[Issue] K8s Pod (Java App) ไม่พร้อมใช้งาน: Cannot connect to DB

[nopponcha]

แอปพลิเคชัน Java (Spring Boot) ใน Pod ของ Deployment 'scbconnect-api' ไม่สามารถสตาร์ทขึ้นได้ (CrashLoopBackOff)

1. ทำการ Deploy Image ใหม่ของ 'scbconnect-api'
2. สถานะของ Pod เปลี่ยนเป็น 'CrashLoopBackOff'
3. ตรวจสอบ Log พบ Error เกี่ยวกับการเชื่อมต่อ Database (PostgreSQL)

Relevant Log Snippet:

2025-10-09 09:30:15.545 ERROR 1 --- [ main] com.zaxxer.hikari.pool.HikariPool : HikariPool-1 - Failed to initialize pool: org.postgresql.util.PSQLException: Connection refused. Check that the hostname and port are correct and that the postmaster is accepting TCP/IP connections.
2025-10-09 09:30:15.548 ERROR 1 --- [ main] o.s.b.d.LoggingFailureAnalysisReporters : 

***************************
APPLICATION FAILED TO START
***************************

Description:
Failed to configure a DataSource: 'url' attribute is not specified and no embedded datasource could be configured.

Reason:
Database connection refused.

### Project/Application ที่ได้รับผลกระทบ (เช่น scbconnect, j4u, system-wide,meamanee)

meamanee

[nopponcha]

[AUTOMATED AI ANALYSIS]

@here - ระบบได้วิเคราะห์ Issue นี้และพบว่าเป็นปัญหาที่เกี่ยวข้องกับ Kubernetes-Runtime. นี่คือการวิเคราะห์สาเหตุที่เป็นไปได้ และขั้นตอนการแก้ไขเบื้องต้นที่สร้างโดย Gemini AI. โปรดดำเนินการตามขั้นตอนเหล่านี้:

---

การวิเคราะห์ Root Cause (สาเหตุหลัก)

จาก Error Log org.postgresql.util.PSQLException: Connection refused. Check that the hostname and port are correct and that the postmaster is accepting TCP/IP connections. และสถานะ CrashLoopBackOff ของ Pod หลังจาก Deploy Image ใหม่ ชี้ให้เห็นว่าแอปพลิเคชัน Java (Spring Boot) ไม่สามารถสร้างการเชื่อมต่อไปยังฐานข้อมูล PostgreSQL ได้

สาเหตุหลักที่เป็นไปได้มากที่สุด:
การตั้งค่าการเชื่อมต่อฐานข้อมูล (เช่น hostname หรือ port) ที่แอปพลิเคชัน Spring Boot ใช้ไม่ถูกต้อง หรือฐานข้อมูล PostgreSQL ไม่ยอมรับการเชื่อมต่อจาก IP Address ของ Kubernetes Pod นั้นๆ อาจเกิดจาก Network Policy, Firewall, หรือการตั้งค่า pg_hba.conf ของ PostgreSQL ที่ไม่ได้อนุญาตให้ IP Range ของ K8s Pods เชื่อมต่อเข้ามาได้

---

ขั้นตอนการแก้ไขปัญหา (Troubleshooting Steps)

1. ตรวจสอบความถูกต้องของ Hostname/Port และการเข้าถึงฐานข้อมูล:
   ตรวจสอบว่าแอปพลิเคชันสามารถ Resolve ชื่อ Host ของ DB และเชื่อมต่อผ่าน Port ที่ระบุได้หรือไม่จากภายใน Pod โดยตรง เพื่อยืนยันว่าไม่มีปัญหาด้าน Network หรือ Firewall ระหว่าง Pod และฐานข้อมูล

   # 1.1 ค้นหาชื่อ Pod ที่มีปัญหา (แทนที่ "scbconnect-api" ด้วยชื่อ Deployment ของคุณ)
   kubectl get pods -n meamanee -l app=scbconnect-api
   
   # 1.2 จากนั้น ให้ใช้ชื่อ Pod ที่ได้มา เพื่อทดสอบการเชื่อมต่อ Port ไปยังฐานข้อมูล
   # แทนที่ <ชื่อ-pod-ที่-มีปัญหา> ด้วยชื่อ Pod ของคุณ
   # แทนที่ <db-hostname> และ <db-port> ด้วยข้อมูลที่แอปพลิเคชันใช้เชื่อมต่อ DB
   kubectl exec -it <ชื่อ-pod-ที่-มีปัญหา> -n meamanee -- nc -vz <db-hostname> <db-port>

2. ตรวจสอบการตั้งค่า Connection String/Environment Variables ใน Pod:
   ตรวจสอบ Environment Variables หรือไฟล์ Config ที่ใช้ในการเชื่อมต่อฐานข้อมูลภายใน Pod นั้นถูกต้องหรือไม่ (hostname, port, database name, username, password) เพราะการ Deploy Image ใหม่ อาจทำให้ค่าเหล่านี้เปลี่ยนไป หรือชี้ไปยัง DB ที่ไม่ถูกต้อง

   # 2.1 ตรวจสอบ Environment Variables ที่ Pod ได้รับ
   # แทนที่ <ชื่อ-pod-ที่-มีปัญหา> ด้วยชื่อ Pod ของคุณ
   # (อาจต้องปรับ grep pattern ให้ตรงกับชื่อ Env Var ที่ใช้จริง เช่น POSTGRES_HOST, DB_URL)
   kubectl describe pod <ชื่อ-pod-ที่-มีปัญหา> -n meamanee | grep -E "DB_HOST|DB_PORT|DB_NAME|DB_USER|DATABASE_URL|JDBC_DATABASE_URL"
   
   # 2.2 หากใช้ ConfigMap หรือ Secret ในการกำหนดค่า ให้ตรวจสอบเนื้อหาของ ConfigMap/Secret นั้นๆ
   # แทนที่ <ชื่อ-configmap> หรือ <ชื่อ-secret> ด้วยชื่อจริง
   # kubectl get configmap <ชื่อ-configmap> -n meamanee -o yaml
   # kubectl get secret <ชื่อ-secret> -n meamanee -o yaml

3. ตรวจสอบการตั้งค่า Network Policy และ Firewall ของฐานข้อมูล:
   หาก hostname/port ถูกต้อง และ DB สามารถเข้าถึงได้จากที่อื่น แต่ยังคง "Connection refused" ให้ตรวจสอบ Network Policy ภายใน Kubernetes ที่อาจบล็อกการเชื่อมต่อจาก Pod ไปยังฐานข้อมูล หรือตรวจสอบการตั้งค่า Firewall (เช่น pg_hba.conf สำหรับ PostgreSQL) ที่ฝั่งฐานข้อมูลว่าอนุญาตการเชื่อมต่อจาก IP Range ของ Kubernetes Pods หรือไม่

   # 3.1 ตรวจสอบ Network Policies ใน Namespace ของคุณ
   kubectl get networkpolicy -n meamanee -o yaml
   
   # 3.2 (หากฐานข้อมูลอยู่นอก Kubernetes)
   # ประสานงานกับทีมผู้ดูแลฐานข้อมูลหรือทีมเครือข่าย เพื่อตรวจสอบ Firewall/Security Group ของ DB
   # ว่าอนุญาตการเชื่อมต่อจาก IP Range ของ K8s Worker Nodes หรือ Service CIDR ของ K8s หรือไม่
   # ตัวอย่างสำหรับ PostgreSQL: ตรวจสอบไฟล์ pg_hba.conf บนเซิร์ฟเวอร์ DB