postgresql on 대충어쩌고저쩌고샬라샬라

bdkqpr0x

Wed, 10 Dec 2025 00:00:00 +0000

GitHub repository

container 구성

Dockerfile

vi /opt/bdkqpr0x/Dockerfile

FROM ibm-semeru-runtimes:open-17-jre
#RUN adduser --no-create-home -u 1000 dev
RUN mkdir -p /usr/share/java && \
 chown -R 1000 /usr/share/java
USER 1000
COPY --chown=1000:1000 build/libs/*.jar /usr/share/java/app.jar
WORKDIR /usr/share/java

host 구성

bdkqpr0x.sh ¹

vi /home/dev/.local/bin/bdkqpr0x.sh

#!/bin/bash
# bdkqpr0x

source /home/dev/.bashrc
source /home/dev/.local/bin/utils.sh
log_file=/home/dev/.local/log/$(basename "$0" | sed 's/.sh//').log
msg_file=/home/dev/.local/log/$(basename "$0" | sed 's/.sh//').tmp

docker run \
 -i --rm --name=bdkqpr0x --network=dev \
 --add-host=host.docker.internal:host-gateway --user=1000:1000 \
 -e TZ=Asia/Seoul \
 -v /opt/bdkqpr0x/log:/usr/share/java/log:rw \
 -v /opt/bdkqpr0x/data:/usr/share/java/data:rw \
 e7hnr8ov/bdkqpr0x:open-17-jre \
 java -Dspring.profiles.active=prod -Xms2G -Xmx2G \
 -jar /usr/share/java/app.jar \
 --job.name="$1" chunkSize="$2" requestDate="$3" > "$log_file"

echo "--job.name=$1 chunkSize=$2 requestDate=$3" > "$msg_file"
tail -n3 "$log_file" | head -n1 >> "$msg_file" #show count
send_tel_msg "$TEL_BOT_KEY" "$TEL_CHAT_ID" "$msg_file"
rm "$msg_file"

post_build.sh ²

vi /opt/bdkqpr0x/config/post_build.sh

#!/bin/bash
# 자동 build 후 처리

source /home/dev/.local/bin/utils.sh
log_file=/home/dev/.local/log/$(basename "$0" | sed 's/.sh//').log
msg_file=/home/dev/.local/log/$(basename "$0" | sed 's/.sh//').tmp

jenkins_bot_key="$3"
tel_chat_id="$4"
{ echo "$1 #$2"
 show_file_stat "/opt/$1/build/libs/$1-0.0.1-SNAPSHOT.jar"
 cd "/opt/$1" || exit 1
 docker build -t "e7hnr8ov/$1:open-17-jre" "/opt/$1"
 if [ -f "docker-compose.yml" ]; then
 docker compose rm -f -s
 docker compose up -d
 docker exec -i "$1" date +"%Z %F %T"
 fi
} > "$log_file"

read -ra args < <(docker images -q -f dangling=true)
docker rmi "${args[@]}"
rm -rf "/opt/$1/build"

cp "$log_file" "$msg_file"
send_tel_msg "$jenkins_bot_key" "$tel_chat_id" "$msg_file"
rm "$msg_file"

logrotate

sudo vi /etc/logrotate.d/bdkqpr0x

/opt/bdkqpr0x/log/*.log {
 daily
 rotate 7
 missingok
 notifempty
 dateext
 dateyesterday
 dateformat -%Y%m%d
 create 0664 dev dev
 sharedscripts
 postrotate
 docker restart promtail >/dev/null 2>&1 || true
 endscript
}

Jobs

Jobs	Command	File	Remarks
bd01	bdkqpr0x.sh bd01 10000 $(date +%Y%m%d)	us-500.csv	pgsql -> Oracle, pgsql -> File -> Oracle
bd02	bdkqpr0x.sh bd02 10000 $(date +%Y%m%d)	us-500.csv	Oracle -> pgsql, Oracle -> File -> pgsql
bd03	bdkqpr0x.sh bd03 10000 $(date +%Y%m%d)	music_tag.csv	Oracle -> Oracle, Oracle -> File -> Oracle
bd04	bdkqpr0x.sh bd04 10000 $(date +%Y%m%d)	system_events.csv	pgsql -> Oracle, pgsql -> File -> Oracle

Troubleshooting

=> ERROR [2/5] RUN adduser –no-create-home -u 1000 dev

tag-edit (작성 중)

Wed, 10 Dec 2025 00:00:00 +0000

작성 중

med-exam

Tue, 09 Dec 2025 00:00:00 +0000

GitHub repository

바로 가기

container 구성

.env

vi /opt/python/.env

PGSQL_HOST=host.docker.internal
PGSQL_PORT=5432
PGSQL_DB=dev
PGSQL_USER=dev
PGSQL_PASSWORD=y***************************************************************

PAWAN_API_KEY=p**************************************************
GROQ_API_KEY=g*******************************************************
GEMINI_API_KEY=A**************************************
DEEPL_API_KEY=9**************************************
XWDFELA2_BOT_KEY=7*********************************************

