[Infra Ops] dev/stg/prod 환경변수와 설정 파일 분리 전략

# application.yml (공통)
spring:
  application:
    name: my-service
  jpa:
    open-in-view: false

logging:
  pattern:
    console: "%d{HH:mm:ss} [%thread] %-5level %logger{36} - %msg%n"

# application-dev.yml
spring:
  datasource:
    url: jdbc:mysql://localhost:3306/mydb_dev
    username: dev_user
    password: dev_pass   # 개발 환경은 .env나 로컬 파일 허용
  jpa:
    show-sql: true        # 개발에서만 SQL 로그 출력

logging:
  level:
    root: DEBUG

# application-prod.yml
spring:
  datasource:
    url: jdbc:mysql://${DB_HOST}:3306/${DB_NAME}   # 환경변수로 주입
    username: ${DB_USER}
    password: ${DB_PASSWORD}
  jpa:
    show-sql: false       # 운영에서는 SQL 로그 off

logging:
  level:
    root: WARN

# 운영 서버에서 환경변수 확인
env | grep -E "SPRING|DB|APP|JAVA"

# 실행 중인 JVM 프로세스의 환경변수 확인 (PID는 ps aux로 찾기)
cat /proc/$(pgrep -f myapp.jar)/environ | tr '\0' '\n' | grep -E "DB|SPRING"

[앱 기동]  같은 키(예: spring.datasource.url)를 아래 순서로 읽어 뒤가 앞을 덮는다
   │
   ① 기본값            코드에 박힌 기본값(@Value 기본·프레임워크 디폴트)
   │                    → 아무 설정도 없을 때 쓰이는 최후의 바닥값
   │
   ② 설정 파일          application.yml (프로파일 무관 공통값)
   │
   ③ 프로파일 파일      application-{active}.yml (dev/stg/prod 중 활성 프로파일)
   │                    → SPRING_PROFILES_ACTIVE 가 어느 파일을 열지 결정
   │
   ④ 환경변수           OS 환경변수(SPRING_DATASOURCE_URL 등)가 파일 값을 덮음
   │
   ⑤ 커맨드라인/시크릿   --spring.datasource.url=... 실행인자·시크릿 주입 (가장 강함)
   ▼
[최종 병합값]  각 키마다 '가장 마지막에 얹힌 값'이 실제로 적용된다

# .env 파일 예시 (로컬 개발용)
DB_HOST=localhost
DB_NAME=mydb_dev
DB_USER=dev_user
DB_PASSWORD=dev_secret_password
APP_SECRET_KEY=localdev_secret_key_only

# .gitignore
.env
.env.*
!.env.example          # 예시 파일(실제 값 없음)은 허용
application-prod.yml   # 운영 설정에 비밀이 있을 경우
*.properties.bak
/config/secrets/

# .env.example (저장소에 포함하는 템플릿)
DB_HOST=localhost
DB_NAME=
DB_USER=
DB_PASSWORD=               # 팀원이 이 파일을 복사해 .env 를 만든다
APP_SECRET_KEY=

# /opt/tomcat/bin/setenv.sh
export JAVA_OPTS="
  -server
  -Xms512m
  -Xmx2048m
  -Dspring.profiles.active=prod
  -Dspring.config.location=/etc/myapp/application-prod.yml
"

# 민감 정보는 OS 환경변수에서 읽어서 JVM에 전달
export JAVA_OPTS="$JAVA_OPTS
  -DDB_HOST=${DB_HOST}
  -DDB_PASSWORD=${DB_PASSWORD}
"

# setenv.sh 적용 확인 — Tomcat 재기동 후
ps aux | grep java | grep spring.profiles.active

# 또는 실행 중인 프로세스 JVM 옵션 확인
jps -v | grep Catalina

chmod 750 /opt/tomcat/bin/setenv.sh
chown tomcat:tomcat /opt/tomcat/bin/setenv.sh

# 수정 전 백업 (날짜 포함)
cp /etc/myapp/application-prod.yml \
   /etc/myapp/application-prod.yml.$(date +%Y%m%d_%H%M%S).bak

# 백업 목록 확인
ls -lt /etc/myapp/*.bak | head -5

# 이전 버전으로 복구
cp /etc/myapp/application-prod.yml.20260530_143022.bak \
   /etc/myapp/application-prod.yml

# 설정 변경 이력은 git으로도 관리 (비밀값 제외한 템플릿)
# 민감 정보가 없는 application-prod.yml.template 을 저장소에 유지