ops 연결 워크플로 추가

[m-a-king]

한눈에

extractor 를 추출 실패 자동 조사에 연결

• 클라우드 루틴이 매일 실패를 조사해 비공개 ops repo 에 패치를 남김
• 하루 두 번 새 패치마다 이 repo 에 승인 이슈를 만듦
• 사람이 이슈의 링크로 패치를 보고 체크박스를 누르면 그 패치로 PR 이 열림
  • 공개 repo 라 승인 전에는 브랜치도 PR 도 없음
• URL·이메일·금지어가 든 패치는 승인 뒤에도 거부
• 머지하면 CI 통과 뒤 extractor 가 prod 에 다시 배포됨
  • 앱 코드는 같고 blue-green 이라 중단 없음

Situation

이슈

• ops 연결 워크플로 추가 #121

추가

• TeamPiKi 조직은 배포 키 생성이 꺼져 있음
  • 결과: ops 에 배포 키 등록이 거부됨. 시크릿 OPS_DEPLOY_KEY·OPS_DENY_PATTERN 은 넣어 둠

Task

이슈

• ops 연결 워크플로 추가 #121
• 범위: 사람이 id 를 넣어 실행하는 계획에서 승인 이슈를 체크하는 방식으로 바뀜

Action

승인 이슈로 PR 열기

• renderer 와 같은 파일. 로직은 infra 의 공통 액션
  • 참조: ops 패치를 PR 로 여는 공통 액션 추가 infra#143
• 하루 두 번(KST 0시 30분·12시 30분, 루틴 30분 뒤)과 수동 실행으로 승인 이슈를 만듦
• 이슈 편집 이벤트에서 쓰기 권한자의 체크만 받아 PR 을 열고 이슈를 닫음
  • 외부인은 봇이 만든 이슈를 고칠 수 없어 체크할 수 없음
• 같은 패치의 승인은 이슈 제목 단위로 차례로 돎

선택지	장점	비용
승인 이슈 체크박스 (채택)	renderer 와 같은 방식·입력 없음·승인 전 공개 없음	이슈 목록에 승인 이슈
environment 승인	이슈 없음	renderer(비공개)에는 쓸 수 없어 방식이 갈림
브랜치만 올리고 PR 작성 링크	이슈 없음	공개 repo 라 브랜치가 승인 전에 공개

Result

위험

• 이 PR 이 머지되면 main CI 뒤 deploy 워크플로가 prod 재배포를 돌림

후속

• 조직 설정에서 배포 키를 허용한 뒤 ops 에 읽기 전용 공개 키 등록
• 조직 설정에서 Actions 의 PR 생성을 허용한 뒤 extractor 에서 켬
• infra#143 머지 뒤 실제 패치로 한 번 실행해 확인

---

연관 이슈

• close ops 연결 워크플로 추가 #121

[coderabbitai]

Important

• 🔍 Trigger review

This repository does not receive automatic reviews because it has fewer than 10 stars.

⚙️ Run configuration

• Configuration used: Organization UI
• Review profile: CHILL
• Plan: Advanced
• Run ID: 18fe0af9-04bf-4e48-858c-0edaef4f0629

• Autofix · Keep fixing CodeRabbit findings and required CI, and resolving merge conflicts

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

• X
• Mastodon
• Reddit
• LinkedIn

_{Comment @coderabbitai help to get the list of available commands.}

[github-actions]

Discord 스레드 연동용 메타데이터입니다. discord-pr-bot 워크플로가 자동 생성하며, 수정·삭제하면 PR 과 Discord 알림 연동이 끊깁니다.