[Docker] 환경변수 파일로 관리하기

이창윤·2024년 6월 19일

현재 진행 중인 프로젝트는 Github Actions를 활용해 배포 과정을 자동화하였다.

on:
  workflow_dispatch:
    branches:
      - develop
      
jobs:
  docker-build:
    runs-on: ubuntu-latest

    steps:
      - uses: actions/checkout@v3

      - name: DockerHub Login
        uses: docker/login-action@v2
        with:
          username: ${{ secrets.DOCKERHUB_USERNAME }}
          password: ${{ secrets.DOCKERHUB_PASSWORD }}

      - name: Set up JDK 17
        uses: actions/setup-java@v3
        with:
          java-version: '17'
          distribution: 'temurin'

      - name: Gradle Caching
        uses: actions/cache@v3
        with:
          path: |
            ~/.gradle/caches
            ~/.gradle/wrapper
            key: ${{ runner.os }}-gradle-${{ hashFiles('**/*.gradle*', '**/gradle-wrapper.properties') }}
            restore-keys: |
            ${{ runner.os }}-gradle-

      - name: Grant execute permission for gradlew
        run: chmod +x gradlew

      - name: Build Gradle
        run: ./gradlew clean bootJar -PSERVER_URL=${{ secrets.SERVER_URL }}

      - name: Docker Build
        run: docker build --build-arg PROFILE=dev -t 도커허브ID/이미지:latest .

      - name: Docker Push
        run: docker push 도커허브ID/이미지:latest

보통 PR이 Merge될 때 마다 동작하게 할 수 있으나 사실 코드의 변경이 드물어서 그냥 직접 실행시킬 수 있는 workflow_dispatch 기능을 사용했다.

프로젝트 저장소의 Actions 메뉴에서 직접 실행할 수 있다. 완전 자동화 한 것은 아닐수도..

도커허브 로그인 → jar 빌드 → 도커 이미지 빌드 → 이미지 push 순으로 진행된다.

  deploy:
    runs-on: self-hosted
    needs: docker-build

    steps:
      - name: Docker Pull & Run
        run: |
            docker pull 도커허브ID/이미지:latest
            docker stop server || true
            docker container prune -f
            docker run -d --name server -p 8080:8080 --network redis-network \
            -e DB_PATH=${{secrets.DB_PATH}} \
            -e DB_PASSWORD=${{secrets.DB_PASSWORD}} \
            -e JWT_SECRET=${{secrets.JWT_SECRET}} \
            -e ALLOWED_ORIGINS=${{secrets.ALLOWED_ORIGINS}} \
            
            ...
            
            도커허브ID/이미지:latest

그 다음 self-hosted runner를 통해 서버가 실행되는 환경에 접속한다.
원래는 서버에서 run.sh를 실행해야 연결이 되는데, run.sh를 nohup 명령어로 백그라운드에서 돌려놔서 Action이 작동할 때 마다 바로바로 실행이 된다.

기존에 환경변수를 전달하던 방법

프로젝트 저장소 → Settings → Secrets and variables → Actions

Repository secrets에 필요한 만큼 환경변수를 저장해놓고 ${{secrets.환경변수명}}이런식으로 사용할 수 있다.

- name: DockerHub Login
        uses: docker/login-action@v2
        with:
          username: ${{ secrets.DOCKERHUB_USERNAME }}
          password: ${{ secrets.DOCKERHUB_PASSWORD }}