젠킨스로 CI/CD 파이프라인 구성하려고 하는데 질문이 있습니다.

Question

안녕하세요.젠킨스로 CI/CD 파이프라인을 구성해서 사이드 프로젝트 배포를 자동화하려고 하는데요. 이 과정에서 몇 가지 질문이 있습니다. 우선 저는 젠킨스를 다루는 데 아직 부족한 점이 많은 초보자임을 알려드리는 바입니다.1사이드 프로젝트 소스코드는 깃헙 public repository에 공개되어 있습니다. 그래서 데이터베이스 URL이나 API 키 같은 민감한 정보는 repository에 올릴 수 없기 때문에 빌드하기 전에 민감한 정보를 포함시키려고 하는데요.일단 제가 생각한 방법으로는 젠킨스 서버 어딘가에 민감한 파일을 저장해 놓고 파이프라인에서 빌드를 시작하기 전에 cp ~/sensitive-file.yml ./src/main/resource/ 이런 식으로 파일을 복사한 다음 빌드를 하려고 합니다. 그런데 이런 식으로 하려다 보니 생각할 수 있는 문제가 몇 가지 있는데,첫째, 데이터베이스 IP가 바뀔 때마다 수동으로 sensitivie-file.yml 파일을 수정해 주어야 한다는 점입니다. 이는 어쩔 수 없는 부분인가요?그리고 둘째로, 만약 젠킨스 노드를 이중화한다고 가정하면, sensitive-file.yml 파일에 수정사항이 필요할 때마다 이중화된 모든 서버에 직접 들어가서 sensitive-file.yml 파일을 수정해 주어야 합니다. 이 점이 매우 비효율적이라고 생각하는데, 방법이 있을까요?2젠킨스를 통해 jar 파일을 빌드하고, 도커 이미지를 만들어서 컨테이너 레지스트리의 레포지토리에 push했습니다. 그런데 쿠버네티스를 사용하지 않고 도커만 사용한다고 하면, 웹 애플리케이션 서버가 돌아가는 배포 서버 각각의 ip를 젠킨스가 가지고 있어서 ssh를 통해 각각 서버에 도커 이미지를 pull하고 컨테이너를 실행시켜야 합니다.그래서 배포 서버 각각의 IP를 젠킨스 서버 어딘가에 관리하고 CI/CD에서 배포 스테이지마다 배포 서버의 IP를 불러와서 각각 서버에 대해 SSH 통신을 수행하는 방법이 떠올랐습니다. 그런데 이렇게 하면 서버 ip가 변경되거나, 아니면 새로운 서버가 추가되거나 제거될 때마다 일일이 수동으로 젠킨스 서버에 접속해서 배포 서버 IP를 관리하고 있는 파일을 수정해 주어야 한다는 문제점이 생깁니다. 이를 해결할 수 있는 좋은 방법 없을까요? 일단 쿠버네티스를 사용하지 않을 계획입니다.

Clickin · Answer

보통 젠킨스는 빌드 에이전트를 추가하지 이중화까지 하는건 본 적이 없네요. 배포가 안돼서 장애나는 경우는 크게 없을 것이고 빌드 에이전트만 추가하면 빌드 성능이 올라가니까요.별도의 프라이빗 리포지토리를 만드실 계획이 아니라면 하나의 젠킨스 마스터에 시크릿을 관리하고 빌드 에이전트에 주입하는 방식이 좋다고 생각합니다.

젠킨스로 CI/CD 파이프라인 구성하려고 하는데 질문이 있습니다.

1개의 답변

Q&A 목록