Spring Boot 애플리케이션 Docker 라이징: 개발부터 배포까지 한 번에 끝내기

# ==========================================
# 1단계: 빌드 및 레이어 추출 스테이지 (Build Stage)
# ==========================================
FROM eclipse-temurin:21-jdk-jammy AS builder
WORKDIR /workspace

# 빌드 캐시 극대화를 위해 의존성 정의 파일 먼저 복사
COPY gradlew .
COPY gradle gradle
COPY build.gradle .
COPY settings.gradle .

RUN chmod +x ./gradlew
# 의존성 패키지만 미리 다운로드 (소스 변경 시 캐시 재사용)
RUN ./gradlew dependencies --no-daemon

# 전체 소스 복사 및 애플리케이션 패키징 (테스트 제외)
COPY src src
RUN ./gradlew bootJar -x test --no-daemon

# Spring Boot Layertools 모드로 레이어 분해 추출
WORKDIR /workspace/build/libs
RUN java -Djarmode=layertools -jar *.jar extract

# ==========================================
# 2단계: 초경량 프로덕션 실행 스테이지 (Runtime Stage)
# ==========================================
FROM eclipse-temurin:21-jre-jammy
WORKDIR /app

# 보안 강화를 위한 비루트(Non-root) 전용 시스템 계정 생성
RUN groupadd -r spring && useradd -r -g spring spring

# 컨테이너 인식 JVM 옵션 설정 (Cgroup v2 메모리 한도의 75% 사용)
ENV JAVA_OPTS="-XX:MaxRAMPercentage=75.0 -XX:+UseG1GC -Dfile.encoding=UTF-8"

# 변경 빈도가 낮은 레이어부터 순차 복사 (도커 레이어 캐싱 극대화)
COPY --from=builder /workspace/build/libs/dependencies/ ./
COPY --from=builder /workspace/build/libs/spring-boot-loader/ ./
COPY --from=builder /workspace/build/libs/snapshot-dependencies/ ./
COPY --from=builder /workspace/build/libs/application/ ./

# 파일 소유권을 비루트 사용자로 변경
RUN chown -R spring:spring /app
USER spring:spring

EXPOSE 8080

# Spring Boot 전용 JarLauncher를 통해 다이렉트 실행
ENTRYPOINT ["sh", "-c", "java $JAVA_OPTS org.springframework.boot.loader.launch.JarLauncher"]

version: '3.8'

services:
  app:
    build:
      context: .
      dockerfile: Dockerfile
    container_name: spring-backend
    ports:
      - "8080:8080"
    environment:
      - SPRING_PROFILES_ACTIVE=prod
      - SPRING_DATASOURCE_URL=jdbc:postgresql://postgres-db:5432/myapp
      - SPRING_DATASOURCE_USERNAME=postgres
      - SPRING_DATASOURCE_PASSWORD=secret
      - SPRING_DATA_REDIS_HOST=redis-cache
    depends_on:
      postgres-db:
        condition: service_healthy
      redis-cache:
        condition: service_started
    networks:
      - app-network

  postgres-db:
    image: postgres:16-alpine
    container_name: postgres-db
    environment:
      POSTGRES_DB: myapp
      POSTGRES_USER: postgres
      POSTGRES_PASSWORD: secret
    ports:
      - "5432:5432"
    volumes:
      - pgdata:/var/lib/postgresql/data
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U postgres -d myapp"]
      interval: 5s
      timeout: 5s
      retries: 5
    networks:
      - app-network

  redis-cache:
    image: redis:7-alpine
    container_name: redis-cache
    ports:
      - "6379:6379"
    networks:
      - app-network

volumes:
  pgdata:

networks:
  app-network:
    driver: bridge

# 1. 최적화된 도커 이미지 빌드
docker build -t my-spring-app:1.0.0 .

# 2. 이미지 용량 및 레이어 확인 (150~200MB 수준의 경량 이미지 완성)
docker images my-spring-app:1.0.0

# 3. Docker Compose 전체 스택 일괄 실행 (백그라운드)
docker compose up -d

# 4. 실시간 애플리케이션 로그 모니터링
docker compose logs -f app

# 5. 실행 중인 컨테이너 리소스 점유율 실시간 체크 (CPU / 메모리)
docker stats spring-backend