[실습] CodeDeploy 셋팅 / IAM 설정

JSCODE 박재성

2026. 03. 20.

✅ 1. CodeDeploy 역할(Role) 생성하기

✅ 2. CodeDeploy 생성하기

1. CodeDeploy 애플리케이션 생성

2. CodeDeploy 배포그룹 생성

✅ 3. EC2 역할(Role) 생성하기

1. 정책 생성

2. 권한 지정하기



{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3:Get*",
                "s3:List*"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

3. 정책 세부 설정

4. 역할 생성

5. EC2에 생성한 IAM 역할 연결하기



• 참고) 혹시나 Code Deploy Agent를 먼저 설치한 뒤에 EC2에 IAM 역할을 부여했다면 EC2에서 아래 명령어로 codedeploy-agent를 재시작시켜주어야 한다.

$ sudo systemctl restart codedeploy-agent

참고

✅ 4. Code Deploy Agent 설치하기

Ubuntu Server용 CodeDeploy 에이전트 설치 - AWS CodeDeploy

이 사용 설명서에 따라 Amazon EC2 인스턴스 및 온프레미스에서 실행되는 인스턴스를 포함한 모든 인스턴스에 CodeDeploy를 사용하여 코드 배포를 자동화합니다.

https://docs.aws.amazon.com/ko_kr/codedeploy/latest/userguide/codedeploy-agent-operations-install-ubuntu.html

$ sudo apt update && \
sudo apt install -y ruby-full wget && \
cd /home/ubuntu && \
wget https://aws-codedeploy-ap-northeast-2.s3.ap-northeast-2.amazonaws.com/latest/install && \
chmod +x ./install && \
sudo ./install auto

$ systemctl status codedeploy-agent

✅ 5. Github Actions가 CodeDeploy, S3에 접근할 수 있게 IAM 발급

1. IAM 사용자 생성

2. 직접 정책 연결 (AWSCodeDeployFullAccess, AmazonS3FullAccess)





 

3. 보안 자격 증명에 들어가서 액세스 키 만들기







 

4. 액세스 키와 비밀 액세스 키 잘 보관해두기

✅ 6. Github Actions의 Secret Key에 저장해두기

✅ 7. 배포 전에 프로젝트 파일 저장할 S3 만들기