22장. CI/CD와 롤백

lint→unit→integration→build→scan/SBOM→sign→push digest→migration→canary→promote 순서다. AWS는 CI OIDC role로 접근한다. PR에서 production secret이 없다.

rollback은 API image, worker image, schema, event version 호환을 함께 본다. consumer를 먼저 올릴지 producer를 먼저 올릴지 backward compatibility로 결정한다.