CloudBuild에서 Secret Manager의 기밀 데이터를 변수로 가져오기

이번에는 KMS 대신 GCP 서비스를 통해 기밀 데이터를 관리하고 Google CloudBuild에서 데이터를 사용하는 방법을 정리할 것입니다. 기호화폐와 비밀번호 등 간단한 문자열을 관리하면 KMS보다 시크릿 매니저를 사용하는 것이 더 어렵지 않고 버전 관리가 가능하며 안전하고 수월하다. 한편, 기밀 데이터가 포함된 파일을 로컬로 암호화한 후 클라우드 빌드에서 복원하려면 KMS를 사용하는 ...

GCPSecretManagertech

Cloud Run과 Secret Manager의 콜라보레이션이 너무 좋았어요.

지난번 기사 에 메소드에 대해 썼지만 아직 미리보기입니다. 그런데 최근에 시크릿 매니저 클라우드 런도 대응했습니다. Cloud Run 실행 시 DBPASSWORD와 같은 은밀한 정보를 환경 변수로 확장하고자 합니다. 이전에는 Cloud Run에서 Secret Manager 정보를 가져와 환경 변수로 확장하는 방법이 지원되지 않았습니다. 따라서 Secret Manager에서 데이터를 가져와 환...

GCPCloudRunSecretManagertech