[NestJS] AWS Parameter Store 프로젝트 1탄

AWS

 

 

 

 

 

🤷‍♂️ 본론에 앞서

---

프로젝트를 진행하다 보면 환경변수 관리가 어려워집니다.

프로젝트 사이즈가 커지면 더욱더 환경변수 관리가 어려워지기 때문에 이번 베타서비스까지 개발을 완료하고 AWS Systems Manger 기능인 Parameter Store로 환경변수를 이관하고 환경변수 관리를 중앙 집중화하는 과정을 정리한 시리즈로 글을 작성할 생각입니다.

 

 

🤷‍♂️ 환경변수 중앙 집중화 하는 이유

---

AWS Parameter Store 기능을 사용하기 전에 왜? 환경변수를 중앙 관리하고 집중화를 구축하면 우리에게 주는 편리함과 효율성을 알아보겠습니다.

 

기존 환경변수 작업방식

기존 환경변수

 

Nest.js 프로젝트에서. env 파일을 통해서 환경변수를 관리합니다.

하지만 여러 명의 개발자들이 .env 파일을 관리하니 파일을 추가/삭제/수정했을 때 계속해서 다른 개발자들과 공유하고 최신화 업데이트를 해줘야 합니다.

 

이런 생각이 들실 수도 있습니다.

매번 공유 잘하고 .env 파일을 수정되면 최신화해 주면 되는 거 아니야?

라고 생각할 수 있습니다.

 

Parameter Store 활용해서 자동화를 구축할 수 있고 번거로운 . env 파일을 최신화하는 작업을 안 해서 생산성을 높일수 있습니다.

 

 

 

Parameter Store 작업방식

중앙 집중화

 

환경변수를 중앙집중화를 통해서 관리할 수 있습니다.

.env 파일을 매번 업데이트할 필요 없이 Parameter Store에서 공통된 환경변수를 활용해서 보안성, 버전관리를 효율적으로 관리할 수 있습니다.

 

 

AWS Parameter Store 공식문서

https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-parameter-store.html

AWS Systems Manager Parameter Store - AWS Systems Manager

 

🤷‍♂️ AWS Parameter Store 개념

---

 

AWS Parameter Store는 AWS Systems Manager의 기능 중 하나로 애플리케이션이 필요로 하는 환경변수 값, 설정 값, 비밀 정보(예: API 키, 데이터베이스 비밀번호) 등을 안전하게 저장하고 관리할 수 있는 중앙 저장소입니다.

 

매개 변수(Parameter)라는 형식으로 정보를 저장하며 애플리케이션이나 다른 AWS 서비스에서 이 정보를 쉽게 불러올 수 있습니다.

Parameter Store 주요 장점 중 하나는 다른 AWS 서비스와 통합되어서 사용할 수 있습니다.

EC2, ECS, Lambda, Elastic Beanstalk 서비스와 통합되어서 Parameter Store 저장된 파라미터 값들을 참조할 수 있습니다.

 

Parameter Store 장점

• 비밀 정보 관리: 데이터베이스 비밀번호, API 키, 설정 값 등 민감한 정보를 안전하게 저장하고 접근 제어를 통해 보호합니다.
• 설정 관리: 다양한 환경(예: 개발, 테스트, 프로덕션)에서 사용하는 설정 값을 중앙에서 관리하고 배포할 수 있습니다.
• 자동화 지원: AWS Lambda, EC2, ECS 등 다양한 AWS 서비스와 통합하여 자동화된 환경 구성을 지원합니다.

 

주요 기능

1. 보안: Parameter Store는 AWS KMS(Key Management Service)와 통합되어 민감한 정보를 암호화하여 저장할 수 있습니다. 이로 인해 데이터 유출에 대한 위험을 줄일 수 있습니다.
2. 버전 관리: 매개 변수의 변경 내역을 자동으로 기록하며 필요시 특정 버전으로 롤백할 수 있습니다. 이는 애플리케이션 설정을 업데이트하거나 복구할 때 매우 유용합니다.
3. 계층 구조: 매개 변수를 폴더 구조로 구성하여 복잡한 시스템에서도 깔끔하게 정리할 수 있습니다. 예를 들어 /my-app/dev/db-password, /my-app/prod/db-password와 같이 환경별로 매개 변수를 조직화할 수 있습니다.
4. IAM 권한 제어: Parameter Store에 저장된 매개 변수는 AWS Identity and Access Management(IAM) 정책을 통해 접근을 제어할 수 있습니다. 이를 통해 특정 사용자나 서비스만 특정 매개 변수에 접근할 수 있도록 제한할 수 있습니다.

 

계층구조, 버전 관리 설정할 때는 팀원 or 같이 일하는 개발자들과 소통을 통해서 컨벤션을 맞추는 것이 중요하며 나중에 컨벤션을 따르지 않으면. env 파일 관리보다 더 복잡해질 수도 있습니다.

 

꼭 컨벤션과 규칙을 따라서 Parameter Store를 설정하는 것이 중요합니다!

 

🤷‍♂️ 마지막으로

---

이번 글에서는 환경변수를 중앙집중화 하는 이유와 AWS Parameter Store 개념과 주요 기능에 대해서 알아봤습니다.

다음 글에는 실제 AWS Parameter Store 파라미터 값들을 생성하는 방법에 대해서 자세히 알아보겠습니다.

 

 

---

 

재밌는 오늘의 띠별 운세 보고 가세요! 

 

 

https://cometruedream.tistory.com/247

[React] Tailwind 한줄, 두줄, 세줄 효과 className 커스텀

 

 

https://cometruedream.tistory.com/243

NestJS Lifecycle (생명주기) 개념

 

 

https://cometruedream.tistory.com/242

리액트 Vite Proxy 활용한 CORS 오류 해결

 

 

https://cometruedream.tistory.com/241

React 폴더구조 FSD 기능 분활 설계 아키텍처

 

 

https://cometruedream.tistory.com/244

쉽게 이해하고 사용할수 있는 Prisma 명령어 정리

 

 

https://itibiza.tistory.com/entry/%EB%8F%84%EC%BB%A4-%EC%9E%85%EB%AC%B8-%EC%8B%9C%EB%A6%AC%EC%A6%88-Dockerfile-%EA%B0%9C%EB%85%90-%EB%B0%8F-%EC%82%AC%EC%9A%A9%EB%B2%95

[도커 입문 시리즈] Dockerfile 개념 및 사용법