GitHub OIDC와 배포 자격 증명, 열쇠를 두지 않고 배포하기
배포용 액세스 키를 오래 보관하지 않을 수 있어요. OIDC로 작업의 신원을 확인하는 과정과, 어떤 저장소를 믿을지 정하는 조건을 알아봐요.
네 편으로 이어지는 묶음입니다. 위에서부터 순서대로 읽도록 썼습니다.
배포용 액세스 키를 오래 보관하지 않을 수 있어요. OIDC로 작업의 신원을 확인하는 과정과, 어떤 저장소를 믿을지 정하는 조건을 알아봐요.
업로드 주소는 일회용 티켓이 아니에요. 사전 서명 URL의 권한과 수명, 재사용과 파일 검증을 따로 다뤄야 하는 이유를 알아봐요.
데이터베이스가 전환돼도 앱의 연결은 그대로 남을 수 있어요. 유지보수 종류와 DNS 캐시, 재연결과 재시도의 차이를 살펴봐요.
부하가 줄었다고 실행 중인 일을 바로 멈출 수는 없어요. 자동 확장이 판단하는 시점과, 늘리고 줄일 때 서로 다른 위험을 알아봐요.