파이프라인에서 환경 변수와 시크릿 관리하는 법

---

🌟 왜 환경 변수와 시크릿 관리가 중요할까?

CI/CD 파이프라인에서는 종종 다음과 같은 정보가 필요합니다:

• API 키
• 데이터베이스 접속 정보
• 배포 환경에 따른 설정 값

이 정보를 코드에 하드코딩하면 보안상 큰 문제가 되죠.
그래서 Azure DevOps에서는 환경 변수와 시크릿 값을 안전하게 관리할 수 있도록 지원해요!

---

🔧 환경 변수 설정 방법

방법 1. YAML에서 직접 정의

---

variables:
  NODE_ENV: 'production'
  API_URL: 'https://api.example.com'

---

💡 모든 단계에서 해당 변수들을 사용할 수 있어요.

방법 2. 파이프라인 UI에서 변수 설정

1. 파이프라인 편집 → "Variables" 탭
2. Add 클릭 후 키/값 입력

• Keep this value secret 체크 시 시크릿으로 설정
• UI에서 추가한 변수는 YAML에서도 사용할 수 있어요: $(API_URL)

---

🔐 시크릿(비밀 값) 설정 방법

1. 파이프라인 변수 > “비밀 값으로 저장” 체크
2. YAML에서는 $(VARIABLE_NAME) 형식으로 호출

---

 

steps:
  - script: echo "Using API key: $(API_KEY)"

---

echo 시에는 시크릿 값이 출력되지 않도록 주의! (로그 숨김 처리됨)

---

🧠 실무 팁

• Azure Key Vault와 연동해 더욱 안전한 시크릿 관리 가능
• 환경에 따라 다른 값 지정 가능 (Dev/Prod)
• 변수 그룹 기능으로 여러 파이프라인에서 공통 변수 사용 가능

---

📌 마무리

환경 변수와 시크릿 관리는
보안성과 확장성을 동시에 잡을 수 있는 핵심 요소입니다.

클린하고 안전한 DevOps를 위해,
항상 하드코딩 대신 변수화하세요!