지난 포스팅에선 OIDC를 활용해서 AWS Access Key 없이 안전하게 GitHub Actions와 AWS를 연결하는 보안의 기초를 다졌고 .env 정보들을 Parameter Store로 모두 격리하여 보안을 한 단계 더 강화했다. 또한 ALB(Application Load Balancer)를 도입하여 서버를 인터넷에 직접 노출하지 않는 단일 진입점을 구축했다. 이를 통해 EC2의 퍼블릭 IP가 바뀌어도 안정적인 접속 주소를 유지함은 물론, 보안 그룹 설정을 통해 외부의 불필요한 접근을 차단하는 견고한 인프라 방어선을 완성했다 보안 통로와 안정적인 입구를 확보했다면 이제 그 통로를 통해 들어온 배포 명령을 실제로 수행할 배포 엔진을 조립해볼 차례이다. 오늘 다뤄볼 주제는 바로 AWS CodeDep..
