조회
빌드 결과와 로그를 볼 수 있는 권한입니다. 민감 로그가 남지 않는 전제가 필요합니다.
이 파트에서 다루는 내용
권한과 비밀정보플러그인과 백업큐와 Agent 장애배포 안전장치
01
권한은 Job 실행 권한과 설정 변경 권한을 나눕니다
Jenkins는 배포와 비밀정보에 접근할 수 있는 서버입니다. 모든 사용자가 Job 설정을 바꾸거나 Credentials를 볼 수 있으면 사고 범위가 커집니다.
실무에서는 조회, 빌드 실행, Job 설정 변경, Jenkins 관리 권한을 분리하는 기준이 필요합니다.
실행
수동 빌드를 시작할 수 있는 권한입니다. 배포 Job은 별도 제한을 둡니다.
관리
Job 설정, Credentials, 플러그인, 시스템 설정을 바꾸는 권한입니다. 최소 인원에게만 부여합니다.
02
플러그인과 백업은 운영 체크리스트에 포함합니다
- 플러그인은 한 번 설치하고 끝나는 것이 아니라 업데이트와 호환성 확인 대상입니다.
- Jenkins 설정, Job 설정, Credentials, 플러그인 목록은 복구 가능한 상태로 백업되어야 합니다.
- controller 디스크가 꽉 차면 Job 큐와 빌드 기록 관리에 문제가 생길 수 있습니다.
- 빌드 보관 정책을 두지 않으면 오래된 로그와 산출물이 계속 쌓입니다.
03
장애는 큐, Agent, Workspace, 로그 순서로 봅니다
Queue
빌드가 시작되지 않으면 큐에 대기 중인지, 실행 가능한 agent가 있는지 확인합니다.
Agent
Agent가 offline이면 네트워크, 인증, 디스크, 런타임 설치 상태를 봅니다.
Workspace
오래된 파일이나 캐시 때문에 빌드가 오염될 수 있습니다. 필요한 경우 정리 후 재실행합니다.
Console Log
실패 원인을 확인하되 비밀정보가 출력되지 않았는지도 같이 봅니다.
04
배포 Pipeline은 자동화와 승인 사이의 균형이 필요합니다
- main 또는 release 브랜치에서만 배포 stage가 동작하게 제한합니다.
- 운영 배포 전 수동 승인 또는 환경별 권한 제한을 둡니다.
- 배포 스크립트는 재실행 가능해야 합니다. 중간 실패 후 다시 실행했을 때 더 큰 장애가 나면 안 됩니다.
- 배포 결과와 롤백 방법을 Job 설명이나 운영 문서에 연결합니다.
배포 기준
Jenkins 배포 자동화의 목표는 버튼을 없애는 것이 아니라, 누가 눌러도 같은 검증과 같은 절차를 거치게 하는 것입니다.
체크