Snyk IaC 시작하기

Snyk 웹 UI에서 Snyk IaC(Infrastructure as Code)를 사용하여 구성 파일의 문제를 찾고, 보고, 수정할 수 있습니다. Snyk CLI에서도 Snyk IaC를 사용할 수 있습니다. 자세한 내용은 코드형 인프라(Infrastructure as Code)용 Snyk CLI를 참조하십시오.

이 페이지에서는 지원되는 환경(Terraform, AWS CloudFormation, Kubernetes (Helm 포함), Azure Resource Manager (ARM))에 대해 구성 파일의 문제를 찾고, 보고, 수정하는 단계를 찾을 수 있습니다. 이 단계는 현재 IaC에만 해당됩니다.

Snyk IaC를 위한 전제 조건

Snyk IaC를 사용하기 전에 다음과 같은 전제 조건이 있는지 확인하십시오.

Snyk 계정. 자세한 내용은 시작하기를 참조하십시오.
작업할 기존 Terraform, CloudFormation, Kubernetes 또는 ARM 환경.
다른 Snyk 제품과 동일한 방식으로 Snyk과 통합한 Git 리포지토리. 자세한 내용은 Git 리포지토리(SCM)를 참조하십시오.

IaC 및 지원되는 환경에 대한 자세한 내용은 다음 페이지를 참조하십시오.

ARM 구성 파일을 스캔하려면 Snyk CLI를 사용해야 합니다. ARM 구성 파일 스캔을 참조하십시오.

IaC 프로젝트 가져오기

Snyk으로 스캔할 프로젝트를 가져오는 것으로 시작합니다. 이 단계에서는 Snyk이 테스트하고 다시 테스트할 리포지토리를 선택합니다.

Snyk에 로그인하고 대시보드의 탐색에서 Projects를 선택합니다.
Projects 페이지의 Add projects 드롭다운에서 스캔하려는 리포지토리와 프로젝트가 있는 SCM을 선택합니다. 예를 들어 GitHub를 선택합니다.
개인 및 조직 리포지토리(Personal and Organization repositories) 목록에서 스캔을 위해 가져올 Git 리포지토리와 프로젝트를 선택합니다. 리포지토리 또는 리포지토리 내의 프로젝트를 하나 이상 선택할 수 있습니다.
**선택한 리포지토리 추가(Add selected repositories)**를 클릭하여 선택한 SCM 프로젝트와 리포지토리를 Snyk으로 가져옵니다.
**가져오기 로그 보기(View import Log)**를 선택하여 가져오기 로그에서 결과를 확인합니다. 여러 유형의 구성 파일을 동시에 스캔할 수 있습니다. 가져오기가 완료되고 Projects 페이지에 가져온 Snyk 프로젝트가 표시됩니다.

IaC 프로젝트를 가져온 후 Snyk은 기본적으로 일주일에 한 번 프로젝트를 다시 테스트합니다. Projects 페이지의 설정(Settings) 탭에서 반복 테스트를 비활성화할 수 있습니다. **테스트 및 자동 풀 리퀘스트 빈도(Test & Automated Pull Request Frequency)**를 **테스트 안 함(Test never)**으로 설정하십시오.

IaC에서 구성 파일 문제 보기

Projects 페이지에서 가져온 프로젝트의 구성 파일에 대한 결과를 볼 수 있습니다.

**대상별 그룹화(Group by targets)**가 선택된 경우 대상(Targets) 목록이 표시됩니다. 이는 가져온 프로젝트가 있는 리포지토리입니다. 대상(Target)을 선택하여 프로젝트 목록을 확장합니다.
**그룹화 없음(Group by none)**이 선택된 경우: 모든 프로젝트(Projects) 목록이 표시됩니다.

프로젝트(Projects) 목록에서 열 프로젝트를 선택하여 해당 프로젝트에 대한 자세한 정보를 표시합니다.

각 프로젝트 세부 정보 페이지에는 프로젝트가 마지막으로 테스트된 시기, 프로젝트를 가져온 사용자 이름, 이슈(Issues) 탭에서 발견된 심각도(Critical, High, Medium, Low)별 문제 수 및 각 스캔된 구성 파일에 대한 문제 카드를 보여주는 스냅샷이 있습니다. 개요(Overview), 기록(History) 및 설정(Settings) 옵션을 선택할 수도 있습니다. **기록(History)**을 선택하여 프로젝트의 이전 스냅샷을 확인하십시오.