김민혁 [sprint11]

.dockerignore

@@ -0,0 +1,19 @@
+node_modules
+npm-debug.log
+.git
+.gitignore
+.github
+infra
+Mission2
+public
+.env
+.env.* 
+README.md
+dist
+coverage  
+.vscode
+.DS_Store
+Dockerfile
+docker-compose.yml
+*.pem
+*.key

.github/workflows/deploy.yaml

@@ -0,0 +1,27 @@
+name: Deploy to EC2
+
+on:
+  push:
+    branches:
+      - 김민혁
+
+jobs:
+  deploy:
+    runs-on: ubuntu-latest
+    steps:
+      - name: Deploy to EC2
+        uses: appleboy/ssh-action@v1.0.3
+        with:
+          host: ${{ secrets.EC2_HOST }}
+          username: ${{ secrets.EC2_USER }}
+          key: ${{ secrets.EC2_PRIVATE_KEY }}
+          port: 22
+          script: |
+            # 프로젝트 경로로 이동 (서버의 실제 경로로 수정 필요 - 예: /home/ubuntu/project-name)
+            cd /home/ec2-user/6-sprint-mission-km
+
+            # 최신 코드 받기 (Main 브랜치)
+            git pull origin 김민혁
+
+            # 의존성 설치 및 빌드 스크립트 실행
+            sh infra/ec2/start.sh

.github/workflows/test.yaml

@@ -0,0 +1,60 @@
+name: Run Tests on Pull Request
+
+on:
+  pull_request:
+    types: [opened]
+
+jobs:
+  test:
+    runs-on: ubuntu-latest
+
+    services:
+      postgres:
+        image: postgres:15-alpine
+        env:
+          POSTGRES_USER: postgres
+          POSTGRES_PASSWORD: postgres
+          POSTGRES_DB: testdb
+        ports:
+          - 5432:5432
+        options: >-
+          --health-cmd pg_isready
+          --health-interval 10s
+          --health-timeout 5s
+          --health-retries 5
+
+    env:
+      NODE_ENV: test
+      DATABASE_URL: postgresql://postgres:postgres@localhost:5432/testdb
+      PORT: 3000
+      JWT_ACCESS_TOKEN_SECRET: test_access_token_secret
+      JWT_REFRESH_TOKEN_SECRET: test_refresh_token_secret
+      AWS_REGION: ap-northeast-2
+      AWS_BUKET_NAME: test-bucket
+      # AWS SDK 초기화를 위한 더미 값 (실제 S3 접근 안 함, CI 환경에는 자격 증명이 없으므로 필수)
+      AWS_ACCESS_KEY_ID: test_access_key
+      AWS_SECRET_ACCESS_KEY: test_secret_key
+
+    steps:
+      - name: Checkout code
+        uses: actions/checkout@v4
+
+      - name: Setup Node.js
+        uses: actions/setup-node@v4
+        with:
+          node-version: 'lts/*'
+
+      - name: Install dependencies
+        run: npm install
+
+      - name: Generate Prisma Client
+        run: npx prisma generate
+
+      - name: Run Migrations
+        run: npx prisma migrate deploy
+
+      - name: Run Type Check
+        run: npm run type-check
+
+      - name: Run Tests
+        run: npm test

