<div id="readability-page-1" class="page"><div id="main">
                
      
  
  
  

  
  
    
    <div><figure data-ke-mobilestyle="widthOrigin" data-filename="블로그 커버-002.png" data-origin-width="720" data-origin-height="720"><span data-url="https://blog.kakaocdn.net/dn/uaWSF/btsrTRDsJTZ/OiQs8D4Tz0iY2Gk0ydjbRk/img.png" data-lightbox="lightbox"><img src="https://blog.kakaocdn.net/dn/uaWSF/btsrTRDsJTZ/OiQs8D4Tz0iY2Gk0ydjbRk/img.png" onerror="this.onerror=null; this.src='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png'; this.srcset='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png';" data-filename="블로그 커버-002.png" data-origin-width="720" data-origin-height="720"></span></figure>


<p data-ke-size="size16">들어가기 앞서 개발 환경을 간단하게 나열해본다.</p>
<ul data-ke-list-type="disc">
<li>Spring boot 3 + Kotlin</li>
<li>Gradle</li>
<li>사용하는 AWS 서비스 정보는 아래 내용을 참고할 것</li>
</ul>

<p data-ke-size="size16">아래와 같은 질문을 받은 적이 있다.&nbsp;</p>
<blockquote data-ke-style="style3">이 정보가 있다가 사라졌는데... 없어도 잘 동작하는 이유(?)가 뭘까요?</blockquote>
<figure data-ke-mobilestyle="widthOrigin" data-filename="스크린샷 2023-08-23 오후 6.22.25.png" data-origin-width="1624" data-origin-height="830"><span data-url="https://blog.kakaocdn.net/dn/JuhYQ/btsrZEv5sp4/WaCwrKt7cIDeQDRKn1SYRk/img.png" data-lightbox="lightbox" data-alt="붉은 색으로 표시된 부분을 제거했음에도 동작하였다. 어떻게 가능할까?"><img src="https://blog.kakaocdn.net/dn/JuhYQ/btsrZEv5sp4/WaCwrKt7cIDeQDRKn1SYRk/img.png" onerror="this.onerror=null; this.src='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png'; this.srcset='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png';" data-filename="스크린샷 2023-08-23 오후 6.22.25.png" data-origin-width="1624" data-origin-height="830"></span><figcaption>붉은 색으로 표시된 부분을 제거했음에도 동작하였다. 어떻게 가능할까?</figcaption>
</figure>


<p data-ke-size="size16">S3부터 SQS까지 여러 AWS 서비스를 사용하고 있음에도 위 정보가 없이 잘 동작했다. 불필요한 정보를 노출시키는 것보다 제거하는 것이 나을 것으로 판단해서 삭제를 했지만 삭제하면서도 어떻게 이게 동작하는지 궁금했다. 아래는 사용하고 있는 패키지 목록이다. Spring Cloud AWS를 사용하고 있는 것을 알 수 있다.</p>

<pre id="code_1692782874817" data-ke-language="bash" data-ke-type="codeblock"><code>// build.gradle.kts
dependencyManagement {
    imports {
        mavenBom("io.awspring.cloud:spring-cloud-aws-dependencies:3.0.0")
        mavenBom("org.springframework.cloud:spring-cloud-dependencies:2022.0.2")
    }
}
dependencies {
    implementation("io.awspring.cloud:spring-cloud-aws-starter-s3")
    implementation("io.awspring.cloud:spring-cloud-aws-sqs")
    implementation("io.awspring.cloud:spring-cloud-aws-autoconfigure")
}</code></pre>

<p data-ke-size="size16">이유는 간단하다. <b>CLI 자격 증명&nbsp;파일이 존재하기 때문</b>이다. <a href="https://kimjingo.tistory.com/209" target="_blank" rel="noopener">AWS CLI를 설치</a>하면 aws configure 명령어로 AWS Access Key ID와 AWS Secret Access Key를 포함하여 여러 정보를 입력할 수 있다. 이 정보는 credentials 파일(CLI 자격 증명 파일)에 저장된다.</p>

