CD : secrets 참조 에러

[yooniversal]

secrets 참조 에러

secrets에 저장했던 application.yml, application-oauth.yml 정보를 직접 참조해서 사용했는데 다음 에러가 발생했습니다.

echo "***
    ***
          **
...
      ***
  " > ./src/main/resources/application.yml
  shell: /usr/bin/bash --noprofile --norc -e -o pipefail {0}
  env:
    AWS_REGION: ap-northeast-2
    S3_BUCKET_NAME: fittering-bucket-test
    CODE_DEPLOY_APPLICATION_NAME: fittering-codedeploy-app
    CODE_DEPLOY_DEPLOYMENT_GROUP_NAME: fittering-codedeploy-group
    JAVA_HOME: /opt/hostedtoolcache/Java_Temurin-Hotspot_jdk/17.0.7-7/x64
    JAVA_HOME_17_X64: /opt/hostedtoolcache/Java_Temurin-Hotspot_jdk/17.0.7-7/x64
    GRADLE_BUILD_ACTION_CACHE_RESTORED: true
    AWS_DEFAULT_REGION: ap-northeast-2
    AWS_ACCESS_KEY_ID: ***
    AWS_SECRET_ACCESS_KEY: ***
/home/runner/work/_temp/103966c5-f671-435c-bc34-a73f8c8b58c9.sh: line 100: ***
...
      ***
: bad substitution
Error: Process completed with exit code 1.

아래는 deploy.yml에서 문제가 발생한 코드입니다.
${{ secrets.APP_SECRET }}에서 위 에러가 발생했습니다.

...
# application.yml
- name:  make application.yml
  run: touch ./src/main/resources/application.yml
  shell: bash
- name: deliver application.yml
  run: echo "${{ secrets.APP_SECRET }}" > ./src/main/resources/application.yml # **문제 발생**
  shell: bash

actions/runner에서 이와 비슷한 문제를 다루는 issue가 있는걸 확인했고 인식을 제대로 하지못해 발생하는 문제로 보입니다.
임시 방편으로 참조하려는 내용을 환경변수 env에 저장한 후 사용하면 해결할 수 있다는 언급이 있어 그렇게 수정했습니다.

- name: deliver application.yml
  env:
    APPLICATION: ${{ secrets.APP_SECRET }}
  run: echo $APPLICATION >> ./src/main/resources/application.yml

• fix: 환경변수에 secrets 저장 후 참조
• fix: 환경변수 선언 위치 수정

References

• actions/runner : github.action_path contains wrong path when used inside a container #2185
• actions/runner : ${{ github.action_path }} makes no sense when action is run inside self-hosted custom container. #716

[yooniversal]

env로 등록해 활용해도 해결되지 않아 인코딩된 값을 secrets로 관리하도록 했습니다: #17