<aside> ☝ SSG를 통해 생성된 정적파일을 CDN으로 제공

• ${도메인} : 메인 서비스 ALB
• ${도메인}/${path} : S3 버킷의 정적 웹 서버 제공

• 기본적인 기능은 EC2에서 SSR로 제공되고 있음.
• 현재 CI는 bitbucket pipeline을 통해 관리하고 있습니다

</aside>

CI 요구사항

1. Pipeline에서 ENV를 Load
   1. AWS SecretManager에서 Load
2. Install Dependency
   1. node cache
3. SSG, SSR Build
   1. Pipeline에서 병렬처리
4. 선택적으로 SSG, SSR의 Deploy 로직 트리거

⇒ 그렇기 때문에 pipelined yaml파일을 일부 수정

문제사항

• pipeline Build를 선택적으로 실행하고 싶지만 현재 독립적으로 작동하지 않는 이슈가 있음.

• CloudFront Behavior로 ALB와 S3 라우팅 이슈

  • path pattern 기본값(*) 엔 동작하고 /test/ 에선 정상적으로 작동하지 않음

    • AccessDenied → 파일경로를 제대로 해석하지 못하는 이슈
    • Cloudfront는 정확한 요청 경로를 원본에 다시 매핑

  • Asset은 최상위 경로를 기준으로 적용되는 이슈가 있음, 정적파일의 경우 어떻게 처리할건가?

    

• CloudFront Function에 대한 CI/CD를 관리하기 불편한 점

• 경로 끝에 html 확장자가 붙는 이슈

• 잘못된 경로로 요청하는 경우 403에 대한 예외처리

• CI 빌드 캐싱 이슈

확인사항

• 인증서는 endpoint - CDN, Origin - CDN 인증서로 2가지 사용
• CloudFront Function 및 람다 컨트롤은 AWS JS SDK로 사용
  • aws-sdk/cloudfront-client