ec2에서 jasypt 라이브러리 사용 문제

Question

안녕하세요 고수님들개인적으로 토이프로젝트 진행중으로 현재는 파일을 aws에 배포하는 단계입니다.그런데 문제는 db접속정보를 암호화해서 실행시 외부에서 key값을 받아 복호화하여 실행할려고 합니다.그런데 로컬에서 테스트 할때는 정상적으로 실행이 되는데 ec2에서는 계속 에러가 나서 질문드립니다. 명령어는 java -jar -Djasypt.encryptor.password&#61;[키값] Todo-server-0.0.1-SNAPSHOT.jar 이렇게 실행하였습니다. 실행시 아래와 같은 에러가 발생합니다. 관련 소스입니다. package com.todo.app.config; import org.jasypt.encryption.StringEncryptor; import org.jasypt.encryption.pbe.PooledPBEStringEncryptor; import org.jasypt.encryption.pbe.config.SimpleStringPBEConfig; import org.springframework.beans.factory.annotation.Value; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import com.ulisesbocchio.jasyptspringboot.properties.JasyptEncryptorConfigurationProperties; &#64;Configuration public class JasyptConfig { &#64;Value(&#34;${jasypt.encryptor.password}&#34;) private String password; &#64;Bean(&#34;jasyptStringEncryptor&#34;) public StringEncryptor StringEncryptor() { JasyptEncryptorConfigurationProperties properties &#61; new JasyptEncryptorConfigurationProperties(); SimpleStringPBEConfig config &#61; new SimpleStringPBEConfig(); config.setPassword(password); config.setAlgorithm(properties.getAlgorithm()); config.setKeyObtentionIterations(properties.getKeyObtentionIterations()); config.setPoolSize(properties.getPoolSize()); config.setSaltGeneratorClassName(properties.getSaltGeneratorClassname()); config.setIvGeneratorClassName(properties.getIvGeneratorClassname()); config.setStringOutputType(properties.getStringOutputType()); PooledPBEStringEncryptor poolEnc &#61; new PooledPBEStringEncryptor(); poolEnc.setConfig(config); return poolEnc; } } yml에 위에 만든 bean을 정해줍니다. jasypt: encryptor: bean: jasyptStringEncryptoryml에 있는 db접속정보입니다.spring: datasource: hikari: driver-class-name: net.sf.log4jdbc.sql.jdbcapi.DriverSpy #allowMultiQueries&#61;true는 mysql에서 다중쿼리 실행이 가능하도록 하는 옵션값(mssql, oracle은 이런 옵션이 없음) jdbc-url: 주소 username: ENC(DAavlL/qFn7giVFXogA&#43;0K/1JrYypp89HfQGAIDX0b4yK/UFG5c9bFFT32c750nq) password: ENC(WzVnHQ1xtVn8D6j/G49kcstDVZM4D0DoIq5fA9aBehFXaxhCdI1o01OYOwrVHkNN) 어느 부분이 문제일까요??추가적으로 제가 jasypt 라이브러리를 사용하는 이유는 git에 DB접속정보가 그대로 올라가는건 좋지 못하다고 생각해서입니다. 그렇다고 .yml을 ignore 하면 추후 젠킨스를 통한 자동 CI/CD는 힘들거같아서 암호화 방법을 생각한것입니다.혹시 실무에서는 어떻게 사용하고 계신지 팁을 받을수 있을까요?? 아니면 이 방법말고 더 좋은 방법이 있을까요??

종로3가 · Answer

jasypt: encryptor: algorithm: PBEWithMD5AndDES iv-generator-classname: org.jasypt.iv.NoIvGenerator

ec2에서 jasypt 라이브러리 사용 문제

1개의 답변

Q&A 목록