GitHub Actions에서 정적 키를 없애는 과정 : feat. OIDC | 2026 당근 빌더 밋업
당근 밋업 당근 · YouTube
AI 핵심 요약
여러 GitHub 저장소가 하나의 정적 클라우드 키를 공유해 키 유출 시 사용처를 찾기 어렵고, 권한과 로그를 저장소별로 구분하기 힘든 문제가 있었습니다. 이를 해결하기 위해 GitHub Actions OIDC로 AWS와 GCP에 인증하도록 바꾸고, 저장소별 신뢰 정책과 역할·서비스 계정을 구성했으며 복합 액션과 내부 플랫폼을 통해 개발자가 쉽게 적용하도록 했습니다. 전환 과정에서는 Docker 빌드 시 자격 증명 전달, 와일드카드 권한 예외, 저장소 이름 변경에 따른 신뢰 정책 오류를 보완했습니다. AWS와 GCP의 정적 키를 제거하고 클라우드 로그에서 접근한 저장소와 사용 역할을 추적할 수 있었으며, 보안 변경은 개발자의 작업 흐름과 요구를 고려해 제공해야 한다는 점을 배웠습니다.
- GitHub Actions의 OIDC 토큰은 저장소와 브랜치 등의 클레임을 담으며, 클라우드는 서명과 신뢰 정책 조건을 검증한 뒤 임시 자격 증명을 발급합니다.
- AWS 신뢰 정책의 `aud`와 `sub` 조건을 설정할 때 저장소 이름 변경 가능성을 고려하고, 가능하면 고유 ID를 검증에 활용하세요.
- 복합 액션으로 인증 단계를 감싸고 익숙한 입력값만 노출하면, 개발자가 클라우드별 설정을 직접 다루지 않고도 전환할 수 있습니다.
- Docker 빌드 컨테이너는 러너의 자격 증명을 자동으로 받지 않으므로, 빌드 시크릿으로 전달하고 Dockerfile에서도 이를 받도록 설정해야 합니다.
- 와일드카드 권한을 제한할 때는 필요한 예외를 미리 파악해 공통 정책 등 안전한 대안을 마련하세요.
소개
🥕 2026 당근 빌더 밋업 | SRE Day 하이퍼로컬, 가장 거대한 현장 4,300만 명이 가입한 서비스를 만드는 당근 빌더들은 어떤 문제를 풀고 있을까요? 하나의 프로덕트를 처음부터 끝까지 책임지고, 직군의 경계를 넘나들며 함께 답을 찾아가는 당근 빌더들의 고민과 시도, 성공과 실패의 경험을 솔직하게 나눠요. 기술과 도구가 달라지는 시기에도, 개발자가 개발에 집중하고 사용자가 서비스를 믿고 쓸 수 있도록 돕는 SRE의 역할은 변하지 않아요. 개발과 배포의 속도를 높이는 시도부터 인프라를 효율적으로 운영하고 서비스의 신뢰성을 지키는 과정까지, 당근 SRE가 현장에서 마주한 문제와 해결의 여정을 만나보세요. 👉 당근 채용 바로가기: https://careers.daangn.com/
비슷한 학습 자료
컨퍼런스 당근 밋업
🥕 2026 당근 빌더 밋업 | SRE Day 하이퍼로컬, 가장 거대한 현장 4,300만 명이 가입한 서비스를 만드는 당근 빌더들은 어떤 문제를 풀고 있을까요? 하나의 프로덕트를 처음부터 끝까지 책임지고, 직군의 경계를 넘나들며 함께 답을 찾아가는 당근 빌더들의 고민과 시도, 성공과 실패의 경험을 솔직하게 나눠요. 기술과 도구가 달라지는 시기에도, 개발자가 개발에 집중하고 사용자가 서비스를 믿고 쓸 수 있도록 돕는 SRE의 역할은 변하지 않아요. 개발과 배포의 속도를 높이는 시도부터 인프라를 효율적으로 운영하고 서비스의 신뢰성을 지키는 과정까지, 당근 SRE가 현장에서 마주한 문제와 해결의 여정을 만나보세요. 👉 당근 채용 바로가기: https://careers.daangn.com/
데브옵스 · 인프라
컨퍼런스 당근 밋업
