🔥 TIL - Day 58

✅ 오늘 실습

• Springboot 프로젝트를 도커 이미지로 빌드
• 빌드된 도커 이미지를 AWS ECR 레포지토리에 Push
• 쿠버네티스에서 ECR 레포지토리의 이미지를 이용해서 Springboot, MySQL Pod 및 Service 생성
• 두 Pod가 서로 통신할 수 있도록 설정 (Springboot API를 호출하면 MySQL에 데이터를 저장)

---

📌 Springboot 프로젝트를 도커 이미지로 빌드

프로젝트 빌드 및 Dockerfile 작성

FROM openjdk:8-jdk-alpine
COPY build/libs/*.jar app.jar
ENTRYPOINT ["java","-jar","/app.jar"]

도커 이미지로 빌드

docker build -t springboot-mysql-app .

---

📌 빌드된 이미지를 AWS ECR 레포지토리에 push

일단 AWS ECR 레포지토리를 생성한다.
이름만 설정한 후 생성하고 URI 부분을 복사한다.

이제 로컬에서 aws configure의 IAM secret 정보로 ECR에 로그인을 수행한다.

aws ecr get-login-password --region ap-northeast-2 | docker login --username AWS --password-stdin [AWS_ECR_URI]

Login Succeded 메시지가 떴다면 이제 이미지를 ECR에 push 할 수 있다.
빌드된 이미지를 태깅 후 푸시한다.

[ 태깅 ]
docker tag 이미지이름 [ECR_URI]/태그명

[ Push ]
docker push [ECR_URI]/태그명

ECR에 push된 이미지를 확인한다.

📌 쿠버네티스에서 ECR 레포지토리의 이미지를 이용해서 Springboot, MySQL Pod 및 Service 생성

mysql을 구동시킬 컨테이너를 담음 Pod와 Service를 생성한다.

vi mysql.yaml

apiVersion: v1
kind: Pod
metadata:
  name: mysql-pod
  labels:
    app: mysql-pod # Pod 이름
spec:
  containers:
  - name: mysql-db
    image: mysql:5.7.36 # mysql docker hub 이미지
    env:
    - name: MYSQL_ROOT_PASSWORD
      value: "1234"
    ports:
    - containerPort: 3306
---
apiVersion: v1
kind: Service
metadata:
  name: mysql-svc # 서비스 이름
spec:
  selector:
    app: mysql-pod # Pod 이름
  ports:
    - protocol: TCP
      port: 3306
      targetPort: 3306
  type: NodePort

생성한 설정파일을 실행한다.

kubectl apply -f mysql.yaml

생성 후 Service의 포트를 확인한다.

kubectl get service 서비스이름

Pod에서 구동되는 MySQL의 IP와 포트를 모두 알았으므로 이제 로컬에서 접근할 수 있다. 테스트를 위해 미리 로컬에서 접근해서 스키마를 만들어주자.
IP는 해당 Pod가 올라가있는 node의 EC2 IP이다.

Springboot application에 대한 작업 전에 쿠버네티스 마스터 서버에서 ECR에 접속할 수 있도록 설정을 추가한다.

[ awscli 설치 ]
sudo apt install -y awscli

[ IAM secret 설정 ]
aws configure

[ ECR 로그인 ]
aws ecr get-login-password --region ap-northeast-2 | docker login --username AWS --password-stdin [ECR URI]

[ Secret 생성 ]
kubectl create secret generic ecr-secret --from-file=.dockerconfigjson=/home/ubuntu/.docker/config.json --type=kubernetes.io/dockerconfigjson

다음으로 Springboot app 이미지의 컨테이너를 Pod에 올려준다.

이를 위한 설정파일을 작성한다.

vi springboot-app.yaml

apiVersion: v1
kind: Pod
metadata:
  name: memo-springboot-pod # Service 이름
  labels:
    app: memo-springboot-pod # Pod 이름
spec:
  containers:
  - name: memo-springboot-app
    # 도커 이미지를 push한 ECR의 엔드포인트
    image: 771839060615.dkr.ecr.ap-northeast-2.amazonaws.com/memo-springboot
    ports:
    - containerPort: 8080
  imagePullSecrets:
  - name: ecr-secret
---
apiVersion: v1
kind: Service
metadata:
  name: memo-springboot-svc
spec:
  selector:
    app: memo-springboot-pod # Pod 이름
  ports:
    - protocol: TCP
      port: 8080
      targetPort: 8080
  type: NodePort

Service와 Pod를 활성화? 적용? 한다.

kubectl apply -f springboot-app

📌 Pod 간 통신

이제 Springboot application도 구동되고, MySQL도 구동되고 스키마도 만들어져 있으므로 Springboot의 데이터를 저장하는 API를 호출하면 MySQL에 잘 저장이 되야 한다. 하지만 아직 에러가 발생한다.

Springboot의 설정파일에서 DB에 연결하는 부분을 보자.

spring.datasource.url=jdbc:mysql://localhost/kuber_schema?useUnicode=true&characterEncoding=utf8&serverTimezone=Asia/Seoul

현재 localhost로 DB의 커넥션을 얻어내려 하고 있다. Pod는 각각 IP를 가지고 있다. 따라서 같은 노드에 있더라도 localhost로 서로 통신할 수는 없다.

IP가 아닌 서비스의 이름으로 식별 가능하다. 서비스의 이름을 사용해야 한다.
(MySQL Pod의 Service명: mysql-svc)

spring.datasource.url=jdbc:mysql://mysql-svc/kuber_schema?useUnicode=true&characterEncoding=utf8&serverTimezone=Asia/Seoul

springboot 설정파일을 수정하고 다시 이미지 빌드/push 한다.
이미지가 변경되었으니 Pod에 올라간 컨테이너도 새로 빌드된 이미지의 컨테이너로 변경해줘야 한다.

일단 기존의 Pod를 삭제한다.

kubectl delete pod 파드이름

Service와 Pod의 설정파일을 한 곳에 작성했지만 Pod만 삭제하고 해당 파일을 적용하면 바뀐 부분만 적용된다. 👍

📌 테스트

postman으로 api 호출

DB에 잘 저장 ㅎ

---

📌 참고

ECR 로그인 참고
https://www.44bits.io/ko/post/amazon-ecr-login-by-awscliv2