수정하기 - 서비스 계정의 키를 사용하여 Cloud Run에 배포하는 방법은?

닉네임

비밀번호

제목

내용 [이미지 업로드는 권한이 있는 사람만 가능. 하단 카톡으로 연락]

Cloud Run은 Google Cloud Platform(GCP)에서 제공하는 서버리스 컴퓨팅 서비스로, 컨테이너화된 애플리케이션을 쉽게 배포하고 관리할 수 있게 해줍니다. 서비스 계정의 키를 사용하여 Cloud Run에 배포하는 방법은 다음과 같습니다.           1. 서비스 계정 생성    먼저, Cloud Run에 배포할 애플리케이션이 사용할 서비스 계정을 생성해야 합니다.    1.   GCP 콘솔에 로그인  합니다.  2.   IAM 및 관리자   >   서비스 계정  으로 이동합니다.  3.   서비스 계정 만들기  를 클릭합니다.  4. 서비스 계정의 이름과 설명을 입력하고   만들기  를 클릭합니다.  5. 필요한 역할을 추가합니다. Cloud Run에 배포하기 위해서는 `Cloud Run Admin` 역할을 부여해야 합니다.  6.   완료  를 클릭하여 서비스 계정을 생성합니다.           2. 서비스 계정 키 생성    서비스 계정 키를 생성하여 애플리케이션이 GCP 리소스에 접근할 수 있도록 합니다.    1. 생성한 서비스 계정을 클릭합니다.  2.   키   탭으로 이동합니다.  3.   키 추가   >   새 키 만들기  를 클릭합니다.  4. JSON 형식을 선택하고   만들기  를 클릭합니다.  5. JSON 파일이 다운로드됩니다. 이 파일은 나중에 애플리케이션에서 인증을 위해 사용됩니다.           3. Dockerfile 작성    Cloud Run에 배포할 애플리케이션을 컨테이너화하기 위해 Dockerfile을 작성합니다. 예를 들어, Node.js 애플리케이션의 경우 다음과 같은 Dockerfile을 사용할 수 있습니다.    ```dockerfile     Node.js 이미지를 기반으로 합니다.  FROM node:14       작업 디<a href='https://sangseek.com/sangseeks/렉/ko'>렉</a>토리를 설정합니다.  WORKDIR /usr/src/app       패키지 파일을 복사하고 의존성을 설치합니다.  COPY package*.json ./  RUN npm install       애플리케이션 소스를 복사합니다.  COPY . .       애플리케이션을 실행합니다.  CMD ["npm", "start"]       Cloud Run에서 사용할 포트를 설정합니다.  EXPOSE 8080  ```           4. Docker <a href='https://sangseek.com/sangseeks/이미지 빌드/ko'>이미지 빌드</a> 및 푸시    Docker 이미지를 빌드하고 Google Container Registry(GCR) 또는 <a href='https://sangseek.com/sangseeks/Artifact/ko'>Artifact</a> Registry에 푸시합니다.    ```bash     Docker 이미지 빌드  docker build -t gcr.io/[PROJECT_ID]/[IMAGE_NAME]:[TAG] .       Docker <a href='https://sangseek.com/sangseeks/이미지 푸시/ko'>이미지 푸시</a>  docker push gcr.io/[PROJECT_ID]/[IMAGE_NAME]:[TAG]  ```    여기서 `[PROJECT_ID]`, `[IMAGE_NAME]`, `[TAG]`는 각각 GCP 프로젝트 ID, 이미지 이름, 태그로 대체해야 합니다.           5. Cloud Run에 배포    이제 Cloud Run에 이미지를 배포할 수 있습니다. 서비스 계정 키를 사용하여 인증을 설정합니다.    ```bash     gcloud CLI를 사용하여 Cloud Run에 배포  gcloud run deploy [SERVICE_NAME] \    --image gcr.io/[PROJECT_ID]/[IMAGE_NAME]:[TAG] \    --platform managed \    --region [REGION] \    --service-account [SERVICE_ACCOUNT_EMAIL] \    --allow-unauthenticated  ```    여기서 `[SERVICE_NAME]`, `[REGION]`, `[SERVICE_ACCOUNT_EMAIL]`는 각각 서비스 이름, 지역, 서비스 계정 이메일로 대체해야 합니다.           6. 서비스 계정 키를 애플리케이션에 통합    애플리케이션에서 GCP API에 접근할 때 서비스 계정 키를 사용하여 인증을 수행해야 합니다. JSON 키 파일을 안전하게 저장하고, 애플리케이션에서 이를 로드하여 인증을 수행합니다. 예를 들어, Node.js에서는 다음과 같이 사용할 수 있습니다.    ```javascript  const { GoogleAuth } = require('google-auth-library');    async function authenticate() {    const auth = new GoogleAuth({      keyFilename: 'path/to/service-account-key.json',      scopes: ['https://www.googleapis.com/auth/cloud-platform'],    });      const client = await auth.getClient();    const projectId = await auth.getProjectId();        // GCP API 호출 예시    const url = `https://your-api-endpoint`;    const res = await client.request({ url });    console.log(res.data);  }  ```           7. 배포 확인    배포가 완료되면 Cloud Run 대시보드에서 서비스의 URL을 확인할 수 있습니다. 이 URL을 통해 애플리케이션에 접근할 수 있습니다.           결론    이와 같이 서비스 계정의 키를 사용하여 Cloud Run에 애플리케이션을 배포하는 과정은 비교적 간단합니다. 서비스 계정을 통해 애플리케이션이 GCP 리소스에 안전하게 접근할 수 있도록 설정하는 것이 중요합니다. 이 과정에서 보안에 유의하고, 서비스 계정 키 파일은 안전하게 관리해야 합니다.