[6주차] Jenkins에 대한 이해

[월간-CS][24년 4월] React, Next 배포와 배포 자동화 A부터 Z

May 13, 2024

Contents

서론 일반적으로 GitHub Action 장단점 비교 GitHub Action의 보안 취약점 GitHub Action의 장애 상황 GitHub Action의 Runner 성능 이슈 GitHub Action의 캐시 비효율성 GitHub Action의 부족한 참고 자료 GitHub Action의 부족한 호환성 GitHub Action의 장점들 해결 방법 대체재 선택 참고 자료

이 문서는 [월간-CS][24년 4월] React, Next 배포와 배포 자동화 A부터 Z를 위해서 작성된 문서입니다. 이 문서에는 그 어떤 저작권이 없으며, 편하게 참고 및 사용하셔도 됩니다.

서론

본 문서에서는 GitHub Actions이 가진 한계와 문제점을 짚어보고 이에 따라서 Jenkins를 이용해서 이 문제를 해결해보겠습니다.

이 문서는 GitHub Actions의 한계를 Jenkins를 통해서 해결하는 것이 목적인 문서입니다. 따라서 “Jenkins가 무조건 좋다” 혹은 “그 외의 해결방법이 없다”를 의미하지 않습니다.

일반적으로

코드 형상 관리 툴인(e.g. GitHub, GitBucket, GitLab)을 통해서 협업을 할 때, 저희는 각종 지속적 통합(Continuous Deployment) 도구를 선택해서 사용하게 됩니다.

GitHub Action, Jenkins, Circle CI 등의 다양한 도구가 존재하며 최근에는 많은 사람들이 GitHub Action을 사용하고 있습니다.

따라서 이번에는 Unchaptered (Blog) | [월간-CS][24년 4월] React, Next 배포와 배포 자동화 A부터 Z (Blog) — [1주차] GitHub Action에서 React 지속적 전달 구현하기 (CF, S3) # GitHub Action 파일 작성하기를 통해서 취약점을 찾고 그 문제 해결 방법을 알아보겠습니다.

GitHub Action 장단점 비교

GitHub Action의 보안 취약점
GitHub Action의 장애 상황
GitHub Action의 Runner 성능 이슈
GitHub Action의 캐시 비효율성
GitHub Action의 부족한 참고 자료
GitHub Action의 장점들

GitHub Action의 보안 취약점

저희는 해당 주차에서 아래와 같은 GitHub Workflows 구문을 작성하였습니다.

      - name: Upload to S3 
        env:
          AWS_ACCESS_KEY_ID: ${{ secrets.AWS_ACCESS_KEY  }}
          AWS_SECRET_ACCESS_KEY: ${{ secrets.AWS_SECRET_ACCESS_KEY  }}
        run:
          aws s3 cp --recursive --region us-east-1 ./build s3://${{ secrets.AWS_S3_BUCKET  }}

위에서 보면 GitHub Action의 환경변수는 누구나 꺼낼 수 있기 때문에 매우 취약합니다.

AWS Credentials의 노출
aws s3 cp ~~ ${{}} 아래에 이런 코드를 추가하면 환경 변수를 꺼낼 수 있습니다.
```
echo ${{ secrets.AWS_ACCESS_KEY_ID }}
echo ${{ secrets.AWS_SECRET_ACCESS_KEY }}
```
만약 이 환경 변수에 AdministratorFullAccess와 같은 권한이 부여되어 있다면, 엄청난 요금을 청구받는 일이 일어날 수 있습니다.
이런 CSP 업체의 Credentials의 경우 OIDC(OpenID Connect)를 이용해서 보완할 수 있습니다.
S3 Bucket Name 노출
AWS S3에서는 버킷에 요청이 들어오는 건 별로 비용이 나오는 항목이 있습니다. 따라서 S3 Bucket Name이 공유될 경우, 무작위 요청을 통해서 많은 요금이 과금될 수 있습니다.
— AWS S3 요금으로 한 놈 담궈버리는 방법, 코딩애플 (Youtube)