GitHub Actions에서 Android 패키지 등록 CI 확인

출시 게이트 작업

출시 APK 서명 후 스토어 승격 전에 조회합니다. Google API 키는 GitHub Secrets에 넣고 Android Developer ID Status API로 제한합니다. 신뢰하지 않는 코드가 출시 자격 증명에 접근할 수 있는 pull_request 컨텍스트는 피합니다.

아래 예시는 패키지만 확인하는 최소 게이트입니다. 인증서까지 검증하려면 서명된 아티팩트의 SHA-256을 얻어 요청에 certificateFingerprint를 추가합니다. jq로 state를 파싱하고 안정된 미해결 상태는 즉시 실패시키며 RESOURCE_EXHAUSTED, INTERNAL, UNAVAILABLE만 제한된 지수 백오프로 재시도합니다.

• API 키를 echo하지 않습니다.
• 출시 작업의 타사 Actions를 커밋 SHA로 고정합니다.
• 서명 비밀 없이 상태 아티팩트를 저장합니다.

- name: Check Android registration
  env:
    API_KEY: ${{ secrets.ANDROID_DEVELOPER_ID_API_KEY }}
    PACKAGE_NAME: com.example.app
  run: |
    curl --fail --silent --show-error \
      -H "X-Goog-Api-Key: $API_KEY" \
      "https://androiddeveloperidstatus.googleapis.com/v1/packages/$PACKAGE_NAME/packageRegistrationStatus:check" \
      | tee status.json
    test "$(jq -r .state status.json)" = "REGISTERED"