Github Action과 AWS S3 연동하기

김준석·2021년 5월 3일

AWS S3 github action

Spring Boot & Gradle with Github Actions CI/CD

목록 보기

3/5

Repository

이번에는 Github Action과 AWS S3를 연동하는 방법을 알아보자. 구조는 다음과 같다.

EC2 생성

EC2는 다음 스펙으로 생성했다.

Ubuntu Server 18.04
t2.micro

IAM 설정

AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는 웹 서비스입니다. IAM을 사용하여 리소스를 사용하도록 인증(로그인) 및 권한 부여(권한 있음)된 대상을 제어합니다. - AWS

먼저 IAM을 검색하면 다음과 같은 화면으로 올 수 있을 것이다. 사용자로 들어와서 사용자 추가를 해보자.

먼저 사용자 이름을 적고, 엑세스 유형은 프로그래밍 방식 엑세스를 한다.

권한 설정은 기존 정책 직접 연결을 선택한다. 그러면 정책 검색을 할 수 있는 화면에서 다음과 같이 검색해서 선택한다.

다음 태그 추가는 본인이 인지 가능한 정도의 이름으로 만들자.

이제 내가 생성할 권한을 최종적으로 확인할 수 있다.

최종 생성 완료를 하면 엑세스 키 ID와 비밀 엑세스 키가 생성된다. 이 키들을 가지고 Github Action과 연동할 것이다.

Github Action Key 등록

해당 Repository의 Settings → Secrets에서 만들어주면 된다. 생성한 엑세스 키 ID와 비밀 엑세스 키를 저장하자.

S3 버킷 설정

AWS의 S2 서비스는 일종의 파일 서버입니다. 순수하게 파일을 저장하고 접근 권한을 관리, 검색 등을 지원하는 파일 서버의 역할을 합니다. - 스프링 부트와 AWS로 혼자 구현하는 웹 서비스(이동욱 님)

Github Action에서 생성된 파일을 저장하도록 구성할 것이다. 이번엔 S3를 검색해서 이동하고, 버킷을 만들어보자.

원하는 버킷 이름을 만들어준다.

그다음으로 권한 설정에서 모든 퍼블릭 엑세스 차단을 선택한다. 왜 그럴까?

실제 서비스에서 할 때는 Jar 파일이 퍼블릭일 경우 누구나 내려받을 수 있어 코드나 설정값, 주요 키값들이 다 탈취될 수 있습니다. - 스프링 부트와 AWS로 혼자 구현하는 웹 서비스(이동욱 님)

이제 버킷을 만들어 주면 된다.

Github yml 파일 설정

    # 디렉토리 생성
    - name: Make Directory
      run: mkdir -p deploy

    # Jar 파일 복사
    - name: Copy Jar
      run: cp ./build/libs/*.jar ./deploy

    # 파일 압축
    - name: Make zip file
      run: zip -r ./springboor-with-githubaction.zip ./deploy

    # Deploy
    - name: Deploy
      uses: aws-actions/configure-aws-credentials@v1
      with:
        aws-access-key-id: ${{ secrets.AWS_ACCESS_KEY }}
        aws-secret-access-key: ${{ secrets.AWS_SECRET_KEY }}
        aws-region: ap-northeast-2

    - name: Upload to S3
      run: aws s3 cp --region ap-northeast-2 --acl private ./springboor-with-githubaction.zip s3://springboot-with-githubaction/

순서는 이러하다.

디렉토리 생성: 먼저 폴더를 만든다. 이 폴더에는 build 후 생성된 jar 파일을 넣을 것이다.
Jar 파일 복사: jar 파일을 복사해서 deploy 폴더에 담는다.
파일 압축: CodeDeploy는 Jar 파일을 인식 못 하기 때문에 압축한다.
Deploy: S3로 파일 업로드 혹은 CodeDeploy로 배포 등 외부 서비스와 연동될 행위들을 선언한다. 적성 방법은 여기와 여기를 참고했다.