1Password CLI를 사용하여 NGINX Plus 컨테이너를 안전하게 빌드하기

Cody Green

If you’re a regular user of F5 NGINX Plus를 자주 사용한다면 새로운 기능을 시험해 보기 위해 컨테이너를 빌드하는 경우가 많을 것입니다. NGINX Plus 컨테이너를 빌드할 때는 NGINX 리포지토리 인증서와 키 같은 민감한 정보를 로컬 파일 시스템에 저장하게 되는 경우가 많습니다. 민감한 파일을 리포지토리의 .gitignore 파일에 추가하는 것은 간단하지만, 이는 이상적이지도 안전하지도 않습니다. 실제로 엔지니어가 실수로 민감한 정보를 리포지토리에 커밋한 사례가 많이 있습니다.

더 나은 방법은 비밀 관리 솔루션을 사용하는 것입니다. 개인적으로 저는 오랫동안 1Password를 애용해 왔으며, 최근에는 이 회사의 CLI 도구를 알게 되었습니다. 이 도구를 사용하면 개발자와 플랫폼 엔지니어가 일상적인 워크플로에서 비밀 정보를 더 쉽게 다룰 수 있습니다.

이 블로그 게시물에서는 1Password CLI를 사용하여 NGINX Plus 컨테이너를 안전하게 빌드하는 방법을 설명합니다. 이 예제에서는 NGINX Plus 구독, CLI 도구가 설치된 1Password 구독, 셸(Bash 또는 Zsh)을 사용할 수 있는 환경, 그리고 Docker가 설치되어 있다고 가정합니다.

1Password에 비밀 정보 저장

첫 번째 단계는 보안 정보를 1Password에 저장하는 것입니다. 1Password는 여러 보안 정보 유형(예: API 자격 증명, 파일, 메모, 비밀번호)을 지원합니다. 이 NGINX Plus 사용 사례에서는 1Password의 보안 파일 기능을 활용합니다.

NGINX 리포지토리 인증서와 키는 MyF5 포털에서 받을 수 있습니다. 1Password 설명서에 따라 NGINX 리포지토리 인증서와 키를 각각 보안 문서로 만드세요. 두 개의 보안 문서를 만든 후에는 다음 단계에 따라 1Password 비밀 참조를 수집하세요.

참고: 이 글을 작성하는 현재, 1Password는 동일한 레코드에 여러 파일을 추가하는 기능을 지원하지 않습니다.

NGINX Plus 컨테이너 빌드

이제 보안 파일과 해당 파일의 보안 비밀 참조 URI(Uniform Resource Identifier)를 활용하는 NGINX Plus 컨테이너를 빌드할 차례입니다. 이 단계에서는 Dockerfile 예제를 NGINX Plus 관리 가이드에서 사용합니다.

Prepare the docker build 프로세스 준비

Dockerfile을 새 디렉터리에 저장한 후 docker build 프로세스를 준비합니다. 1Password 비밀 정보를 docker build에 전달하려면 먼저 각 비밀 참조 URI를 환경 변수에 저장합니다. 그런 다음 Dockerfile을 저장한 디렉터리에서 새 Bash 터미널을 엽니다.

Bash 터미널에 다음 명령을 입력합니다:

export NGINX_CRT="op://Work/nginx-repo-crt/nginx-repo.crt"export NGINX_KEY="op://Work/nginx-repo-key/nginx-repo.key"

비밀 참조 URI 바꾸기

The op run 명령을 사용하면 1Password CLI가 환경 변수의 비밀 참조 URI를 비밀 값으로 대체할 수 있습니다. 이를 docker build 명령에 활용하여 NGINX 리포지토리 인증서와 키를 빌드 컨테이너에 전달할 수 있습니다.

컨테이너 빌드를 완료하려면 이전 단계에서 사용한 것과 동일한 터미널에서 다음 명령을 실행하세요:

op run -- docker build --no-cache --secret id=nginx-key,env=NGINX_KEY --secret id=nginx-crt,env=NGINX_CRT -t nginxplus --load .

이 명령에서 op run은 docker build 명령을 실행하고 1Password 비밀 참조 URI가 포함된 두 환경 변수 참조(NGINX_CRT 및 NGINX_KEY)를 감지합니다. op 명령은 URI를 비밀의 실제 값으로 대체합니다.

지금 시작하세요

간단한 단계를 따르고 1Password CLI를 사용하면 인증서와 키를 로컬 파일 시스템에 저장하지 않고도 NGINX Plus 리포지토리를 기반으로 NGINX Plus 컨테이너를 빌드하여 보안을 강화할 수 있는 환경을 조성할 수 있습니다.

NGINX Plus를 처음 사용하신다면 지금 30일 무료 체험을 시작하거나 사용 사례에 대해 논의하려면 문의해 주세요.

작성자 소개

Cody Green

Cody Green의 다른 블로그 게시물