SpringBoot CICD 공부중인데 질문

Question

CICD 구글로 공부하고있는데현재 미니pc 구입해서 거기안에 ubuntu 설치하고자바 스프링부트 웹 애플리케이션 CI/CD 구현 하려고합니다.현재Gitlab, Jenkins 둘 다 도커 컨테이너로 띄웠고Gitlab PUSH -> Jenkins Webhook 을 통해 Push 감지 -> Jenkins 컨테이너 내부에 clone & build까지 구현완료한 상태입니다.현재 Jenkins컨테이너 내부에서 DooD설정했기때문에 호스트 Docker 접근 가능한 상태입니다. &#61;> 이 부분은 왜 필요한지 아직 모르겠습니다.여기서 이제 다음 스텝을 진행해야 하는데, 큰 흐름은 대강 이해는 가는데 디테일하게 개념이 잡히질 않습니다.구글링을통해 제가 현재까지 파악하기로는Main브렌치에 PUSH를 하면Jenkins 파이프라인상에서<Jenkins Pipeline> 1. clone 2. build 3. jar파일 &#61;> 이미지 파일로 build &#61;> 도커허브에 push &#61;> push완료 4. 호스트 리눅스에 SSH로 접속 &#61;> 스크립트(도커허브에서 이미지 pull 받은다음 blue green 배포) 실행위와 같은 순서로 진행된다고 파악했습니다.이게 맞나요...?그리고 추가로 궁금한것들입니다.도커허브에 image를 push하면 private저장소를 이용하지 않는이상 보안상 위험한것아닌가요..?1에서 위험하다면 다른 방법(무료)은 어떤게 있나요?현업에서 AWS안쓰고 자체 리눅스서버도 많이 쓰는편인가요?

집킨 · Answer

Aws ecr 프리티어 있으니 한번 써보세요

2948284 · Answer

Nexus repository 구축해서 씁니다private 유료 도커허브도 있을거같은데 아마도?ㅎㅎ저흰 내부플젝은 내부리눅스 유저용은 aws 쓰네요아무래도 관리가..

잭초이 · Answer

현재 Jenkins컨테이너 내부에서 DooD설정했기때문에 호스트 Docker 접근 가능한 상태입니다. => 이 부분은 왜 필요한지 아직 모르겠습니다.-> 4. 호스트 리눅스에 SSH로 접속 -> 이 부분이 있으셔서 상관 없으실 것 같긴한데 만약 jenkins와 같은 docker에 server를 run을 하면 ssh를 연결하지 않고 docker에서 run을 할 수 있어서 그런 것 같아요.jenkins 실행 컨테이너에 들어가셔서 내부파악을 좀 더 자세하게 보시면 도움이 되실 것 같습니다.

oopslife · Answer

Docker Hub 이미지 Push 보안 문제- Docker Hub Private Repo 사용- 자체 Docker Registry 구축 ( 사내망 )- AWS 사용 시 ECR 사용 (AWS IAM 접근 권한 통제)현업 실태 - 자체 리눅스 서버 사용 (금융계, 공공기관)- AWS/GCP/Azure (서비스기업 등)- KT/NHN/NCP (공공기관 등)

SpringBoot CICD 공부중인데 질문

4개의 답변

#cicd 목록