Spring Cloud Config 서버에 관하여 질문이 있습니다.

Question

MSA 아키텍처에서는 대개 환경 정보를 일괄적으로 관리하는 서버를 두는 것으로 알고 있습니다.(Cloud Native 12 Factors)

그 중에서 Spring에서 사용할 수 있는 것은 Spring Cloud Config Server입니다.
해당 컨피그 서버를 사용하면 효율적으로 application.yml를 관리할 수 있죠..

그런데 여기까지는 좋습니다만 제 지식으로는 해결할 수 없는 문제가 발생했습니다.

Github Actions CI/CD에서 빌드를 할 때 application.yml이 없어도 되지만 빌드 검증을 위해선 필요합니다. 그런데 이때 Config Server를 외부 포트로 열어놓고 Github actions 접속시 비보안적이지 않나요..?

그래서 Spring Basic Auth를 사용하여 접근하려 했지만 왜인지 모르게 오류가 계속 뜹니다.
(몇 시간 동안 해봤지만 안됩니다.. 충돌 때문인지는 모르겠지만 그냥 Security 관련 Bean이 설정이 안되더라구요..)

관련해서 AWS를 활용하여 일회성 인증을 하는 방법이 있다고 합니다만.. 이것만이 방법은 아닐 거 같습니다.

에이 몰라! Config Server 외부 포트 열어놓는건 위험하니까 그냥 Github actions secrets에도 application.yml를 다 넣고 빌드 검증해보고, 실제 배포때는 Dockerfile로 프로파일 설정해서 Config Server에서 불러와야지!

라고 하기에는 그럼 application.yml이 수정될 때 마다 github actions, config server 둘다에서 수정해줘야 할 것 같습니다…

관련하여 조언 주시면 감사하겠습니다.

손우진 · Answer

이것저것 고려하고 계신 것 같으니 여러 방법들이 있습니다.

1. Spring cloud 자체 제공 암호화 로직을 써먹는다
2. 볼트 같은 private config server 를 써먹는다

방법은 다양하게 많으니 취향에 따라 현실적으로 선택해서 고려해보세요.