GitHubActions CICD With SpringBoot - 4

CI-CD > GitHubActions

Created At : 2024-10-18 07:47

Views 👀 :

AWS 환경 구축 하기

AWS 환경 구축 하기

GitHub Actions WorkFlow 진행하기 위해 AWS 환경 구축을 해야 합니다. 즉 CD 작업에서 AWS ECR 및 AWS ESK 환경 구축 작업을 해야 합니다.

GitHub OIDC 설정 작업

GitHub Actions 에서 AWS 에 접근 할수 있도록 임시 자격을 얻어야 합니다. OIDC 환경 작업 통해 AWS 접근 할 수 있는 자격을 AWS IAM ROLE 으로
GitHub Actions Job 에서 AWS 에 접근이 가능 합니다.

https://docs.github.com/en/actions/security-for-github-actions/security-hardening-your-deployments/configuring-openid-connect-in-amazon-web-services#adding-the-identity-provider-to-aws

홈페이지 접속 하도록 합니다.

Adding_the_identity_provider_to_AWS

여기서 “Adding the identity provider to AWS” 탭에

공급자 URL: https://token.actions.githubusercontent.com
대상: sts.amazonaws.com

값을 확인 할 수 있습니다. 이 데이터를

identity_providers_create

AWS IAM 페이지로 접속한 다음에 왼쪽 탭에 ‘자격 증명 공급자’ 탭으로 이동한 다음에
공급자 유형을 ‘OpenId Connect’ 로 선택 한 다음에 미리 준비 되었던 ‘공급자 URL’ 하고 ‘대상’ 을 붙여넣기 해서 최종적으로 ‘공급자 추가’ 버튼을 추가 하도록 합니다.

이렇게 OIDC 설정은 완료 되었습니다.

AWS ROLE 설정 작업

create_role_1

AWS IAM 페이지에서 ‘역활’ 메뉴를 클릭 합니다. 그다음 ‘역활 만들기’ 버튼을 클릭 합니다.

create_role_2

‘신뢰 할 수 있는 엔티티 유형’ 에서 ‘사용자 지정 신뢰 정책’ 을 선택 하고

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Federated": "arn:aws:iam::123456123456:oidc-provider/token.actions.githubusercontent.com"
            },
            "Action": "sts:AssumeRoleWithWebIdentity",
            "Condition": {
                "StringLike": {
                    "token.actions.githubusercontent.com:sub": "repo:octo-org/octo-repo:*"
                },
                "StringEquals": {
                    "token.actions.githubusercontent.com:aud": "sts.amazonaws.com"
                }
            }
        }
    ]
}

이것을 복사 해서 붙여 넣기 합니다. 일부분 데이터를 수정 해야 하는데요.

위 상단 이미지를 보시면 첫번째 빨간 박스 경우 ‘AWS 계정 ID’ 값으로 대체 하고 두번째 빨간 박스 경우는 GitHub Repository 경로를 대체 하도록 합니다.
이렇게 설정하면 특정 GitHub Repository 에서 설정한 IAM ROLE 을 이용해서 AWS 에 접근 할 수 있습니다.

create_role_3