🚀Google Cloud Build 시작하기

Source: Dev.to

🌥️ Google Cloud Build란?

Google Cloud Build는 Google Cloud에서 제공하는 서버리스 CI/CD 플랫폼으로, 애플리케이션의 빌드, 테스트, 배포 과정을 자동화합니다.

주요 장점

• 서버리스 – 빌드 서버를 프로비저닝하거나 관리할 필요 없이 Cloud Build가 컴퓨팅 리소스를 자동으로 처리합니다.
• 자동 스케일링 – 빌드 수에 따라 자동으로 확장·축소되며, 사용한 빌드 시간만큼만 비용을 지불합니다.
• 단일 구성 파일 – 모든 빌드 단계(빌드, 테스트, 패키징, 이미지 푸시, 배포 등)를 하나의 YAML 또는 JSON 파일에 정의합니다.
• 내장 취약점 스캔 – CI/CD 워크플로의 일부로 컨테이너 이미지에 대한 보안 스캔을 수행합니다.
• 다양한 소스 코드 제공자 – Google Cloud Storage, Cloud Source Repositories, GitHub, Bitbucket 등에서 코드를 가져올 수 있습니다.
• 어디든 배포 – VM 인스턴스, Cloud Run, GKE, Firebase 또는 다른 클라우드에 배포합니다.
• Cloud Builders – Docker, Maven, Node, Go, Python 등 일반적인 도구가 포함된 사전 구축된 빌더 이미지를 사용해 docker build, npm install, mvn package 등 명령을 실행합니다.

🧩 빌드 구성 (cloudbuild.yaml)

Cloud Build의 핵심은 빌드 구성 파일입니다. 이 파일을 소스 코드와 함께 제공하면 Cloud Build가 어떤 단계를 실행할지 판단합니다.

이 파일은 무엇인가요?

YAML 또는 JSON 파일로 다음을 정의합니다:

• 빌드 단계
• 사용할 빌더 이미지
• 실행할 명령
• 배포 대상
• 로그 및 아티팩트 저장 위치

어떤 내용이 들어가나요?

• Cloud Build를 위한 지시문
• 단계별 작업
• 런타임 환경 사양
• Docker 이미지 정의
• 아티팩트 위치
• 배포 설정

보통 파일 이름은 cloudbuild.yaml입니다.

🧱 예시: 아주 간단한 Cloud Build 파일

아래는 Docker 이미지를 빌드하고 Google Container Registry에 푸시하는 기본 cloudbuild.yaml 예시입니다:

steps:
  - name: 'gcr.io/cloud-builders/docker'
    args: ['build', '-t', 'gcr.io/$PROJECT_ID/myapp', '.']

  - name: 'gcr.io/cloud-builders/docker'
    args: ['push', 'gcr.io/$PROJECT_ID/myapp']

images:
  - 'gcr.io/$PROJECT_ID/myapp'

이 파일이 하는 일

• Docker 빌더를 사용해 이미지를 빌드하고 태그를 지정합니다.
• 이미지를 Google Container Registry에 푸시합니다.
• 해당 이미지를 최종 출력으로 표시합니다.

🎯 개발자들이 Cloud Build를 사랑하는 이유

• 관리할 서버가 없음
• 빠르고 확장 가능함
• 모놀리식과 마이크로서비스 모두에 적용 가능
• Docker, Kubernetes, Cloud Run 등 지원
• GitHub, GitLab 등과 손쉬운 연동
• 설계 단계부터 보안이 내재됨

코드 → 컨테이너 → 배포까지 몇 분 안에 완료할 수 있습니다.

🏁 마무리 생각

Google Cloud Build는 유지 보수가 적고 확장 가능하며 보안이 뛰어난 CI/CD 솔루션을 제공합니다. 초보자에게도 충분히 간단하면서 전문가에게는 강력한 기능을 갖추고 있습니다. cloudbuild.yaml 파일만 있으면 나머지는 Cloud Build가 알아서 처리합니다.