<div id="readability-page-1" class="page"><div>

<p><i></i> <span><span>HYEONG HWAN, MUN</span></span><span>/</span><i></i> <span>7월 16, 2024</span><span>/</span><i></i> <a href="https://blog.lael.be/post/category/uncategorized" rel="category tag">미분류</a><span>/</span> <a href="https://blog.lael.be/post/12178#respond">0 comments</a></p><p>https://blog.lael.be/post/12178</p>


<p>이 글을 통해서, Github Action 과 AWS IAM 의 안전한 보안 연결 방법을 알아보도록 하자.</p>
<h3>이용 사례 (Case Study)</h3>
<p>github 사용자가, git 을 통해 작성된 파일을 AWS S3 에 업로드 해야하는 상황.</p>

<p><span>일단, 따라하지 말고 눈으로 보세요.</span></p>
<h4>1. S3 생성하기</h4>
<h4><img decoding="async" src="https://blog.lael.be/wp-content/uploads/2024/07/ci1.png" alt="" width="428" height="433" sizes="(max-width: 428px) 100vw, 428px"></h4>
<p>파일이 저장될 S3 버킷을 적절히 생성합니다.</p>

<h4>2. IAM 사용자 생성하고 Access key 발급하기</h4>
<p><img decoding="async" loading="lazy" src="https://blog.lael.be/wp-content/uploads/2024/07/ci3-1024x980.png" alt="" width="572" height="548" sizes="(max-width: 572px) 100vw, 572px"></p>
<p>IAM 사용자를 만들고, 적절히 권한을 부여합니다.</p>

<pre title="">{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:ListBucket",
                "s3:DeleteObject"
            ],
            "Resource": [
                "arn:aws:s3:::laelblog-frontend-example/*",
                "arn:aws:s3:::laelblog-frontend-example"
            ]
        }
    ]
}

</pre>

<h4>3. Github Action 의 IP 대역 확인</h4>
<p><a href="https://api.github.com/meta" target="_blank" rel="noopener">https://api.github.com/meta</a></p>
<p>Github Action 의 IP 대역을 확인합니다.</p>
<p>2024년 7월 현재 Github Action이 사용하는 CIDR 네트워크 대역은 4597개 입니다.</p>

<h4>4. AWS IAM 을 해당 IP 대역에서만 사용할 수 있게 제한하기</h4>
<p><img decoding="async" loading="lazy" src="https://blog.lael.be/wp-content/uploads/2024/07/ci4-1024x831.png" alt="" width="465" height="377" sizes="(max-width: 465px) 100vw, 465px"></p>
<p><span>3번에서 확인한 IP 대역</span>을 등록해줍니다.<br>
이렇게 설정하면, 이 AWS IAM 의 Accesskey 는 <span>Github Action 에서만 사용이 가능</span>해집니다.<br>
문제는, IP대역이 너무나도 많고(4597개), 가끔 이 대역이 바뀐다는 점입니다.<br>
그리고, 모든 github action 에서, accesskey 와 secretkey 를 안다면, 사용할 수 있는 보안문제점도 있습니다.</p>

<p><span>따라서 위와 같은 방식은 권장하지 않습니다.</span> (보안 관리가 어려움)</p>

<hr>
<h3>AWS 에서 Github Repository 단위로 권한을 부여하는 방법</h3>
<p>정확히는 Github Repository 및 그 Branch 에 AWS IAM 권한을 부여할 수 있습니다.</p>

<p><strong>참조 - 공식 가이드 문서</strong></p>
<p><span>AWS 문서</span> : <a href="https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/id_roles_create_for-idp_oidc.html" target="_blank" rel="noopener">https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/id_roles_create_for-idp_oidc.html</a><br>
<span>Github 문서</span> : <a href="https://docs.github.com/en/actions/deployment/security-hardening-your-deployments/configuring-openid-connect-in-amazon-web-services" target="_blank" rel="noopener">https://docs.github.com/en/actions/deployment/security-hardening-your-deployments/configuring-openid-connect-in-amazon-web-services</a></p>

<p>Github Action은 그냥 실행되는것 같지만, 몇가지 인증이</p>

<p><span><strong>작성중</strong></span></p>







</div></div>

Lael's World

이 글을 통해서, Github Action 과 AWS IAM 의 안전한 보안 연결 방법을 알아보도록 하자. 이용 사례 (Case Study) github 사용자가, git 을 통해 작성된 파일을 AWS S3 에 업로드 해야하는 상황.   일단, 따라하지 말고 눈으로 보세요. 1. S3 생성하기 파일이 저장될 S3 버킷을 적절히 생성합니다.   2. IAM 사용자 생성하고 Access key 발급하기 IAM 사용자를 만들고, 적절히 권한을 부여합니다.     3. Github Action 의 IP 대역 확인 https://api.github.com/meta Github Action 의 IP 대역을 확인합니다. 2024년 7월 현재 Github Action이 사용하는 CIDR 네트워크 대역은 4597개 입니다.   4. AWS IAM 을 해당 IP 대역에서만 사용할 수 있게 제한하기 3번에서 확인한 IP 대역을 등록해줍니다. 이렇게 설정하면, 이 AWS IAM 의 Accesskey 는 Github Action 에서만 사용이 가능해집니다. 문제는, IP대역이…

[CI/CD] Github Action 과 AWS IAM 보안연결 구성하기

댓글