[GitHub Actions] 오라클 클라우드 CLI API를 이용한 배포

    env:
          OCI_CLI_USER: ${{ secrets.OCI_CLI_USER }} # Identity >> My profile
          OCI_CLI_TENANCY: ${{ secrets.OCI_CLI_TENANCY }} # Administration >> Tenancy details
          OCI_CLI_FINGERPRINT: ${{ secrets.OCI_CLI_FINGERPRINT }} # Identity >> My profile >> API keys 
          OCI_CLI_KEY_CONTENT: ${{ secrets.OCI_CLI_KEY_CONTENT }} # Identity >> My profile >> API keys 
          OCI_CLI_REGION: ${{ secrets.OCI_CLI_REGION }} # 지역 확인

- name: Print public Ip # 깃 워크플로우 인스턴스 IP 얻기
        run: |
          echo "Public IPv4: ${{ steps.ip.outputs.ipv4 }}"        
      - name: Install OCI CLI
        run: |
          curl -L https://raw.githubusercontent.com/oracle/oci-cli/master/scripts/install/install.sh | bash -s -- --accept-all-defaults --install-dir ~/lib/oci-cli
          export PATH=~/lib/oci-cli/bin:$PATH
          echo $PATH
        shell: bash

      - name: Configure OCI CLI # OCI 설정
        run: |
          mkdir -p ~/.oci
          echo "${{ secrets.OCI_CLI_KEY_CONTENT }}" > ~/.oci/oci_api_key.pem
          echo "[DEFAULT]
          user=${{ secrets.OCI_CLI_USER }}
          fingerprint=${{ secrets.OCI_CLI_FINGERPRINT }}
          tenancy=${{ secrets.OCI_CLI_TENANCY }}
          region=${{ secrets.OCI_CLI_REGION }}
          key_file=~/.oci/oci_api_key.pem" > ~/.oci/config
      - name: Get existing security list rules # 기존 오라클 클라우드의 인바운드 규칙 정보 가져오기
        run: |
          ~/lib/oci-cli/bin/oci network security-list get --security-list-id ${{ secrets.OCI_CLI_SECURITYLIST_ID }} --query 'data."ingress-security-rules"' --output json > existing-rules.json
      - name: Modify ingress rules # 깃 워크플로우 인스턴스 IP를 오라클 클라우드 보안 리스트에 추가기 위한 json 파일 만들기
        run: |
          IP_ADDRESS="${{ steps.ip.outputs.ipv4 }}"
          NEW_RULE='{"protocol": "6", "source": "'$IP_ADDRESS'/32", "isStateless": false, "tcpOptions": {"destinationPortRange": {"min": 22, "max": 22}}}'
          jq --argjson newRule "$NEW_RULE" '. += [$newRule]' existing-rules.json > merged-ingress-rules.json
      - name: Update Security List # 보안 리스트 업데이트
        run: |
          ~/lib/oci-cli/bin/oci network security-list update \
            --security-list-id ${{ secrets.OCI_CLI_SECURITYLIST_ID }} \
            --ingress-security-rules file://$(pwd)/merged-ingress-rules.json \
            --force > /dev/null # 이거 안쓰면 콘솔에 인바운드 규칙 노출됨...