🥕 2026 당근 빌더 밋업 | SRE Day 하이퍼로컬, 가장 거대한 현장 4,300만 명이 가입한 서비스를 만드는 당근 빌더들은 어떤 문제를 풀고 있을까요? 하나의 프로덕트를 처음부터 끝까지 책임지고, 직군의 경계를 넘나들며 함께 답을 찾아가는 당근 빌더들의 고민과 시도, 성공과 실패의 경험을 솔직하게 나눠요. 기술과 도구가 달라지는 시기에도, 개발자가 개발에 집중하고 사용자가 서비스를 믿고 쓸 수 있도록 돕는 SRE의 역할은 변하지 않아요. 개발과 배포의 속도를 높이는 시도부터 인프라를 효율적으로 운영하고 서비스의 신뢰성을 지키는 과정까지, 당근 SRE가 현장에서 마주한 문제와 해결의 여정을 만나보세요. 👉 당근 채용 바로가기: https://careers.daangn.com/
시스템 · 운영체제
컨퍼런스 당근 밋업
🥕 2026 당근 빌더 밋업 | SRE Day 하이퍼로컬, 가장 거대한 현장 4,300만 명이 가입한 서비스를 만드는 당근 빌더들은 어떤 문제를 풀고 있을까요? 하나의 프로덕트를 처음부터 끝까지 책임지고, 직군의 경계를 넘나들며 함께 답을 찾아가는 당근 빌더들의 고민과 시도, 성공과 실패의 경험을 솔직하게 나눠요. 기술과 도구가 달라지는 시기에도, 개발자가 개발에 집중하고 사용자가 서비스를 믿고 쓸 수 있도록 돕는 SRE의 역할은 변하지 않아요. 개발과 배포의 속도를 높이는 시도부터 인프라를 효율적으로 운영하고 서비스의 신뢰성을 지키는 과정까지, 당근 SRE가 현장에서 마주한 문제와 해결의 여정을 만나보세요. 👉 당근 채용 바로가기: https://careers.daangn.com/
데브옵스 · 인프라 AI에이전트 개발
컨퍼런스 당근 밋업
🥕 2026 당근 빌더 밋업 | SRE Day 하이퍼로컬, 가장 거대한 현장 4,300만 명이 가입한 서비스를 만드는 당근 빌더들은 어떤 문제를 풀고 있을까요? 하나의 프로덕트를 처음부터 끝까지 책임지고, 직군의 경계를 넘나들며 함께 답을 찾아가는 당근 빌더들의 고민과 시도, 성공과 실패의 경험을 솔직하게 나눠요. 기술과 도구가 달라지는 시기에도, 개발자가 개발에 집중하고 사용자가 서비스를 믿고 쓸 수 있도록 돕는 SRE의 역할은 변하지 않아요. 개발과 배포의 속도를 높이는 시도부터 인프라를 효율적으로 운영하고 서비스의 신뢰성을 지키는 과정까지, 당근 SRE가 현장에서 마주한 문제와 해결의 여정을 만나보세요. 👉 당근 채용 바로가기: https://careers.daangn.com/
AI 코딩 AI에이전트 개발
컨퍼런스 당근 밋업
🥕 2026 당근 빌더 밋업 | SRE Day 하이퍼로컬, 가장 거대한 현장 4,300만 명이 가입한 서비스를 만드는 당근 빌더들은 어떤 문제를 풀고 있을까요? 하나의 프로덕트를 처음부터 끝까지 책임지고, 직군의 경계를 넘나들며 함께 답을 찾아가는 당근 빌더들의 고민과 시도, 성공과 실패의 경험을 솔직하게 나눠요. 기술과 도구가 달라지는 시기에도, 개발자가 개발에 집중하고 사용자가 서비스를 믿고 쓸 수 있도록 돕는 SRE의 역할은 변하지 않아요. 개발과 배포의 속도를 높이는 시도부터 인프라를 효율적으로 운영하고 서비스의 신뢰성을 지키는 과정까지, 당근 SRE가 현장에서 마주한 문제와 해결의 여정을 만나보세요. 👉 당근 채용 바로가기: https://careers.daangn.com/
개발 도구
컨퍼런스 당근 밋업
🥕 2026 당근 빌더 밋업 | SRE Day 하이퍼로컬, 가장 거대한 현장 4,300만 명이 가입한 서비스를 만드는 당근 빌더들은 어떤 문제를 풀고 있을까요? 하나의 프로덕트를 처음부터 끝까지 책임지고, 직군의 경계를 넘나들며 함께 답을 찾아가는 당근 빌더들의 고민과 시도, 성공과 실패의 경험을 솔직하게 나눠요. 기술과 도구가 달라지는 시기에도, 개발자가 개발에 집중하고 사용자가 서비스를 믿고 쓸 수 있도록 돕는 SRE의 역할은 변하지 않아요. 개발과 배포의 속도를 높이는 시도부터 인프라를 효율적으로 운영하고 서비스의 신뢰성을 지키는 과정까지, 당근 SRE가 현장에서 마주한 문제와 해결의 여정을 만나보세요. 👉 당근 채용 바로가기: https://careers.daangn.com/
데이터베이스 데브옵스 · 인프라