서 자동으로 마스킹하지만, 직접 비밀번호를 echo하지 마십시오. 수동 출력으로 마스킹이 무력화될 수 있습니다.
여러 vault ID에 이름 지정하기
vault가 여러 개라면 각 vault에 vault ID를 지정하여 운영 환경과 스테이징 시크릿을 각각의 비밀번호로 복호화하십시오.
--vault-id prod@.prod_pass \
--vault-id stage@.stage_pass재배포 없이 교체하기
지속적 통합 시크릿을 변경하면 코드 변경 없이 전체 파이프라인의 비밀번호를 한 번에 교체할 수 있습니다.
빠른 확인
파이프라인은 vault 비밀번호를 어떻게 전달해야 합니까?
정리: 시크릿은 안전하게 보호됩니다
지속적 통합에서 vault를 안전하게 복호화했습니다. 비밀번호를 시크릿으로 저장하고, 비밀번호 파일을 통해 전달하며, 프롬프트를 건너뛰고, 작업 후 정리합니다. 🔒
자주 묻는 질문
“파이프라인의 Vault 시크릿” 강의는 무료인가요?
네 — “파이프라인의 Vault 시크릿” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 DevOps Bootcamp 강의 전체를 잠금 해제할 수 있습니다. DevOps Bootcamp 강의에는 총 4개의 강의가 포함되어 있습니다.
“파이프라인의 Vault 시크릿”에서 뭘 배우나요?
노출 없이 CI에서 안전하게 복호화합니다. 브라우저에서 직접 실행하는 실습 코드로 DevOps Bootcamp을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
DevOps Bootcamp을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 DevOps Bootcamp은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 3번째 강의입니다.
“파이프라인의 Vault 시크릿” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 DevOps Bootcamp 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 DevOps Bootcamp 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.