검증 환경 이미지 SHA·digest 고정 및 배포 후보 반영

[masondev1024]

변경 내용

• validation 환경의 앱·DB migration·추첨 Job 이미지를 main 187c7d2에서 게시한 동일 SHA/digest로 고정합니다.
• prod 이미지와 세션 런타임 설정은 변경하지 않습니다.

변경 이유

• CI가 생성한 서명된 이미지 후보를 PR로 검토하고 Argo가 정확한 Git revision을 배포하도록 연결합니다.

데이터·실행 영향

• manifest 변경만으로 AWS 자원이나 고객 데이터를 생성하지 않습니다. 승인된 단기 세션에서 합성 데이터만 검증합니다.
• 앱·migration·CronJob이 같은 digest를 사용합니다. 자동 main 배포가 아닌 별도 session-scoped Argo sync가 필요합니다.

검증

• CD run 36326829947 성공: 테스트, IaC/secret, 컨테이너 취약점, SBOM, release evidence 및 OCI 이미지 서명 검증.
• 로컬에서 같은 파일 서명 및 OCI SBOM subject를 독립 재검증했습니다.
• CI candidate 원본과 byte-for-byte 일치 및 validation overlay 렌더 확인.
• 실제 서비스·DB·canary 결과는 아직 검증 전이며 완료 주장에 포함하지 않습니다.

되돌리기

• 이 manifest 변경을 revert하고 승인된 이전 digest를 다시 검토합니다. AWS 세션 종료는 별도 session-tagged teardown을 사용합니다.