CUE 기반 단일 Typed File로 환경 설정과 CI/CD 파이프라인 통합 관리

Context

.env, Makefile, CI YAML, Secret Store로 분산된 설정 관리로 인한 데이터 불일치와 Runtime Error 빈번 발생. 각 레이어 간 상호 참조 부재로 인한 설정 드리프트(Configuration Drift) 및 검증되지 않은 문자열 기반 설정의 한계 존재.

Technical Solution

• CUE 언어를 통한 강타입(Strongly Typed) 설정 정의로 Evaluation 단계에서 설정 오류를 사전 차단하는 구조 설계
• Environment, Secrets, Task DAG, CI Workflow를 단일 Source of Truth로 통합하여 설정 간 동기화 보장
• CUE Reference 기반의 Task 의존성 정의를 통해 단순 문자열 참조가 아닌 컴파일 타임에 검증 가능한 Task Graph 구축
• Runtime Secret Resolution 메커니즘을 도입하여 외부 Secret Manager(1Password, AWS, GCP)의 값을 메모리 상에서만 처리하고 출력 시 Redaction 적용
• Task Graph를 기반으로 GitHub Actions 워크플로우를 자동 생성하는 cuenv sync ci 로직 구현으로 로컬과 CI 환경의 동일성 확보
• Content-addressed Caching 적용을 통해 입력 파일 변경 시에만 Task를 재실행하는 효율적 빌드 파이프라인 구성