포트 22 개방이 어려울 때 GHCR을 활용한 CI/CD 전략

요약

이 글은 포트 22 개방이 어려운 환경에서 GHCR(GitHub Container Registry)과 GHA를 활용하여 컨테이너 기반 개발을 구현하는 방법을 다룹니다. SSH 대신 HTTPS 통신을 사용하고, LAN 내부 서버가 이미지를 풀(pull)하도록 구성하여 네트워크 정책 문제를 해결합니다. 또한, 빌드 캐시 재사용 및 보안 강화를 위한 워크플로우 전략도 제시합니다.

핵심 포인트

• 포트 22 개방 없이 GHCR과 GHA를 이용해 컨테이너 개발 환경 구축 가능.
• SSH 대신 HTTPS 통신을 사용하며, LAN 서버가 이미지를 풀(pull)하도록 아키텍처 변경.
• `build-push-action`의 캐시 기능을 활용하여 CI 빌드 속도를 획기적으로 개선할 수 있음.
• `actions-lock` 명령어로 버전과 커밋 해시를 고정하여 최신 버전 오염 공격을 방지해야 함.