[Github] Releases Tags 생성 & Verified 인증

Git 대표이미지

 

 

접근 (요약)

진행 중인 프로젝트를 배포하는 단계(develop → master)에서 Release와 Tag 관리를 요했다. 적용한 내용을 기록한다.

(추가로, Github repo의 Verified 인증까지)

 

  1. 배포 준비

- develop 브랜치 최신화

- master 브랜치로 병합

 

  2. 수동으로 Tag 달기 (Git Flow 없이)

- 릴리즈 태그 생성 git tag -s v2.0.4 -m "Release v2.0.4"

- 원격에 push (git push origin master / git push origin v2.0.4)

 

  3. Github repo Release 메뉴

- Draft a new release

 

  4. Github Repo > Tag > Verified

- '-s' 와 '-a'의 차이

( -s 로 한다면 글 참고 : GPG Key 생성 )

---

방법

   1. 배포 준비

- develop 브랜치 최신화
- master 브랜치로 병합

---

 

   2. 수동으로 Tag 달기 (Git Flow 없이)

- 릴리즈 태그 생성 git tag -s v2.0.4 -m "Release v2.0.4"
- 원격에 push (git push origin master / git push origin v2.0.4)

 

tag 생성 command

 

## 단순 주석(메시지) 달린 Tag
git tag -a v2.0.4 -m "태그 설명 메시지"       -f (덮어쓰기)

## GPG 서명 포함 O Tag
git tag -a v2.0.4 -m "태그 설명 메시지"

---

 

   3. Github repo Release 메뉴

 Draft a new release

 

- Previous tag 를 선택하면, 'Describe this release (설명)'란에 diff 의 내역이 나열된다.

- 만일 희망하는 Tag 항목이 보이지 않는다면 origin push가 정상적으로 되지 않은 것이다.

 

---

 

   4. Github Repo > Tag > Verified

'-s' 와 '-a'의 차이

( -s 로 한다면 글 참고 : GPG Key 생성 )

 

GitHub의 태그 목록에서 보이는 “Verified” 뱃지는

- 태그가 GPG 서명(또는 GitHub 자체 서명)이 포함된—즉 “신뢰할 수 있는” 방식으로 생성되었다는 뜻이고,

- 반대로 표시가 없는 태그는 서명되지 않은 태그(lightweight tag)

(* GPG 키(→ GNU Privacy Guard 키) : 공개키 암호화 방식을 사용하는 “전자서명 및 암호화” 용 키 쌍.)

 

 

• Verified → GPG 서명된 annotated tag 또는 GitHub UI가 자동 서명한 태그
• No badge → 순수한 lightweight tag(또는 GPG 서명 없는 annotated tag)