-
Notifications
You must be signed in to change notification settings - Fork 8
fix: 서브모듈 업데이트 #503
New issue
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.
Already on GitHub? Sign in to your account
fix: 서브모듈 업데이트 #503
Conversation
Walkthrough
Estimated code review effort🎯 1 (Trivial) | ⏱️ ~2분 Suggested reviewers
✨ Finishing Touches🧪 Generate unit tests
Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out. 🪧 TipsChatThere are 3 ways to chat with CodeRabbit:
SupportNeed help? Create a ticket on our support page for assistance with any issues or questions. CodeRabbit Commands (Invoked using PR/Issue comments)Type Other keywords and placeholders
CodeRabbit Configuration File (
|
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
Actionable comments posted: 0
🧹 Nitpick comments (3)
src/main/resources/secret (3)
1-1: 4) 리뷰 가독성을 위해 서브모듈 변경 요약/링크를 PR 본문에 추가해 주세요.
- “어떤 변경이 포함됐는지”를 한눈에 알 수 있도록 서브모듈 PR/태그/커밋 릴리스 노트를 연결해 주세요.간단 템플릿:
- 서브모듈: @e15e2b0 (<태그/릴리스 링크>)
- 변경 요약: 한 줄 설명
- 영향 범위: 빌드/런타임/배포 포인트
1-1: 5) 장기적으로 ‘secret’ 서브모듈 의존 최소화를 제안합니다.
- 배포 산출물에 비밀이 직접 포함되는 구조는 교체 가능성을 낮춥니다.대안:
- Vault/AWS Secrets Manager 등 런타임 시크릿 주입.
- SOPS(+KMS/GPG)로 암호화된 설정 파일을 저장소에 두고 배포 시 복호화.
- Spring Cloud Config(+KMS)로 외부 설정 중앙화.
1-1: 6) 로컬 개발자 가이드를 README에 명시해 주세요.
- 초기 클론/브랜치 전환 시 서브모듈 미초기화로 인한 빌드 실패를 줄입니다.권장 명령:
git submodule sync --recursive git submodule update --init --recursive
📜 Review details
Configuration used: CodeRabbit UI
Review profile: CHILL
Plan: Pro
💡 Knowledge Base configuration:
- MCP integration is disabled by default for public repositories
- Jira integration is disabled by default for public repositories
- Linear integration is disabled by default for public repositories
You can enable these sources in your CodeRabbit configuration.
📒 Files selected for processing (1)
src/main/resources/secret(1 hunks)
⏰ Context from checks skipped due to timeout of 90000ms. You can increase the timeout in your CodeRabbit configuration to a maximum of 15 minutes (900000ms). (1)
- GitHub Check: build
🔇 Additional comments (3)
src/main/resources/secret (3)
1-1: 1) 서브모듈 포인터 고정은 적절하며 승인합니다.
- 단일 커밋 해시(e15e2b0…)로 고정되어 재현성과 롤백 용이성이 확보되었습니다.
1-1: 워크플로우 디렉토리 존재 여부와actions/checkout설정(특히submodules및fetch-depth)을 명확히 확인하려면 위 스크립트를 실행해 주세요.
1-1: 서브모듈 커밋(e15e2b020d…) 검증 전 준비 완료!
- 서브모듈을 깨워 전체 히스토리를 불러오기
git submodule update --init --recursive- 검증 스크립트로 커밋 재확인하기
제공된 스크립트를 다시 실행해 로컬·원격에 해당 커밋이 모두 존재하는지 확인하세요.- CI 접근 권한 세팅 점검하기
비공개 원격 저장소라면 CI에 SSH 키·토큰 등록 상태를 확인해주세요.
관련 이슈
작업 내용
특이 사항
리뷰 요구사항 (선택)