SpringCloud Config 활용

자바/MSA

SpringCloud Config 활용

UroJem 2023. 12. 11. 23:46

데이터베이스 비밀번호 암호화

설정파일에 비밀번호와 같은 값이 그대로 노출될 경우를 방지하기 위해 암호화된 값으로 치환하여 작성하고 실제 사용시엔 복호화하여 사용할 수 있도록 한다.

암호화 사용을 위해 config-server 모듈에서 resources 하위에 bootstrap.yml 파일을 만들고 암호화 설정을 적어준다.

bootstrap을 통해 암복호화 기능에 필요한 라이브러리 의존성 추가

현재 local 프로필에서 사용중인 item-service-local.yml 파일에 DB 비밀번호는 !qwer1234이다.

config-server 모듈을 실행시키고 postman을 열어

http://localhost:8080/encrypt URI 경로로 body에 비밀번호를 보내면 암호화한 코드가 응답된다.

해당 암호문을 item-service-local.yml 파일에 작성한다.

암호화 값 앞에 cipher 라는 값을 지정해야한다.

복호화 키값도 SECU100 으로 설정해준다.

http://localhost:8080/decrypt URI 경로로 body에 암호문을 요청하면 다시 복호화된 비밀번호를 받을 수 있다.

item-service 모듈을 실행시키고 다시 postman으로 물품 등록이 잘 되는지 확인하면

재배포 없이 설정 정보 갱신

실행중인 config-server와 item-service가 운영중인 서버라고 했을 때 설정 파일만 변경된다면 설정이 적용되기 위해 config-server와 item-service 모듈을 재부팅 하려면 스케쥴 잡고 작업하는데 부담이 생긴다.

재시작 없이 변경된 설정정보를 적용시키는 방법을 알아본다.

item-service 모듈에 spring-boot-starter-actuator 의존성 추가

item-service 모듈 bootstrap.yml에 actuator 설정 추가

actuator는 microservice에 대해 API를 통해 애플리케이션 상태나 정보를 확인할 수 있도록 지원하는 라이브러리다.

include에 적용된 refresh 설정은 변경된 설정 파일에 대해 프로세스 재실행 없이 reload를 할 수 있도록 도와주는 옵션이다. health는 현재 상태, beans는 spring에 등록한 bean 확인 기능 적용 설정이다.

item-service 재시작후 item-service-local.yml 파일에 log 파일명을 변경하고 마이크로 서비스에 post 방식으로 refresh 요청을 하면 actuator 라이브러리를 통해 config-server에서 변경된 설정을 인식해서 reload가 된다.