[Infra Ops] dev/stg/prod 환경변수와 설정 파일 분리 전략

src/main/resources/
├── application.yml          # 공통 설정 (프로파일 무관하게 항상 로드)
├── application-dev.yml      # 개발 환경 전용
├── application-stg.yml      # 스테이징 환경 전용
└── application-prod.yml     # 운영 환경 전용

# application.yml (공통)
spring:
  application:
    name: my-service
  jpa:
    open-in-view: false

logging:
  pattern:
    console: "%d{HH:mm:ss} [%thread] %-5level %logger{36} - %msg%n"

# application-dev.yml
spring:
  datasource:
    url: jdbc:mysql://localhost:3306/mydb_dev
    username: dev_user
    password: dev_pass   # 개발 환경은 .env나 로컬 파일 허용
  jpa:
    show-sql: true        # 개발에서만 SQL 로그 출력

logging:
  level:
    root: DEBUG

# application-prod.yml
spring:
  datasource:
    url: jdbc:mysql://${DB_HOST}:3306/${DB_NAME}   # 환경변수로 주입
    username: ${DB_USER}
    password: ${DB_PASSWORD}
  jpa:
    show-sql: false       # 운영에서는 SQL 로그 off

logging:
  level:
    root: WARN

높음 ──────────────────────────────────────────
  1. OS 환경변수        (SPRING_DATASOURCE_URL)
  2. JVM 시스템 옵션    (-Dspring.datasource.url=...)
  3. 프로파일 yml 파일  (application-prod.yml)
  4. application.yml   (공통 파일)
낮음 ──────────────────────────────────────────

# 운영 서버에서 환경변수 확인
env | grep -E "SPRING|DB|APP|JAVA"

# 실행 중인 JVM 프로세스의 환경변수 확인 (PID는 ps aux로 찾기)
cat /proc/$(pgrep -f myapp.jar)/environ | tr '\0' '\n' | grep -E "DB|SPRING"

# .env 파일 예시 (로컬 개발용)
DB_HOST=localhost
DB_NAME=mydb_dev
DB_USER=dev_user
DB_PASSWORD=dev_secret_password
APP_SECRET_KEY=localdev_secret_key_only

# .gitignore
.env
.env.*
!.env.example          # 예시 파일(실제 값 없음)은 허용
application-prod.yml   # 운영 설정에 비밀이 있을 경우
*.properties.bak
/config/secrets/

# .env.example (저장소에 포함하는 템플릿)
DB_HOST=localhost
DB_NAME=
DB_USER=
DB_PASSWORD=               # 팀원이 이 파일을 복사해 .env 를 만든다
APP_SECRET_KEY=

# /opt/tomcat/bin/setenv.sh
export JAVA_OPTS="
  -server
  -Xms512m
  -Xmx2048m
  -Dspring.profiles.active=prod
  -Dspring.config.location=/etc/myapp/application-prod.yml
"

# 민감 정보는 OS 환경변수에서 읽어서 JVM에 전달
export JAVA_OPTS="$JAVA_OPTS
  -DDB_HOST=${DB_HOST}
  -DDB_PASSWORD=${DB_PASSWORD}
"

# setenv.sh 적용 확인 — Tomcat 재기동 후
ps aux | grep java | grep spring.profiles.active

# 또는 실행 중인 프로세스 JVM 옵션 확인
jps -v | grep Catalina

chmod 750 /opt/tomcat/bin/setenv.sh
chown tomcat:tomcat /opt/tomcat/bin/setenv.sh

# 수정 전 백업 (날짜 포함)
cp /etc/myapp/application-prod.yml \
   /etc/myapp/application-prod.yml.$(date +%Y%m%d_%H%M%S).bak

# 백업 목록 확인
ls -lt /etc/myapp/*.bak | head -5

# 이전 버전으로 복구
cp /etc/myapp/application-prod.yml.20260530_143022.bak \
   /etc/myapp/application-prod.yml

# 설정 변경 이력은 git으로도 관리 (비밀값 제외한 템플릿)
# 민감 정보가 없는 application-prod.yml.template 을 저장소에 유지