기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
개발 환경
개발 환경은 개발자가 코드를 통합하여 모든 것이 하나의 응집력 있는 애플리케이션으로 작동하도록 하는 곳입니다. Gitflow에서 개발 환경에는 병합 요청에 포함된 최신 기능이 포함되어 있으며 릴리스할 준비가 되었습니다. GitHub Flow 및 Trunk 전략에서 개발 환경은 테스트 환경으로 간주되며 코드 베이스는 불안정하고 프로덕션에 배포하기에 적합하지 않을 수 있습니다.
액세스
최소 권한 원칙에 따라 권한을 할당합니다. 최소 권한은 작업을 수행하는 데 필요한 최소 권한을 부여하는 보안 모범 사례입니다. 개발자는 샌드박스 환경보다 개발 환경에 대한 액세스 권한이 적어야 합니다.
빌드 단계
develop 브랜치(Gitflow) 또는 브main랜치(Trunk 또는 GitHub Flow)에 대한 병합 요청을 생성하면 빌드가 자동으로 시작됩니다.
-
git-secrets
(GitHub)를 사용하여 민감한 정보 스캔 -
소스 코드 린트
-
해당하는 경우 소스 코드 빌드 및 컴파일
-
단위 테스트 수행
-
코드 적용 범위 분석 수행
-
정적 코드 분석 수행
-
빌드 IaC
-
IaC 보안 분석 수행
-
오픈 소스 라이선스 추출
배포 단계
Gitflow 모델을 사용하는 경우 개발 환경에 develop브랜치가 성공적으로 빌드되면 배포 단계가 자동으로 시작됩니다. GitHub Flow 모델 또는 Trunk 모델을 사용하는 경우 main브랜치에 대해 병합 요청이 생성되면 배포 단계가 자동으로 시작됩니다. 다음은 개발 환경의 배포 단계입니다.
-
빌드 단계에서 게시된 아티팩트 다운로드
-
데이터베이스 버전 관리 수행
-
IaC 배포 수행
-
통합 테스트 수행
테스트 환경으로 이동하기 전 기대 사항
-
개발 환경에서
develop브랜치(Gitflow) 또는 브main랜치(Trunk 또는 GitHub Flow)의 성공적인 빌드 및 배포 -
100%에서 단위 테스트 통과
-
성공적인 IaC 빌드
-
배포 아티팩트가 성공적으로 생성되었습니다.
-
개발자가 수동 확인을 수행하여 기능이 예상대로 작동하는지 확인했습니다.