Githubからの本番環境へのデプロイで構成別のプラクティスを考えた件

セキュリティの方針として、

SSHポートについては、

デフォルトとして、

クローズにしている環境があり、

それ以外には、

外部公開用として、

８０ポート、４４３ポートを開放している環境

それとは逆に、

８０ポート、４４３ポートを開放していない環境

がある。

それぞれに対して、

どのように対応するかを考えたときのメモ。

個人的に経緯やその時調べたことなど、

見返すときのために記載。

調べながら、メモしている感じなので、この調べた個人用のメモ、

実際の実施の方針が違うことがあるので、

あくまで、経緯などを参考程度に。

想定するサーバーの構成状況

先ほど、書いている通り、

の２つに分けられる。

このそれぞれがあるが、

前提としては、

SSHポートは基本的にクローズ

という方針で管理している。

上記の構成でどうするかを考える。

GitHub Actionsでやるという方法が、

GitHubを使っているとシンプル。

その方法でやるか？

個人的な結論としては、

不要なポートはできる限り開けたくない

という理由でなし。

構成別で以下の方法で実施予定

サーバ環境	最適パターン	ポート開放状況	理由
コーポレートサイト系	Webhook	80/443オープン	Webhookのみでシンプル。
社内閉鎖環境（完全閉）	Jenkins	全ポートクローズ	外部から接続不要。定期Pullで安全運用

どちらもJenkinsでも良いが、

それぞれの設定や挙動も見たいのもあり、

上記で試そうと思う。

実際に試した内容については別記事で、

必要に応じてメモ。