인프런 커뮤니티 질문&답변

안녕하세요 : )

얼마 전에 - e 옵션으로  application-properties 변수 값을 외부에서 주입하는 방법에 대해 질문 드렸고

subicura님께서 답변 주신 내용을 통해 잘 적용되는 것을 확인하였습니다.

 

한 가지 더 궁금한게 생겼는데요,

일단 제 상황은 이렇습니다.

 

저는  퍼블릭한 spring boot 프로젝트 서버 이미지를 제공하고 싶습니다.

예를 들어,  mypublic/client:lts ,  mypublic/server:lts   라는 두개의 이미지를 허브에 올리면

사용자들이  두 이미지를 [사용자의 ec2 서버에] 내려받은 뒤,  컨테이너를 띄우면

[사용자의 도메인]   에서  웹 서비스를 이용할 수 있게끔 하고 싶습니다.

이 때, https 적용을 할 수 있게끔 가이드를 제공하고 싶습니다.

 

먼저 제 ec2 서버에 테스트를 해본 결과,

ec2에 nginx를 설치하고,  letsencrypt 등으로  도메인에 대한 SSL 키를 발급받은 뒤

1) ec2 내에  nginx 관련 conf를 설정 (SSL 및 프록시 패스)

2) 발급받은 SSL 키를 알맞은 형태로 추출해서 스프링 프로젝트 내부 resources 에 넣어 주고

3) 키가 들어 있는 프로젝트를  docker build -t mypublic/server:lts .   명령어를 통해 docker image 빌드

4) docker push mypublic/server:lts    명렁어를 통해  도커 허브에 올린 뒤

5) ec2 에서 docker run  ...  -d mypublic/server:lts    명령어를 통해  컨테이너 실행

6) 최종적으로 nginx 웹서버(도메인으로 접속)와 서버 컨테이너가 https 통신이 되는 것을 확인

 

여기 까지 진행을 했습니다.

 

문제는 제 처음 목표처럼 다른 사용자들이  본인들의 ec2와 도메인을 세팅을 하고

mypublic/server:lts image를 통해 컨테이너를 실행하면  같은 SSL 키가 아니므로

https 통신을 할 수 없다는 점입니다.

 

따라서 제 생각으로는

 mypublic/server:lts image 를 docker run 하는 단계에서

사용자들이 발급받은 SSL 키를   주입하거나   컨테이너 내부에 주입할 수 있어야 할 것 같은데

아무리 생각해도  방법이 떠오르질 않습니다.

 

혹시 이런 과정에서 시도해볼만한 방법이 있을까요 ?