<pre id="code_1692839167735" data-ke-language="bash" data-ke-type="codeblock"><code>$ cat ~/.aws/credentials
[default]
aws_access_key_id = &lt;위에서 발급한 Key id&gt;
aws_secret_access_key = &lt;위에서 발급한 Secret Access Key&gt;</code></pre>

<p data-ke-size="size16">만약 이 자격 증명 파일이 없으면 어떻게 될까? 아래와 같은 오류 메세지를 확인할 수 있다. 내용을 읽어보면 credentials 파일을 불러오는 과정에서 에러가 나타난 것을 알 수 있다.</p>

<pre id="code_1692839760317" data-ke-language="bash" data-ke-type="codeblock"><code>Caused by: software.amazon.awssdk.core.exception.SdkClientException: Unable to load credentials from any of the providers in the chain AwsCredentialsProviderChain(...생략...) : [...생략...]</code></pre>

<blockquote data-ke-style="style2">참고자료<br>- AWS의 accessKey, secretAccessKey를 안전하게 <a href="https://kim-jong-hyun.tistory.com/131" target="_blank" rel="noopener">관리</a>하기</blockquote>
<p data-ke-size="size16">.</p></div>

    
    
    
    
    
      <div>
        
          <p><img src="https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&amp;fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdn%2Fbb8uGs%2FbtsqtX4tG5K%2FrSOeNxyKWBjHJxsrU09Tv1%2Fimg.jpg" alt="thumbnail image">
          </p>
        
        
      </div>
    
    
    
    
    
  
  

      
  
            </div></div>

개발자입니까?

들어가기 앞서 개발 환경을 간단하게 나열해본다.
Spring boot 3 + Kotlin
Gradle
사용하는 AWS 서비스 정보는 아래 내용을 참고할 것
 
아래와 같은 질문을 받은 적이 있다. 
이 정보가 있다가 사라졌는데... 없어도 잘 동작하는 이유(?)가 뭘까요?
 
S3부터 SQS까지 여러 AWS 서비스를 사용하고 있음에도 위 정보가 없이 잘 동작했다. 불필요한 정보를 노출시키는 것보다 제거하는 것이 나을 것으로 판단해서 삭제를 했지만 삭제하면서도 어떻게 이게 동작하는지 궁금했다. 아래는 사용하고 있는 패키지 목록이다. Spring Cloud AWS를 사용하고 있는 것을 알 수 있다.
 
// build.gradle.kts
dependencyManagement {
    imports {
        mavenBom("io.awspring.cloud:spring-cloud-aws-dependencies:3.0.0")
        mavenBom("org.springframework.cloud:spring-cloud-dependencies:2022.0.2")
    }
}
dependencies {
    implementation("io.awspring.cloud:spring-cloud-aws-starter-s3")
    implementation("io.awspring.cloud:spring-cloud-aws-sqs")
    implementation("io.awspring.cloud:spring-cloud-aws-autoconfigure")
}
 
이유는 간단하다. CLI 자격 증명 파일이 존재하기 때문이다. AWS CLI를 설치하면 aws configure 명령어로 AWS Access Key ID와 AWS Secret Access Key를 포함하여 여러 정보를 입력할 수 있다. 이 정보는 credentials 파일(CLI 자격 증명 파일)에 저장된다.
 
$ cat ~/.aws/credentials
[default]
aws_access_key_id = <위에서 발급한 Key id>
aws_secret_access_key = <위에서 발급한 Secret Access Key>
 
만약 이 자격 증명 파일이 없으면 어떻게 될까? 아래와 같은 오류 메세지를 확인할 수 있다. 내용을 읽어보면 credentials 파일을 불러오는 과정에서 에러가 나타난 것을 알 수 있다.
 
Caused by: software.amazon.awssdk.core.exception.SdkClientException: Unable to load credentials from any of the providers in the chain AwsCredentialsProviderChain(...생략...) : [...생략...]
 
참고자료
- AWS의 accessKey, secretAccessKey를 안전하게 관리하기
.

application.yml에서 AWS 환경변수를 지워도 동작하는 이유

댓글