수정하기 - 서비스 계정의 키를 사용하여 Cloud Build를 설정하는 방법은?

닉네임

비밀번호

제목

내용 [이미지 업로드는 권한이 있는 사람만 가능. 하단 카톡으로 연락]

Google Cloud Build는 Google Cloud Platform(GCP)에서 CI/CD(지속적 통합 및 지속적 배포)를 위한 서비스입니다. Cloud Build를 사용하면 소스 코드를 자동으로 빌드하고 테스트하며 배포할 수 있습니다. 서비스 계정의 키를 사용하여 Cloud Build를 설정하는 방법에 대해 자세히 설명하겠습니다.           1. 서비스 계정 생성    1.   Google Cloud Console에 로그인  : [Google Cloud Console](https://console.cloud.google.com/)에 로그인합니다.       2.   프로젝트 선택  : Cloud Build를 사용할 프로젝트를 선택합니다.    3.   <a href='https://sangseek.com/sangseeks/IAM/ko'>IAM</a> 및 관리자  : 왼쪽 사이드바에서 "IAM 및 관리자"를 클릭한 후 "서비스 계정"을 선택합니다.    4.   서비스 계정 만들기  :     - "서비스 계정 만들기" 버튼을 클릭합니다.     - 서비스 계정의 이름과 설명을 입력합니다.     - "만들기"를 클릭합니다.    5.   역할 할당  :     - 서비스 계정에 필요한 역할을 할당합니다. Cloud Build를 사용하기 위해서는 `Cloud Build Editor` 또는 `Cloud Build Service Account` 역할을 부여해야 합니다.     - "계속"을 클릭합니다.    6.   키 생성  :     - "키 만들기" 옵션에서 "JSON" 형식을 선택하고 "만들기"를 클릭합니다.     - JSON 키 파일이 다운로드됩니다. 이 파일은 나중에 Cloud Build에서 인증을 위해 사용됩니다.           2. Cloud Build API 활성화    1.   API 및 서비스  : 왼쪽 사이드바에서 "API 및 서비스"를 클릭한 후 "라이브러리"를 선택합니다.    2.   Cloud Build API 검색  : "Cloud Build API"를 검색하고 선택합니다.    3.   API 활성화  : "활성화" 버튼을 클릭하여 Cloud Build API를 활성화합니다.           3. Cloud Build <a href='https://sangseek.com/sangseeks/구성 파일/ko'>구성 파일</a> 작성    Cloud Build는 `cloudbuild.yaml` 또는 `cloudbuild.json` 파일을 사용하여 빌드 프로세스를 정의합니다. 이 파일은 소스 코드의 루트 디렉토리에 위치해야 합니다.    예를 들어, `cloudbuild.yaml` 파일의 기본 구조는 다음과 같습니다:    ```yaml  steps:    - name: 'gcr.io/cloud-builders/gcc'      args: ['-o', 'hello', 'hello.c']    - name: 'gcr.io/cloud-builders/docker'      args: ['build', '-t', 'gcr.io/$PROJECT_ID/hello', '.']  images:    - 'gcr.io/$PROJECT_ID/hello'  ```           4. Cloud Build 트리거 설정    1.   Cloud Build 트리거  : Cloud Build에서 자동으로 빌드를 실행하려면 트리거를 설정해야 합니다. "Cloud Build" 메뉴에서 "트리거"를 선택합니다.    2.   트리거 만들기  : "트리거 만들기" 버튼을 클릭합니다.    3.   트리거 구성  :     - 소스 저장소를 선택하고, <a href='https://sangseek.com/sangseeks/브랜치/ko'>브랜치</a> 또는 태그를 지정합니다.     - <a href='https://sangseek.com/sangseeks/빌드 구성/ko'>빌드 구성</a> 파일의 경로를 지정합니다 (예: `cloudbuild.yaml`).     - "만들기"를 클릭하여 트리거를 생성합니다.           5. Cloud Build 실행    이제 설정이 완료되었습니다. 소스 코드가 변경되면 설정한 트리거에 따라 Cloud Build가 자동으로 실행됩니다. 수동으로 빌드를 실행하려면 다음 명령어를 사용할 수 있습니다:    ```bash  gcloud builds submit --config cloudbuild.yaml .  ```           6. 서비스 계정 키 사용    서비스 계정 키를 사용하여 Cloud Build를 실행하려면, 다음과 같은 방법으로 인증을 설정할 수 있습니다.    1.   환경 변수 설정  : JSON 키 파일의 경로를 환경 변수로 설정합니다.    ```bash  export GOOGLE_APPLICATION_CREDENTIALS="/path/to/your/service-account-file.json"  ```    2.   gcloud CLI 인증  : gcloud CLI를 사용하여 인증합니다.    ```bash  gcloud auth activate-service-account --key-file=/path/to/your/service-account-file.json  ```    이제 Cloud Build를 사용할 준비가 완료되었습니다. 서비스 계정 키를 사용하여 Cloud Build를 설정하고, CI/CD 파이프라인을 자동화할 수 있습니다.            결론    Google Cloud Build는 강력한 CI/CD 도구로, 서비스 계정을 통해 안전하게 인증하고 자동화된 빌드 및 배포 프로세스를 설정할 수 있습니다. 위의 단계를 따르면 Cloud Build를 효과적으로 설정하고 사용할 수 있습니다.