수정 (#547)

Author: Chehyeon-Kim23

.github/workflows/deploy.yml

@@ -104,7 +104,7 @@ jobs:
           INSTANCE_ID=$(aws ec2 describe-instances --filters "Name=tag:Name,Values=TT-ec2-1" "Name=instance-state-name,Values=running" --query "Reservations[].Instances[].InstanceId" --output text)
           echo "INSTANCE_ID=$INSTANCE_ID" >> $GITHUB_ENV
 
-      - name: AWS SSM Send-Command (보안 강화 - Parameter Store 사용)
+      - name: AWS SSM Send-Command (EC2 로컬 토큰 사용 - 노출 방지)
         run: |
           aws ssm send-command \
           --instance-ids "${{ env.INSTANCE_ID }}" \
@@ -126,13 +126,13 @@ jobs:
 
               "cd docker/",
 
-              "# AWS Parameter Store에서 안전하게 토큰 가져오기",
-              "export DOPPLER_TOKEN=$(aws ssm get-parameter --name /tt/doppler-token --with-decryption --query Parameter.Value --output text --region ap-northeast-2)",
+              "# EC2에 저장된 토큰 파일에서 안전하게 읽기 (SSM 로그에 노출 안됨)",
+              "export DOPPLER_TOKEN=$(sudo cat /etc/tt-secrets/doppler-token)",
               "export DOPPLER_PROJECT=tt",
               "export DOPPLER_CONFIG=prd",
 
-              "# GitHub 토큰도 Parameter Store에서 가져오기",
-              "GITHUB_TOKEN=$(aws ssm get-parameter --name /tt/github-token --with-decryption --query Parameter.Value --output text --region ap-northeast-2)",
+              "# GitHub 토큰도 파일에서 읽기",
+              "GITHUB_TOKEN=$(sudo cat /etc/tt-secrets/github-token)",
               "echo \"$GITHUB_TOKEN\" | docker login ghcr.io -u ${{ github.actor }} --password-stdin 2>/dev/null",
 
               "doppler run --project \"$DOPPLER_PROJECT\" --config \"$DOPPLER_CONFIG\" -- docker compose pull",