CI 툴체인 모범 사례 IaC

인프라스트럭처를 코드로 구현하기 위한 지속적 통합(CI) 도구 체인(IaC) DevSecOps는 이러한 관행을 따릅니다.

• 인프라 코드 리포지토리에서 정적 코드 스캐너를 실행하고 인프라 코드에 대해 Terraform 보푸라기 검사를 수행합니다.
• 인프라 코드에 대한 규정 준수 검사를 실행하여 기밀 및 보안 취약점을 감지합니다.
• 모든 Git 커밋에 아티팩트를 빌드합니다.
• 빌드된 아티팩트 메타데이터를 인벤토리 저장소에 저장합니다.
• 대상 Git 리포지토리 브랜치에 병합되는 모든 코드를 자동으로 빌드하고 유효성을 검사합니다.