멀티클라우드 환경에서 GCP를 Keyless로 쓰는 방법 | 2025 당근 GCP 밋업
당근 밋업 당근 · YouTube
AI 핵심 요약
당근은 AWS와 GitHub Actions에서 GCP에 접근할 때 서비스 계정 키를 사용해 왔지만, 키 발급·보관·교체가 번거롭고 관리 부담이 커 키리스 인증을 추진했습니다. GitHub Actions에는 저장소 정보를 바탕으로 서비스 계정과 워크로드 아이덴티티 프로바이더를 연결하는 커스텀 액션을 만들었고, AWS EKS에는 OIDC 토큰을 이용한 GCP 워크로드 아이덴티티 페더레이션을 적용했습니다. EKS 연동 과정에서는 토큰에 실제로 존재하는 클레임과 GCP 속성 매핑, 서비스 계정 가장 방식의 권한 부여를 확인해 인증 오류를 해결했습니다. 그 결과 EKS에서 서비스 계정 키 없이 GCP 리소스에 접근할 수 있었으며, 키 사용을 줄이되 키가 필요한 경우의 관리 방안은 계속 다뤄야 한다고 설명했습니다.
- OAuth 2.0 액세스 토큰은 권한 위임에, OIDC ID 토큰은 사용자나 워크로드의 신원 확인에 쓰입니다.
- GCP 워크로드 아이덴티티 페더레이션은 ID 토큰의 발급자·대상자와 클레임을 프로바이더 설정에 맞춰 검증합니다.
- AWS EKS 토큰에 실제로 포함된 클레임을 확인한 뒤 속성을 매핑해야 하며, 존재하지 않는 ARN 클레임을 기준으로 권한을 설정하면 인증에 실패합니다.
- 서비스 계정 가장을 사용하면 외부 주체가 직접 리소스 권한을 갖는 대신, 가장 대상인 서비스 계정에 권한을 부여합니다.
소개
당근마켓은 GCP를 왜, 어떻게 사용하고 있을까요? 인프라 관점에서 GCP를 활용해 본 당근의 이야기를 들려드려요. 🥕 멀티클라우드 환경에서 GCP를 Keyless로 쓰는 방법 (김민주/SRE 팀) 👉 발표 자료 보러가기: https://daangn.notion.site/SRE-c62abc2b6f0347a4ace9ee9cdfc49b6b#26428c3a9f8f8076b2bdd588558146a1 👉 당근 채용공고 보기: https://about.daangn.com/jobs/
비슷한 학습 자료
컨퍼런스 당근 밋업
나가는 길을 다시 그리다: 당근페이 VPC 재설계 | 당근 SRE 밋업 4회
컨퍼런스 당근 밋업
당근의 성장과 함께 쌓아온 안정적인 인프라 구축과 운영 노하우를 당근 SRE 팀에서 공유해요. 사내 개발자 플랫폼 개발 경험, 관측가능성 구축 경험, 네트워크 개선 경험 등을 들어보세요! 🥕 나가는 길을 다시 그리다: 당근페이 VPC 재설계 (최용환) 👉 발표 자료 보러가기: https://daangn.notion.site/SRE-c62abc2b6f0347a4ace9ee9cdfc49b6b#8afac52012304b20977c9299f8bca5f4 👉 당근 채용공고 보기: https://about.daangn.com/jobs/
네트워크 클라우드
컨퍼런스 당근 밋업
당근마켓은 GCP를 왜, 어떻게 사용하고 있을까요? 인프라 관점에서 GCP를 활용해 본 당근의 이야기를 들려드려요. 🥕 대규모 이미지 서비스 with Cloud CDN, Cloud Run, Cloud Storage (이태현/공통서비스개발 팀) 👉 발표 자료 보러가기: https://daangn.notion.site/SRE-c62abc2b6f0347a4ace9ee9cdfc49b6b#26428c3a9f8f8076b2bdd588558146a1 👉 당근 채용공고 보기: https://about.daangn.com/jobs/
데브옵스 · 인프라 클라우드
컨퍼런스 당근 밋업
ML Infrastructure with GCP | 2025 당근 GCP 밋업
컨퍼런스 당근 밋업
당근마켓은 GCP를 왜, 어떻게 사용하고 있을까요? 인프라 관점에서 GCP를 활용해 본 당근의 이야기를 들려드려요. 🥕 추천 시스템 with DataFlow: 대규모 데이터 파이프라인 구성 (유경윤/ML 데이터플랫폼 팀) 👉 발표 자료 보러가기: https://daangn.notion.site/SRE-c62abc2b6f0347a4ace9ee9cdfc49b6b#26428c3a9f8f8076b2bdd588558146a1 👉 당근 채용공고 보기: https://about.daangn.com/jobs/
딥러닝 · 머신러닝 클라우드
컨퍼런스 엔지니어링데이 2025
ARC로 확장가능한 GPU 서비스 개발 인프라 구축하기
컨퍼런스 엔지니어링데이 2025
네이버 사내 기술 교류 행사인 NAVER ENGINEERING DAY 2025 에서 발표되었던 세션을 공개합니다. [발표 내용] Actions Runner Controller 를 사용하여 Kubernetes 클러스터 위에서 GPU 서비스 개발을 위한 CICD 인프라를 확장 가능한 형태로 구축하는 방법을 소개합니다. [발표 대상] - Github Actions 등 CICD 인프라를 구축하려는 엔지니어 - 자동화된 GPU Testing 파이프라인을 구축하려는 엔지니어 - Scalable CICD 를 구현하고자 하는 엔지니어 [목차] 1. CICD, Scalability, 그리고 GPU 2. Actions Runner Controller (ARC) 3. CICD for GPU Service on ARC 4. SNOW의 Scalable CICD Infrastructure
데브옵스 · 인프라
컨퍼런스 당근 밋업
🥕 2026 당근 빌더 밋업 | SRE Day 하이퍼로컬, 가장 거대한 현장 4,300만 명이 가입한 서비스를 만드는 당근 빌더들은 어떤 문제를 풀고 있을까요? 하나의 프로덕트를 처음부터 끝까지 책임지고, 직군의 경계를 넘나들며 함께 답을 찾아가는 당근 빌더들의 고민과 시도, 성공과 실패의 경험을 솔직하게 나눠요. 기술과 도구가 달라지는 시기에도, 개발자가 개발에 집중하고 사용자가 서비스를 믿고 쓸 수 있도록 돕는 SRE의 역할은 변하지 않아요. 개발과 배포의 속도를 높이는 시도부터 인프라를 효율적으로 운영하고 서비스의 신뢰성을 지키는 과정까지, 당근 SRE가 현장에서 마주한 문제와 해결의 여정을 만나보세요. 👉 당근 채용 바로가기: https://careers.daangn.com/
데브옵스 · 인프라 보안