spring cloud config vault

MSA

spring cloud config vault

초록색거북이 2024. 6. 20. 09:21

728x90

SMALL

(그림에는 git 저장소를 이용했지만, 저희는 vault를 이용하였습니다.)

사용이유?

위의 그림으로도 간단히 설명이 가능합니다.

spring cloud config는 여러 서비스들의 설정 정보들을 중앙으로 관리하기 용이하도록 도와주는 것입니다.

예를들어

A , B, C 서비스가 있고, 각각의 서비스들은 같은 설정 정보를 사용한다고 가정해봅시다.

설정정보가 바뀌면, A, B, C 모든 서비스에 설정 정보를 수정해야 합니다.

그리고 설정 정보를 변경했으므로 모두 재배포를 해야합니다.

그와중 한군데의 설정 정보를 잘못 변경하면 장애로 전파 될 수 있습니다.

그러므로 설정 정보의 변경 시 관리 용이를 위해 외부에 중앙으로 관리하는 것이 관리적인 측면에서 편합니다.

사용법?

우선 vault를 설치해야합니다

이 글에서는 docker-compose를 이용합니다.

mkdir vault (vault 디렉토리를 만들어줍니다.)

cd vault (vault 디렉토리로 들어갑니다.)

mkdir config
mkdir file
mkdir logs

config 디렉토리에 들어가서 local.json 파일을 만들어줍니다.

local.json

{
   "listener":{
       "tcp":{
         "address":"0.0.0.0:8200",
         "tls_disable":1
      }
   },
   "backend":{
      "file":{
         "path":"/vault/file"
      }
   },
   "default_lease_ttl":"876000h",
   "max_lease_ttl":"876000h",
   "ui":true,
   "log_level": "info"
}

docker-compose.yml 을 만들어줍니다.

docker-compose.yml

version: '3'

services:
  vault:
    image: vault:1.13.3
    container_name: vault
    ports:
      - 8200:8200
    environment:
      - SKIP_CHOWN=true
    volumes:
      - ./config:/vault/config
      - ./file:/vault/file
      - ./logs:/vault/logs
    cap_add:
      - IPC_LOCK
    command: vault server -config=/vault/config/local.json

최종 디렉토리 구조