<p>この記事のSecrets部分の内容は「現場至上主義 Spring Boot2 徹底活用」を参考に実施しています。</p>
<p>前回の続きで、今回はデータベースのアクセス情報の記載を、Secrets利用して設定します。Secretsに関しては過去記事でも実践済なので復習の意味も込めてやっていきます。</p>
<p>あくまで勉強目的であり、ベストプラクティスではないので注意してください。</p>
<p><a href="/posts/p3270">リンク</a></p>
<h2>準備</h2>
<p>データベースに接続するアプリケーションを作るのですが、環境変数から読み取るように予め定義しておきます。</p>
<p>ここで${}になっている部分が環境変数を参照するようになっています</p>
<div class="remark-highlight"><pre class="language-html"><code class="language-html">spring:
  datasource:
    driver-class-name: org.postgresql.Driver
    url: jdbc:postgresql://${POSTGRE_DB_HOST}:${POSTGRE_DB_PORT}/misaka
    username: ${POSTGRE_DB_USER}
    password: ${POSTGRE_DB_PASSWORD}
</code></pre></div>
<p>今回はPostgreを用意してSpringApplicationからの接続を行います。</p>
<h2>Postgre環境の作成と接続</h2>
<p>以下の順序で作成します</p>
<ul>
<li>Secretsの作成
<ul>
<li>ユーザー名とパスワードをエンコードした状態で登録する</li>
</ul>
</li>
<li>ConfigMapの作成
<ul>
<li>Postgre環境のホスト名を登録します</li>
</ul>
</li>
<li>Postgreのdeployment
<ul>
<li>Postgreのコンテナを作成します</li>
</ul>
</li>
<li>Serviceの作成
<ul>
<li>Postgreのホスト名を設定します</li>
</ul>
</li>
<li>Springのdeployment
<ul>
<li>DB接続に必要となる環境変数の定義など行います</li>
</ul>
</li>
</ul>
<h4>Secrets</h4>
<p>ユーザー名とパスワードを暗号化して設定したいので、以下のコマンドでbase64でエンコードした値が取得できます。</p>
<div class="remark-highlight"><pre class="language-unknown"><code class="language-unknown">└─$ echo -n &#x26;quot;misaka&#x26;quot; | base64              
bWlzYWth</code></pre></div>
<p><img src="/3306/1.png" alt="画像"></p>
<p>上記の値を利用してyamlファイルを作成します</p>
<div class="remark-highlight"><pre class="language-html"><code class="language-html">apiVersion: v1
kind: Secret
metadata:
  name: postgre-secrets
type: Opaque
data:
  user: bWlzYWth
  password: bWlrb3Rv
</code></pre></div>
<ul>
<li>userとpasswordを設定
<ul>
<li>misaka/mikoto</li>
</ul>
</li>
</ul>
<p>以下のコマンドで登録します</p>
<div class="remark-highlight"><pre class="language-unknown"><code class="language-unknown">kubectl apply -f /home/misaka/デスクトップ/jar/postgre-secrets.yaml                                                    </code></pre></div>
<p><img src="/3306/2.png" alt="画像"></p>
<h4>ConfigMapの作成</h4>
<p>postgreのホスト名はConfigMapに記載するようにします。前回作成したConfigMapのyamlを以下のように修正します</p>
<div class="remark-highlight"><pre class="language-html"><code class="language-html">apiVersion: v1
kind: ConfigMap
metadata:
  name: sample-config
data:
  spring.profiles.active: default
  postgre.db.host: 10.103.127.228
</code></pre></div>
<ul>
<li>postgre.db.host
<ul>
<li>ここはServiceを設定後に再設定します</li>
</ul>
</li>
</ul>
<p>いったん設定をapplyで登録しておきます。</p>
<p><img src="/3306/3.png" alt="画像"></p>
<h2>Postgreのdeploymentの作成</h2>
<div class="remark-highlight"><pre class="language-html"><code class="language-html">apiVersion: apps/v1
kind: Deployment
metadata:
  name: postgre-sample
spec:
  selector:
    matchLabels:
      app: postgre-sample
  replicas: 1
  template:
    metadata:
      labels:
        app: postgre-sample
    spec:
      containers:
      - name: postgre-sample
        image: postgres:14
        env:
        - name: POSTGRE_DB_HOST
          valueFrom:
            configMapKeyRef:
              name: sample-config
              key: postgre.db.host
        - name: POSTGRES_USER
          valueFrom:
            secretKeyRef:
              name: postgre-secrets
              key: user
        - name: POSTGRES_PASSWORD
          valueFrom:
            secretKeyRef:
              name: postgre-secrets
              key: password
        ports:
        - containerPort: 5432
</code></pre></div>
<ul>
<li>host
<ul>
<li>configmapから取得</li>
</ul>
</li>
<li>userとpassword
<ul>
<li>secretsから取得</li>
</ul>
</li>
<li>またエラーを起こして気づいたのですが、POSTGRES_PASSWORDという環境変数名のkeyにパスワードを登録しておく必要があります</li>
</ul>
<h2>Serviceの作成</h2>
<p>postgre用のサービスを作成します</p>
<div class="remark-highlight"><pre class="language-html"><code class="language-html">apiVersion: v1
kind: Service
metadata:
  name: postgre-service
spec:
  selector:
    app: postgre-sample
  ports:
  - port: 5432
    targetPort: 5432
</code></pre></div>
<p><img src="/3306/4.png" alt="画像"></p>
<p>先ほどのConfigMapのpostgre.db.hostにここのクラスターIPを設定して再度登録しておきます</p>
<p><img src="/3306/5.png" alt="画像"></p>
<h2>Springのdeploymentの修正</h2>
<p>envのvalueは外部に設定していますが、postgreのポート番号だけはここに直接記載しています。</p>
<div class="remark-highlight"><pre class="language-html"><code class="language-html">apiVersion: apps/v1
kind: Deployment
metadata:
  name: sample
spec:
  selector:
    matchLabels:
      app: sample
  replicas: 2
  template:
    metadata:
      labels:
        app: sample
    spec:
      containers:
      - name: sample
        image: sample
        imagePullPolicy: Never
        env:
        - name: SPRING_PROFILES_ACTIVE
          valueFrom:
            configMapKeyRef:
              name: sample-config
              key: spring.profiles.active
        - name: POSTGRE_DB_HOST
          valueFrom:
            configMapKeyRef:
              name: sample-config
              key: postgre.db.host
        - name: POSTGRE_DB_USER
          valueFrom:
            secretKeyRef:
              name: postgre-secrets
              key: user
        - name: POSTGRE_DB_PASSWORD
          valueFrom:
            secretKeyRef:
              name: postgre-secrets
              key: password
        - name: POSTGRE_DB_PORT
          value: !!integer 5432
        ports:
        - containerPort: 8080
</code></pre></div>
<ul>
<li>必要な環境変数を定義します
<ul>
<li>ホスト名はConfigMapから</li>
<li>パスワードとユーザー名はSecretsから</li>
</ul>
</li>
<li>環境変数のkey名はSpringBootアプリケーション側yamlで${}に定義するkey名と同じもの</li>
<li>!!integerで数値を文字列として表現できます
<ul>
<li>数値のままだとエラーになります</li>
</ul>
</li>
</ul>
<p>これもapplyして登録し直します。</p>
<p>これでブラウザにアクセスするとアプリケーションが問題なく動作している(DBに接続できている）ことがわかります</p>
<p><img src="/3306/6.png" alt="画像"></p>
<h3>DB接続エラー</h3>
<p>virtualboxが重くてタイプミスがあったりでホスト名とかポートとかの打ち間違えがありました。うまくデータベースに接続できないとお決まりのエラーになります</p>
<p><img src="/3306/7.png" alt="画像"></p>
<p>Podにエラーがあるかどうかはget podしてSTATUSで確認できます</p>
<p><img src="/3306/8.png" alt="画像"></p>
<p>詳細ログの出し方はlogs pod名で取得できます(後述)</p>
<h2>その他</h2>
<h4>CrashLoopBackOff</h4>
<p>ログを見ると速いです</p>
<div class="remark-highlight"><pre class="language-unknown"><code class="language-unknown">└─$ sudo kubectl get pod                                                                                                                       1 ⨯
NAME                              READY   STATUS             RESTARTS      AGE
postgre-sample-86f58c6b45-7n4rs   0/1     CrashLoopBackOff   6 (15s ago)   6m9s