PROXY_HOST=2**.**.**.*
PROXY_PORT=6****

Dockerfile

vi /opt/python/Dockerfile

FROM python:3-slim
ENV TZ=Asia/Seoul
RUN apt-get update && \
 apt-get install -y python3 && \
 python -m pip install --no-cache-dir --upgrade pip \
 pycryptodome \
 psycopg2-binary \
 requests bs4 lxml \
 selenium \
 deep-translator deepl \
 python-telegram-bot \
 g4f[all] openai groq google-generativeai && \
 apt-get autoremove -y && \
 apt-get clean autoclean && \
 rm -rf /var/lib/apt/lists/*

docker build -t e7hnr8ov/python:3-slim /opt/python

med_exam.sh ¹

vi ~/.local/bin/med_exam.sh

#!/bin/bash
# med_exam

source /home/dev/.bashrc
source /home/dev/.local/bin/utils.sh

container="py-med-exam"
docker ps -q --filter "name=$container" | xargs -r docker stop
sleep 1
docker run \
 -i --rm --name="$container" --network=dev --user=0:0 \
 --add-host=host.docker.internal:host-gateway \
 --env-file=/opt/python/.env \
 -v /home/dev/workspace/med_exam:/opt/python:rw \
 e7hnr8ov/python:3-slim \
 python /opt/python/med_exam.py "$@"

Jobs

Command	Remarks
py_med_exam.sh -i RT51KR-PK01	기초 데이터 생성
py_med_exam.sh -d 8************	기초 데이터 삭제
py_med_exam.sh -a 8************	기초 데이터 생성
py_med_exam.sh -u 8************	주민등록번호 암호화
py_med_exam.sh -j 9********************==	주민등록번호 복호화
py_med_exam.sh -k 9********************==	암호화 키 갱신

데모 페이지 ²

postgresql

Tue, 09 Dec 2025 00:00:00 +0000

 graph LR
 subgraph gvp6nx1a
 A1[apps] <-- tcp --> B2[postgresql]
 end
 B2 <-- tcp --> D[client]

host 구성

사설 인증서로 외부 접속 개방

sudo rm -rf /var/lib/pgsql && \
sudo dnf -y update && \
sudo dnf module remove -y postgresql:16/server && \
sudo dnf module install -y postgresql:16/server && \
sudo postgresql-setup --initdb

sudo vi /var/lib/pgsql/data/pg_hba.conf

...
# "local" is for Unix domain socket connections only
local all all trust
# IPv4 local connections:
host all all 127.0.0.1/32 trust
# IPv6 local connections:
host all all ::1/128 trust
# Allow replication connections from localhost, by a user with the
# replication privilege.
local replication all trust
host replication all 127.0.0.1/32 trust
host replication all ::1/128 trust

host all all all scram-sha-256

sudo vi /var/lib/pgsql/data/postgresql.conf

...
# - Connection Settings -
listen_addresses = '*'

# - Authentication -
password_encryption = scram-sha-256

# - SSL -
ssl = on
ssl_cert_file = '/var/lib/pgsql/server.crt'
ssl_key_file = '/var/lib/pgsql/server.key'
ssl_ciphers = ' ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ARIA256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384'
ssl_ecdh_curve = 'X448:secp521r1:secp384r1'
ssl_min_protocol_version = 'TLSv1.2'
ssl_dh_params_file = '/opt/nginx/ssl/dhparam.pem'
...

cd /usr/share/pki/ca-trust-source/anchors && \
sudo openssl req -new -x509 -nodes -text -out server.crt \
 -keyout server.key -subj '/C=KR/ST=Seoul/L=Jungnang/O=fhy8vp3u/OU=dev/CN=fhy8vp3u/emailAddress=x*******-********@yahoo.com' && \
sudo openssl x509 -in server.crt -noout -dates && \
sudo chown dev:dev server.{key,crt} && \
sudo chmod 0400 server.key && \
sudo mv /usr/share/pki/ca-trust-source/anchors/server.crt /var/lib/pgsql/server.crt && \
sudo mv /usr/share/pki/ca-trust-source/anchors/server.key /var/lib/pgsql/server.key && \
sudo chown postgres:postgres /var/lib/pgsql/server.crt && \
sudo chown postgres:postgres /var/lib/pgsql/server.key

디스크 mount

Note

기본적으로 유일한 방법은 FAQ에 설명 된대로 “allocsize"마운트 옵션을 사용하는 것입니다.
InnoDB는 최대 16kB의 64페이지를 읽으므로 “allocsize=1M"이 가장 좋습니다.
고객과 마찬가지로 많은 DBA 또는 시스템 관리자도 이러한 동작을 인식하지 못할 수 있으며 실행 중인 시스템에서만 감지할 수 있습니다.
슬프게도, 나는 그것이 효과가 없었다고 말해야합니다. 미리 할당 된 공간의 크기는 원래 실행에서와 같이 계속 커졌습니다.
더 나쁜 것은이 명령을 실행 한 후 시작한 실행에도 영향을 미치지 않았다는 것입니다.
이는 마운트된 XFS 파일 시스템에 대해 “allocsize” 값을 변경할 수 없으며, 마운트 시 해당 값이 마운트 해제될 때까지 유효하다는 것을 증명합니다.
마운트 해제 한 다음 새로 마운트하여 “allocsize = 1M"을 제공 할 때만 고정 크기가 사전 할당 금액으로 표시되었습니다.
DBA의 관점에서 볼 때 이 변경으로 인해 MySQL 인스턴스의 종료를 피할 수 없음을 의미합니다. (물론 Galera 클러스터에 대해 이야기하면 노드를 한 번에 하나씩 처리 할 수 있기 때문에 시스템을 계속 사용할 수 있습니다.)

postgresql on 대충어쩌고저쩌고샬라샬라

bdkqpr0x

GitHub repository

container 구성

Dockerfile

host 구성

bdkqpr0x.sh 1

post_build.sh 2

logrotate

Jobs

Troubleshooting

tag-edit (작성 중)

med-exam

GitHub repository

container 구성

.env

Dockerfile

med_exam.sh 1

Jobs

데모 페이지 2

postgresql

host 구성

사설 인증서로 외부 접속 개방

디스크 mount

bdkqpr0x.sh ¹

post_build.sh ²

med_exam.sh ¹

데모 페이지 ²