ビルドサーバーにおいて、本番環境の情報をプロパティファイルに反映させてWARを作成する方法

Question

前提

EC2インスタンス（AmazonLinux2）を二つ作り、片方にアプリケーションサーバー（Tomcat9）、**もう片方をビルドサーバー（Jenkins）**にしました。なお、RDSを利用します（イメージ）。

Jenkinsの設定は、GitHubのリモートリポジトリを監視し、変更があればcloneなりpull　→　buildしてアプリケーションサーバーにwarファイルをデプロイさせるものにしようと思っています。

アプリは下記で作成しました。

• JDK1.8.0
• SpringBoot
• MySQL 8.0
• Gradle 6.0

#お聞きしたいこと
リモートリポジトリからとってきたSpringBootのapplication.propertiesには、本番用のRDSのURLやユーザー名、パスワードをどう反映させ、ビルドサーバーにてwarを生成するのでしょうか？

本番用の上記情報は秘密情報のため、GitHubのリモートリポジトリ上のapplication.propertiesにはローカルでのテスト用の情報が記述されていると想定しているのですが。。。

#自分なりに考えた方法
色々調べたところ、下記のようにすればいいのでは、と考えましたが。。。

• リモートリポジトリにはユニットテスト用のapplication-test.propertiesとダミー本番用のapplication-release.propertiesを用意しておく。ただし、後者の中身はダミー情報。
• 本番用かつ本物のapplication-release.proertiesをビルドサーバーのどこかに保存
• Jenkinsで下記のようなシェルを実行
  ・git pull
  ・本物のapplication-release.propertiesに差し替え

　　・./gradlew buildでビルド実行。
（プロパティファイルはユニットテストではtestが使用されるよう設定)

• アプリケーションサーバーでは、本番用のプロパティファイルを指定して読み込み（こちらの4を参考）。

エンジニアになるべく勉強中の身のため、「そもそもこんなCI/CDはしない」など教えて頂けますと幸いです。

Answer 1

私はその手順で過不足ないかと存じます。

パスワードなどの本番環境の接続情報は、 AWS でしたら System Managerのパラメータストアに保管しておくのも良いかと。
https://docs.aws.amazon.com/ja_jp/systems-manager/latest/userguide/systems-manager-parameter-store.html

Comments

[daphnia99]

ご回答誠にありがとうございました。その手順で進めていこうと思います。
AWSの方System Managerは全く知らなく、大変参考になりました。

また、「プロパティファイルはユニットテストではtestが使用されるよう設定」と自分で書いておきながら、テストはテスト用に用意したプロパティファイルを読み込ませる方法がわかっていません。。。
下記質問もご覧いただけますと幸いです。
https://teratail.com/questions/290889

[A-pZ]

(・ω・)ﾉ 承知しました。