“배포해줘” 한 줄로 끝나는 배포 — 전 직원이 쓰는 사내 플랫폼 구축기
데브옵스
“배포해줘” 한 줄로 끝나는 배포 — 전 직원이 쓰는 사내 플랫폼 구축기
두줄요약
AI·MCP와 통합 파이프라인으로 비개발자도 한 줄로 사내 배포하는 플랫폼을 구축했습니다. 권한 격리·시크릿 스캔·자동 설정으로 편의성과 보안 통제를 함께 확보했습니다.
문제 상황
- AI·바이브코딩 확산 속 비개발자의 사내 배포 장벽과 사외 호스팅 의존
- CLI 설치·인증, GitLab 계정, 인프라·환경변수 설정에 따른 배포 진입장벽
구조와 흐름
- AI 도구의 MCP, 버튼 클릭, git push를 하나의 통합 배포 파이프라인으로 수렴
- 정적 웹 배포에서 AWS Lambda 기반 백엔드 배포, DB 신청, 도메인·API 프록시까지 확장
- api/ 폴더 감지, SAM·CI/CD 설정 자동 생성, SecretHub 런타임 시크릿 주입 구조
선택 이유
- 사내 규모의 내부 워크로드 특성에 맞춘 단일 서버 기반 정적 웹 호스팅 출발
- 간헐적 소규모 프로토타입의 비용·관리 부담 완화를 위한 Lambda 채택
- 배포 권한을 표준 CI 파이프라인에 격리한 서버 탈취 리스크 완화
성능/운영 포인트
- 임시 업로드 주소 발급으로 AI 대화 맥락 우회, 토큰 소모 최소화와 수 초 단위 배포
- 감사 로그, 읽기 전용 Git 프록시, 3-Way 자동 병합으로 서버 대행 커밋의 운영 복잡성 보완
- 빌드 후 정적 시크릿 스캔과 마스킹 로그로 하드코딩 시크릿 배포 19건 차단
