ci: 배포 승인 게이트 도입 (카나리→승인→본배포)

[sdk-kr]

Summary

• main push 시 자동 운영 배포 → 승인 게이트 추가로 안전성 확보
• 3단계 파이프라인: 빌드(자동) → 카나리+스모크(자동) → 본배포(승인 후)
• GitHub Environment production에 sdk-kr 승인 필수 설정 완료
• deploy.sh에 --canary-only 모드 추가

배포 흐름

main push → 빌드+ECR push (자동, ~3분)
         → 카나리 1 pod + 스모크 테스트 (자동)
         → ✅ 통과 시 GitHub에서 승인 요청 알림
         → 👤 승인 클릭 → 전체 pod 롤링 업데이트

Test plan

• main push 시 빌드 → ECR+GHCR push 확인
• 카나리 배포 + 스모크 테스트 자동 실행 확인
• production 승인 대기 상태 확인
• 승인 후 본배포 실행 확인