- experience
- develop
- infra
- devops
- gcp
- secret-manager
- terraform
- nodejs
.env에서 Secret Manager로, 미루던 이관을 시작하게 된 일주일
GCP 위의 작은 서비스에서 .env 기반 시크릿을 Secret Manager로 옮긴 회고입니다. 두 방식이 값을 어디에 두고 어떻게 전달하는지 먼저 비교한 뒤, 값이 지나가는 경로를 코드 밖까지 세어야 한다는 것, 레거시 액세스 스코프가 IAM보다 먼저 걸린다는 것, 평문을 어디까지 없앨지 선을 긋는 기준을 다룹니다.
read →