[멀티캠퍼스] 풀스택 개발자 아카데미 (30) - Deployment

# Base Image: 경량화된 Alpine 리눅스 기반의 JDK 21
FROM eclipse-temurin:21-jdk AS builder

# 필요한 패키지 설치 (find 명령어 등)
RUN apt-get update && apt-get install -y findutils && rm -rf /var/lib/apt/lists/*

# 작업 디렉토리 설정
WORKDIR /workspace

# Gradle Wrapper 복사 및 의존성 캐싱
COPY gradlew .
COPY gradle ./gradle
# 권한 부여
RUN chmod +x gradlew

# 소스 코드 복사
COPY build.gradle .
COPY settings.gradle .

# 의존성 다운로드 (캐싱 목적)
RUN ./gradlew dependencies

# 소스 전체 복사
COPY src ./src

# JAR 파일 빌드
RUN ./gradlew clean bootJar --no-daemon

# Production Image
FROM eclipse-temurin:21-jdk

WORKDIR /app

# 빌드된 JAR 파일 복사
COPY --from=builder /workspace/build/libs/*.jar app.jar

# 애플리케이션 포트 노출
EXPOSE 8080

# 실행 명령어
ENTRYPOINT ["java", "-jar", "/app.jar"]

# Node 22-slim 이미지를 베이스로 사용
FROM node:22-slim AS builder
WORKDIR /app

# package.json 및 package-lock.json 복사 후 의존성 설치
COPY package*.json ./
RUN npm ci

# 소스 코드 복사
COPY . .
RUN npm run build

# NginX를 베이스로 하는 최종 이미지
FROM nginx:1.29.3-alpine-slim AS final

# 빌드 결과물을 Nginx의 서빙 디렉토리로 복사
COPY --from=builder /app/dist /usr/share/nginx/html

# SPA 라우팅 처리를 위한 Nginx 설정 파일 복사
COPY ./nginx.conf /etc/nginx/conf.d/default.conf
EXPOSE 80
CMD ["nginx", "-g", "daemon off;"]

server {
  listen       80;
  server_name  localhost;

  root   /usr/share/nginx/html;
  index  index.html index.htm;

  location / {
    try_files $uri $uri/ /index.html;
  }
}

name: Docker Build & Push

on:
  push:
    tags:
      - "v*.*.*"
  # 수동으로 배포할 수도 있도록 워크플로우 디스패치 허용
  workflow_dispatch:

# 같은 작업이 중복 실행되지 않도록 설정(취소 정책)
concurrency:
  group: "docker-build-and-push"
  cancel-in-progress: true

env:
  # project_name 부분은 본인 레포지토리명으로 변경
  # repository_owner는 본인의 Github 사용자 명이지만, 만약 대문자가 포함되어 있다면 소문자로 기재해야 한다.
  IMAGE_NAME: ghcr.io/${{ github.repository_owner }}/project-name

jobs:
  build-and-push:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      packages: write

    steps:
      - uses: actions/checkout@v4

      # GHCR 로그인
      - name: Log in to the Container registry
        uses: docker/login-action@v3
        with:
          registry: ghcr.io
          username: ${{ github.actor }}
          password: ${{ secrets.GHCR_TOKEN }}

      # Spring Boot 이미지 빌드 및 푸시
      - name: Build and push Spring Boot
        uses: docker/build-push-action@v5
        with:
          context: .
          push: true
          tags: ${{ env.IMAGE_NAME }}:latest

services:
  # 1. Traefik (Reverse Proxy & Load Balancer)
  reverse-proxy:
    image: traefik:v3.6
    command:
      - "--api.insecure=true" # 대시보드 접근 허용 (보안상 운영환경에서는 false 권장)
      - "--providers.docker=true" # Docker 프로바이더 활성화
      - "--providers.docker.exposedbydefault=false" # 레이블이 있는 컨테이너만 라우팅
      - "--entrypoints.web.address=:80" # 80 포트로 진입
    ports:
      - "80:80" # 웹 서비스 포트
      - "8080:8080" # Traefik 대시보드 포트
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock:ro # Docker 이벤트 감지용
    # 같은 도커 네트워크의 DB 컨테이너 사용 시
    extra_hosts:
      - "host.docker.internal:host-gateway"

  # 2. Backend (Spring Boot)
  backend:
    image: ghcr.io/사용자명/my-backend:latest
    # ports 섹션 제거: Traefik이 내부적으로 통신하므로 호스트 포트 노출 불필요
    deploy:
      replicas: 2 # 로드 밸런싱 테스트를 위해 2개의 컨테이너 실행
    environment:
      # 로컬 DB 연결 시 (리눅스 서버에서는 extra_hosts 설정 필수)
      - SPRING_DATASOURCE_URL=jdbc:oracle:thin:@host.docker.internal:1521:xe
      # 만약 DB도 Docker 컨테이너라면: jdbc:oracle:thin:@oracle-container:1521:xe
      # 외부 DB 연결 시: jdbc:oracle:thin:@dbserver.example.com:1521:xe
      - SPRING_DATASOURCE_USERNAME=myuser
      - SPRING_DATASOURCE_PASSWORD=mypassword
      - JWT_SECRET=mysecretkey
    extra_hosts:
      - "host.docker.internal:host-gateway"
    labels:
      - "traefik.enable=true"
      # /api 로 시작하는 요청은 이 서비스로 라우팅
      - "traefik.http.routers.backend.rule=PathPrefix(`/api`)"
      - "traefik.http.services.backend.loadbalancer.server.port=8080" # 컨테이너 내부 포트

  # 3. Frontend (React + Nginx)
  frontend:
    image: ghcr.io/사용자명/my-frontend:latest
    depends_on:
      - backend
    labels:
      - "traefik.enable=true"
      # 그 외 모든 요청(/)은 프론트엔드로 라우팅
      - "traefik.http.routers.frontend.rule=PathPrefix(`/`)"
      - "traefik.http.services.frontend.loadbalancer.server.port=80" # 컨테이너 내부 포트