MSA 품질관리 CI게이트로 풀어내기

문제 상황

• MSA에서 서비스와 배포 단위가 늘어나며 품질 항목을 권장사항으로 두기 어려운 상황
• 모노레포와 다수 서비스 환경에서 전체 검증은 CI 시간과 운영 부담을 키우는 문제

원인 분석

• 사람의 성실함에만 의존하면 기준이 서비스마다 달라지고 누락 가능성 증가
• 브랜치 전략, 변경 범위, 긴급 배포 상황을 함께 고려하지 않으면 게이트 우회 유발

해결 방법

• 품질관리 체계를 CI 게이트로 옮겨 조기 차단, 기준선 확정, 운영 후보 검증, 승격 판정으로 분리
• selective CI, 차단 강도 구분, immutable artifact 승격, 취약점 스캔, 테스트 계층 분리로 검증 체계 구성
• AI 코드 리뷰는 보안 제약으로 운영 도입을 보류하고 사설 LLM 가능성만 검토

성능/운영 포인트

• 변경된 모듈과 영향 범위만 검증해 CI 시간을 절감
• Critical/High 취약점과 빌드 실패, 핵심 테스트 실패는 Hard Block으로 고정
• 검증한 산출물과 동일한 digest를 그대로 승격해 운영 신뢰성 확보