gitHubAction CI CD 따로 배포

wjd15sheep·2024년 5월 7일

AWS

목록 보기

3/3

CI 설정

docker

앞 선 블로그에서 설명한 것 처럼 도커는 어느 프로그램에 올려도 같은 시스템 환경에서 프로그램이 돌아갈 수 있게 하기 위해서 사용하는 프로그램이다. 배포에서 없어서는 안되는 소프트웨어이다.
그럼 프로젝트에 도커 파일을 생성해 준다.
최상단에 DockerFile

FROM amazoncorretto:17-alpine

ARG JAR_FILE=build/libs/*.jar

COPY ${JAR_FILE} app.jar

ENTRYPOINT ["java", "-jar", "/app.jar"]

FROM : 도커 이미지의 기반이 되는 베이스 이미지를 지정, amazoncorretto:17-alpine는 Amazon에서 제공하는 OpenJDK로 자바 버전 17보단 경량화된 리눅스 배포판

ARG JAR_FILE=build/libs/.jar: 도커 이미지를 빌드할 때 사용할 수 있는 인자를 선언하는 부분, JAR_FILE이라는 인자를 선언하고, 기본값으로 build/libs/.jar을 지정,
빌드된 자바 아티팩트의 위치를 지정하는 것

COPY ${JAR_FILE} app.jar : 도커 이미지 내부로 파일을 복사

ENTRYPOINT ["java", "-jar", "/app.jar"] : 도커 컨테이너가 시작될 때 실행될 기본 명령어를 지정, 여기서 java -jar /app.jar 명령어를 사용하여, 앞서 복사한 app.jar 파일을 실행하도록 설정

프로젝트에서 ./gradlew clean build => build를 통해 .jar 파일 생성
docker build -t name/github-actions-demo . => Docker를 통한 Docker Image 빌드

gitHubAction

github에서 배포 할 repository를 선택 위 상단 탭에서 gitAction을 눌러준다.

위와 같은 이미지에서 Java with Gradle를 선택

workflows/gradle.yml 파일이 생성이 되고 여기에 적은 내용이 CI CD 설정 파일이 된다.

name: Java CI with Gradle

# master 브랜치에 push, PR 이벤트 발생시 동작.
on:
  push:
    branches: [ "main" ]
  pull_request:
    branches: [ "main" ]

jobs:
  deploy:
    runs-on: ubuntu-latest

    steps:
      # (1) 프로그램 빌드 (Java 빌드) 1) Java 및 Docker 빌드를 위한 환경 설정
      - uses: actions/checkout@v3
      - name: Set up JDK 17
        uses: actions/setup-java@v3
        with:
          java-version: '17'
          distribution: 'temurin'

      # (1) 프로그램 빌드 (Java 빌드) 2) Java 빌드를 위한 ./gradlew 파일 권한 변경
      - name: Run chmod to make gradlew executable
        run: chmod +x ./gradlew

      # (1) 프로그램 빌드 (Java 빌드) 3) Java 빌드
      - name: Spring Boot Build
        run: ./gradlew clean build

      # (2) Docker 이미지 빌드 1) DockerFile 을 기반으로 Docker Image 빌드
      - name: docker image build
        run: docker build -t ${{ secrets.DOCKERHUB_USERNAME }}/github-actions-demo .

      # (2) Docker 이미지 빌드 2) Docker Hub 에 Login
      - name: docker login
        uses: docker/login-action@v2
        with:
          username: ${{ secrets.DOCKERHUB_USERNAME }}
          password: ${{ secrets.DOCKERHUB_PW }}

      # (2) Docker 이미지 빌드 3) Docker Hub 에 빌드된 이미지 push
      - name: docker Hub push
        run: docker push ${{ secrets.DOCKERHUB_USERNAME }}/github-actions-demo

on 설정은 branch push가 된다면 자동으로 실행이 되는 트리거 브렌치를 설정하는 곳이다.
지금 설정은 main이 설정이 되어있다.
그외 설명은 주석으로 확인

username, password 값은 민감한 값들이 Github Action 스크립트에 그대로 입력되어있으면 아무나 탈취 가능해져 github에 MyProfile에서 Security에 Access Token을 생성