└─$ sudo kubectl logs postgre-sample-86f58c6b45-7n4rs                                                                                          1 ⨯
Error: Database is uninitialized and superuser password is not specified.
       You must specify POSTGRES_PASSWORD to a non-empty value for the
       superuser. For example, &#x26;quot;-e POSTGRES_PASSWORD=password&#x26;quot; on &#x26;quot;docker run&#x26;quot;.

       You may also use &#x26;quot;POSTGRES_HOST_AUTH_METHOD=trust&#x26;quot; to allow all
       connections without a password. This is *not* recommended.

       See PostgreSQL documentation about &#x26;quot;trust&#x26;quot;:
       https://www.postgresql.org/docs/current/auth-trust.html
</code></pre></div>
<ul>
<li>この場合は環境変数のPOSTGRES_PASSWORDを設定すれば解決します</li>
</ul>
<h2>exec</h2>
<p>pod名からコンテナに入る</p>
<div class="remark-highlight"><pre class="language-unknown"><code class="language-unknown">└─$ sudo kubectl exec -it postgre-sample-c4669875c-8w6s5 /bin/bash
kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead.
root@postgre-sample-c4669875c-8w6s5:/# 
</code></pre></div>
<h3>データベース</h3>
<p>今回はPOSTGRES_USERとPOSTGRES_PASSWORDをmisaka/mikotoで作成しているので、misakaというデータベースが作成されています</p>
<p><img src="/3306/9.png" alt="画像"></p>
<h3>アプリケーションの依存モジュール</h3>
<div class="remark-highlight"><pre class="language-html"><code class="language-html">dependencies {
	implementation 'org.springframework.boot:spring-boot-starter-web'
	compileOnly 'org.projectlombok:lombok'
	runtimeOnly 'org.postgresql:postgresql'
	implementation 'org.springframework.boot:spring-boot-starter-data-jdbc'
	annotationProcessor 'org.projectlombok:lombok'
	testImplementation 'org.springframework.boot:spring-boot-starter-test'
}
</code></pre></div>
<h2>参考サイト</h2>
<p>https://qiita.com/higakin/items/f94b30686aabd0186d48</p>

SpringBootとPostgreのアプリケーションをKubernetesにデプロイ | Secrets