🔀 :: [#728] - CD 적용

[dolong2]

개요

• github actions + terraform을 사용해서 CD 파이프라인을 구축합니다.

작업내용

• provider 정의 추가
• variables 관련 정의 추가
• main.tf 및 output.tf 추가
• aws 람다 py 파일및 압축 sh 추가
• CD 깃허브 워크플로 추가
• gitignore에 테라폼관련 파일및 디렉토리 추가

체크리스트

탬플릿외에 필요한 항목이 있으면 추가해주세요.

• 로컬에서 빌드가 성공하나요?
• 추가(수정)한 코드가 정상적으로 동작하나요?
• pr 타켓 브랜치가 맞게 설정되어 있나요?
• pr에서 작업할 내용만 작업됐나요?
• 기존 API와 호환되지 않는 사항이 있나요?

Summary by CodeRabbit

릴리스 노트

• 새로운 기능

  • GitHub Actions 기반 자동 배포 파이프라인 추가
  • S3 버킷 이벤트 감지 시 자동 배포 실행 기능 추가

• 인프라

  • AWS Lambda, S3, IAM 리소스 자동 배포를 위한 Terraform 설정 추가
  • 배포 패키지 빌드 스크립트 추가

• 설정

  • 환경 변수 및 AWS 리전 설정 옵션 추가
  • 보안 자격증명 관리 설정 추가

[coderabbitai]

Caution

Review failed

The pull request is closed.

Walkthrough

GitHub Actions CD 워크플로우, Lambda 배포 패키지 빌드 스크립트, S3 버킷 이벤트 기반 Lambda 실행을 위한 Terraform 인프라 코드(IAM, SSM, Lambda, 알림 설정 포함)를 추가합니다.

Changes

Cohort / File(s)	Summary
GitHub Actions CD 워크플로우 .github/workflows/cd.yml	메인 브랜치 푸시 시 Gradle 빌드를 수행하고 결과물을 S3 버킷에 업로드하는 자동 배포 워크플로우 추가
Git 무시 설정 .gitignore	/sql/ 디렉토리 무시 설정 변경 및 Terraform 메타데이터(terraform/.terraform.lock.hcl, terraform/.terraform) 무시 항목 추가
Terraform 설정 terraform/provider.tf, terraform/variables.tf, terraform/random.tf	AWS 프로바이더 설정, 8개 변수 선언 (AWS 리전, S3 버킷, Lambda 메모리/타임아웃, SSH 키, 호스트/사용자), 버킷명 임의 접미사 생성
Terraform 인프라 리소스 terraform/main.tf, terraform/output.tf	S3 버킷, SSM 파라미터, IAM 역할/정책, Lambda 함수, S3 이벤트 알림 설정 및 출력값 정의
Lambda 배포 패키지 빌드 terraform/build_package.sh	Docker를 이용해 Python 3.12 Lambda 런타임 환경에서 의존성(paramiko) 설치 및 lambda.zip 패키지 생성 스크립트
Lambda 핸들러 함수 terraform/lambda/handler.py	S3 이벤트 수신 → SSM에서 SSH 키 조회 → 원격 호스트 SSH 연결 → 배포 스크립트 실행(stdout/stderr 반환) 기능 구현

Sequence Diagram(s)

sequenceDiagram
    participant S3 as S3 Bucket
    participant Lambda as Lambda Function
    participant SSM as SSM Parameter Store
    participant SSH as Remote Host
    
    S3->>Lambda: ObjectCreated:Put Event<br/>(build/* prefix)
    Lambda->>SSM: Get SSH Private Key<br/>(SSM_PARAM_NAME)
    SSM-->>Lambda: Private Key Value
    Lambda->>SSH: Connect via SSH<br/>(RSAKey, 10s timeout)
    SSH-->>Lambda: Connection Established
    Lambda->>SSH: Execute Command<br/>bash /home/{user}/deploy.sh<br/>{bucket} {key}
    SSH-->>Lambda: stdout + stderr
    Lambda-->>S3: Return Result<br/>(stdout/stderr dict)

Loading

Estimated code review effort

🎯 3 (Moderate) | ⏱️ ~25 minutes

여러 이질적인 기술(GitHub Actions, Bash, Terraform, Python/boto3/paramiko)이 포함되어 있고 AWS 서비스 간 연동 로직이 있어 각 파일별로 독립적인 검토가 필요합니다. 다만 각 파일의 변경 내용 자체는 상대적으로 명확한 구조를 가지고 있습니다.

Possibly related issues

• CD 적용 #728: 이 PR이 요청된 CD 파이프라인을 GitHub Actions 워크플로우 및 S3 트리거 Lambda 배포를 통해 구현하므로 직접적으로 관련됨

Poem

🐰 S3 버킷에서 토끼 귀처럼 솟아오른 Lambda,
SSH로 먼 집까지 배포를 날라주네~
Terraform의 마법으로 클라우드 성을 쌓고,
CD 파이프라인이 톡톡톡 자동화되니,
배포 토끼의 번개같은 속도! ⚡

✨ Finishing touches

• 📝 Generate docstrings

🧪 Generate unit tests (beta)

• Create PR with unit tests
• Post copyable unit tests in a comment
• Commit unit tests in branch feature/cd-pipeline

---

📜 Recent review details

Configuration used: CodeRabbit UI

Review profile: CHILL

Plan: Pro

📥 Commits

Reviewing files that changed from the base of the PR and between 63e4887 and d67c8b0.

📒 Files selected for processing (9)

• .github/workflows/cd.yml (1 hunks)
• .gitignore (1 hunks)
• terraform/build_package.sh (1 hunks)
• terraform/lambda/handler.py (1 hunks)
• terraform/main.tf (1 hunks)
• terraform/output.tf (1 hunks)
• terraform/provider.tf (1 hunks)
• terraform/random.tf (1 hunks)
• terraform/variables.tf (1 hunks)

---

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

• X
• Mastodon
• Reddit
• LinkedIn

_{Comment @coderabbitai help to get the list of available commands and usage tips.}