Dockerfile

@@ -0,0 +1,57 @@
+# ------------------------------------------------------------------------------------
+# 1. Build Stage (빌드 단계)
+# - 목적: 소스 코드를 빌드하고 실행 가능한 파일(dist)을 만드는 '공장' 역할
+# - 베이스 이미지: node:${NODE_VERSION} (Full 버전)
+#   -> python3, gcc, make, openssl 등 빌드 도구가 모두 포함된 무거운 이미지 (약 1GB)
+# ------------------------------------------------------------------------------------
+ARG NODE_VERSION=24.13.0
+FROM node:${NODE_VERSION} AS build-stage
+WORKDIR /app
+# 패키지 정보만 먼저 복사 (캐시 활용을 위해)
+COPY package*.json ./
+
+# 모든 의존성 설치 (devDependencies 포함 -> 빌드용)
+RUN npm ci
+
+# 소스 코드 및 설정 파일 복사
+COPY . .
+
+# Prisma 클라이언트 생성 (타입 등 생성)
+RUN npx prisma generate
+
+# TypeScript 빌드 (dist 폴더 생성)
+RUN npm run build
+
+
+# ------------------------------------------------------------------------------------
+# 2. Production Stage (실행 단계)
+# - 목적: 실제로 서비스를 실행할 가볍고 최적화된 이미지 생성
+# - 베이스 이미지: node:${NODE_VERSION}-slim (Slim 버전)
+#   -> node.js 실행에 필요한 최소한의 파일만 남기고 다 뺀 이미지 (약 200MB)
+#   -> 주의: openssl 같은 라이브러리도 빠져있어서 수동 설치 필요함!
+# ------------------------------------------------------------------------------------
+FROM node:${NODE_VERSION}-slim
+WORKDIR /app
+
+# OpenSSL 설치 (Prisma Client 실행에 필요)
+# -> slim 이미지에는 openssl이 없어서 Prisma Query Engine이 실행되지 않으므로 필수 설치
+RUN apt-get update -y && apt-get install -y openssl && rm -rf /var/lib/apt/lists/*
+
+# 환경 변수 설정 (기본값)
+ENV SERVER_PORT=3000
+# 빌드 스테이지에서 생성된 'dist' 폴더만 복사
+COPY --from=build-stage /app/dist ./dist
+# 패키지 정보 복사
+COPY --from=build-stage /app/package*.json ./
+# Prisma 스키마 복사
+COPY --from=build-stage /app/prisma ./prisma
+
+# 프로덕션 의존성만 설치 (가볍게)
+# --omit=dev: devDependencies 제외 (typescript, eslint 등은 실행에 필요 없으므로 제거)
+RUN npm ci --omit=dev
+
+# Prisma 클라이언트 다시 생성 (운영 환경 런타임에 맞춰 최적화)
+RUN npx prisma generate
+
+# 서버 실행
+CMD ["npm", "run", "start"]

docker-compose.yaml

@@ -0,0 +1,52 @@
+name: panda-market
+
+services:
+  server:
+    image: minyeok98/panda-market:latest
+    build:
+      args:
+        - NODE_VERSION=24.13.0
+      dockerfile: Dockerfile
+      pull: true
+      context: .
+    container_name: panda-market
+    env_file: .env # .env 파일의 변수들을 사용
+    environment:
+      - IS_LOCAL=true # 로컬에서만 파일 시스템 저장을 활성화
+    ports:
+      - '3000:3000' # 호스트:컨테이너 포트 연결
+    depends_on:
+      db: # DB가 켜진 후에 실행
+        condition: service_healthy
+    networks:
+      - panda-network
+    command: sh -c "npx prisma generate && npx prisma migrate deploy && npm run start"
+    volumes:
+      - ./uploads:/app/uploads
+
+  db:
+    image: postgres:16
+    container_name: panda-db
+    restart: always
+    environment:
+      POSTGRES_USER: postgres
+      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD}
+      POSTGRES_DB: mission
+    ports:
+      - '5432:5432'
+    networks:
+      - panda-network
+    healthcheck:
+      test: ['CMD-SHELL', 'pg_isready -U postgres']
+      interval: 5s
+      timeout: 5s
+      retries: 5
+    volumes:
+      - panda-volume:/var/lib/postgresql/data
+
+volumes:
+  panda-volume:
+
+networks:
+  panda-network:
+    driver: bridge

infra/ec2/start.sh

@@ -1,4 +1,4 @@
-npm install
+npm ci
 npx prisma generate
 npx prisma migrate deploy
 npm run build