[MSA 구축하기] 2. Eureka 서버 구축 (Service Discovery)

🔊 우리는 Spring Cloud를 활용하여 MSA를 구축한다.

🔊 이번에는, Service Discovery를 구축할 것이다. 

 

Service Discovery 파트 1

 

Service Discovery의 역할을 간략하게 정리하자면,

Service Discovery란?

• 마이크로서비스의 정보(위치 등)를 등록할 수 있다.
• 외부의 요청이나 서비스가 마이크로서비스의 정보를 검색하기 위해 사용된다.

 

Spring Cloud에서는 Spring Cloud Netflix Eureka가 Service Discovery의 역할을 수행한다. Eureka는 Eureka Server와 Eureka Client로 구성된다.

 

Eureka 서버란?

Eureka 서버는 단순하게 MSA를 구성하는 마이크로 서비스들을 모니터링하는 감시자 서버의 역할을 한다고 볼 수 있지만. 깊게 보면 현재 존재하는 마이크로 서비스들을 Gateway에게 알려주어 시간과 부하에 따라 유동적으로 스케일 아웃되는 서버들을 모두 가용할 수 있도록 하는 역할을 수행한다. 따라서, Eureka 서버는 가동되는 서버를 확인 후 Gateway에게 그 목록을 알려주는 역할을 수행한다.

 

🔊 먼저,  Service Discovery의 Eureka Server를 구축할 것이다.

 

---

Spring Cloud Eureka 서버 구축하기

1. 프로젝트 생성

 

 

Eureka 서버 설정을 위한 의존성 추가

필수 의존성

• Eureka Server
• Spring Security

// build.gradle

dependencies {
	implementation 'org.springframework.boot:spring-boot-starter-security'
	implementation 'org.springframework.cloud:spring-cloud-starter-netflix-eureka-server'
	compileOnly 'org.projectlombok:lombok'
	annotationProcessor 'org.projectlombok:lombok'
	testImplementation 'org.springframework.boot:spring-boot-starter-test'
	testImplementation 'org.springframework.security:spring-security-test'
}

 

2. Main 클래스 어노테이션 등록

Eureka 서버로 동작하기 위한 어노테이션을 등록해야 한다.

// EurekaServerApplication

package com.caffeinedoctor.eurekaserver;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.cloud.netflix.eureka.server.EnableEurekaServer;

@SpringBootApplication
@EnableEurekaServer // EurekaServer로 등록
public class EurekaServerApplication {

	public static void main(String[] args) {
		SpringApplication.run(EurekaServerApplication.class, args);
	}

}

 

main메서드에 @EnableEurekaServer 어노테이션을 추가하면 Discovery 서버로의 역할을 수행할 수 있게 된다.

 

3. Eureka 서버 설정

application.properties 파일을 삭제하고 application.yml 파일을 생성하여 설정을 통해 Eureka 서버를 생성한다.

# application.yml 

# 현재 프로젝트의 포트 번호 지정
# 유레카 서버 포트 번호는 보통 8761번 사용
server:
  port: 8761
  
# 현재 프로젝트의 이름 지정
spring:
  application:
    name: eureka-server

# 현재 프로젝트의 eureka 설정
eureka:
  client:
    # eureka 등록 여부
    # 유레카 서버가 자기자신을 등룍하는 것을 막음
    register-with-eureka: false
    # Eureka 서버로부터 인스턴스들의 정보를 주기적으로 가져올 것인지 설정하는 속성
    fetch-registry: false

 

• 포트 번호: 8761
• Service 이름: eureka-server
• register-with-eureka (디폴트 true)
  • 레지스트리에 자신을 등록할 건지에 대한 여부이다.
  • 즉, 유레카 서버에 등록하겠냐는 뜻이다.
  • 지금 Service는 Eureka Server이니 등록이 필요 없어서 false로 설정한다.
•  fetch-registry (디폴트 true)
  • 레지스트리에 있는 정보를 가지고 올건지에 대한 여부이다.
  • true 설정 시 검색할 때마다 Eureka server를 호출하는 대신 레지스트리가 로컬로 캐싱된다.
  • 즉, Client가 검색 가능하도록 하는 설정이다.
  • 지금 Service는 Eureka Server이니 검색이 필요 없어서 false로 설정한다.

 

4. 시큐리티 설정

Eureka 서버는 내부망에서만 존재해야 된다. 하지만 외부망에 구축하거나 내부망에서도 보안을 중요시해야 하기 때문에 스프링 시큐리티 설정을 진행한다. 시큐리티는 httpBasic 방식 코드를 작성한다.

// SecurityConfig

package com.caffeinedoctor.eurekaserver.security;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.Customizer;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
import org.springframework.security.web.SecurityFilterChain;


// 시큐리티 커스텀 config를 작성하여 특정 경로에 대해 접근을 막는다.
@Configuration
@EnableWebSecurity
public class SecurityConfig {

    // 암호화 시키기
    @Bean
    public BCryptPasswordEncoder bCryptPasswordEncoder() {

        return new BCryptPasswordEncoder();
    }

    // 특정 경로에 대해서 보안 설정하기
    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        // csrf 무시
        http.csrf((auth) -> auth.disable());

        // 모든 경로에 대해 권한이 필요하게 한다.
        http.authorizeHttpRequests((auth) -> auth.anyRequest().authenticated());

        // 로그인 방식은 http 베이직 방식
        http.httpBasic(Customizer.withDefaults());

        return http.build();
    }

    // 서버에 접속할 수 있는 비밀번호와 아이디 등록하기 (인 메모리 타입)
    @Bean
    public UserDetailsService userDetailsService() {
        // 시용자1 생성
        UserDetails user1 = User.builder()
                .username("아이디")
                .password(bCryptPasswordEncoder().encode("비밀번호"))
                .roles("ADMIN")
                .build();

        return new InMemoryUserDetailsManager(user1);
    }
}

 

반응형

---

Spring Cloud Eureka 서버  실행

 

---

참고 자료

https://covenant.tistory.com/251

https://devhan.tistory.com/m/260

https://substantial-park-a17.notion.site/6-Eureka-057c942a7a4041bf87ab5cd3043af021