Vault Docker 컴포즈 파일 추가

[brewagebear]

기존 서비스들을 Spring Cloud Euraka와 Spring Cloud Gateway를 통해서 설정을 완료해둔 상태이며, github-token이나 oauth token 처리를 위해 이 부분을 암호화해야되서 Vault로 작업해야하는 부분이 존재.

Vault Docker-Compose로 세팅 후 각각 Spring Cloud Euraka와 Spring Cloud Gateway도 도커라이즈 필요함

참고 프로젝트는 springboot-vault-examples 확인 가능
인증 메서드를 Approle로 둬서 각각 권한별로 설정파일을 인가할 예정

[brewagebear]

현재 맥에서 Service Name을 못찾는 문제가 발생하여 해결 중에 있음.

docker.internal.host 를 통해서 해결가능할 거 같은데 계속 확인해볼 예정
만약, 이를 하드코딩해서 처리하면 배포환경에서 이를 바꿔주는게 필요해보임.

[brewagebear]

트러블 슈팅 공유

host mode에서 접근 불가

• 이슈 : host 모드로 mysql 컨테이너를 러닝하게되면 localhost 혹은 host.docker.internal로 접근이 되어야하는데 안되는 상황이었음.

• 해결법

1. 문제 원인을 파악하기 위해서 먼저 단독컨테이너를 실행해서 접근되는지 파악

• 단독컨테이너를 실행 docker run --name mysql-container -e MYSQL_ROOT_PASSWORD=zxcv1234 -d -p 3306:3306 mysql:8.0.26
• host에서 container mysql 접속 mysql -h localhost -P 3306 --protocol=tcp -uroot -p

정상적으로 수행되는 상황 docker inspect 명령어를 통하여 무엇이 다른지 확인

 "Ports": {
                "3306/tcp": [
                    {
                        "HostIp": "0.0.0.0",
                        "HostPort": "3306"
                    }
                ],
                "33060/tcp": null
            },

mysqld의 bind-address 부분이 0.0.0.0으로 개방되어있음.

2. docker-compose에 환경변수 추가
   참고 : More Topics on Deploying MySQL Server with Docker - mysql 8

여기서 MYSQL_ROOT_HOST 환경변수를 0.0.0.0으로 추가하였음.
그러나, 계속해서 호스트 환경에서 접근이 불가능.

아마도, my.cnf가 환경변수 이후에 덮어지면서 계속해서 bind-address가 127.0.0.1로 수행되는 상황

3. my.cnf 볼륨으로 분리하여 처리

[client]
port        = 3306
socket      = /var/run/mysqld/mysqld.sock
default-character-set = utf8mb4

[mysqld_safe]
socket      = /var/run/mysqld/mysqld.sock
nice        = 0

[mysqld]
bind-address = 0.0.0.0
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
secure-file-priv= NULL
log_error       = /var/lib/mysql/error.log
character-set-client-handshake = FALSE
character-set-server           = utf8mb4
collation-server               = utf8mb4_unicode_ci

정상적으로 접근이 되는 것을 확인할 수 있었음.

4. vault 연동 문제
   아마도 root 계정 로그인 문제로 보여 새 계정 생성하여 해결