DongHyeonkaandClaude Opus 5
ab59130196
이번 파이프라인 작업과 무관하게 작업 트리에 남아 있던 것을 그대로 올린다. 사용자가 「전부 커밋」으로 정했고, 이번 작업과 섞이지 않게 커밋만 나눴다. 대부분은 clean-architecture-backend-template 의 그림 정본 재배치다 — final/assets/diagrams/<이름>/ 에 있던 것이 CLAUDE.md 가 적은 배치인 final/assets/<이름>/ 로 옮겨졌고 .techviz/<이름>/ 이 함께 들어왔다. 삽입 줄의 대부분(3.15M)이 그 .techviz context.json 이다. 그 밖에 ca-tmpl·document-haness 의 정리, .claude/agents/ 열한 개, writing-practitioner-guides 스킬, .playwright-mcp 세션 산출물, scripts/check-ssot-facts.py 와 그 시험이 들어 있다. 이 커밋의 내용은 내가 만든 것이 아니라 이전 세션이 남긴 것이고 검증하지 않았다. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
62 lines
3.0 KiB
Markdown
62 lines
3.0 KiB
Markdown
---
|
|
kind: PROJECT_DECISION
|
|
slug: flyway-owns-the-schema
|
|
title: Flyway가 스키마를 소유하고 런타임 롤은 DDL 권한을 갖지 않는다
|
|
topic: schema-ownership-and-capability-streams
|
|
project: clean-architecture-backend-template
|
|
status: 게시 전
|
|
sourceRevision: 21234e38cdb9a926cbc92bb97a2aee2e4a7d2916
|
|
rootTreeNode: decision:flyway-owns-the-schema
|
|
decisionStatus: ADOPTED
|
|
decidedOn: 2026-08-30
|
|
source:
|
|
- src/adapter/outbound/persistence-jpa/src/main/resources/db/migration
|
|
- src/adapter/outbound/persistence-jpa/src/main/java/dev/caskeleton/adapter/outbound/persistence/postgresql/PostgreSqlPersistenceConfig.java
|
|
- final/document.md#a05
|
|
- final/document.md#4-1
|
|
---
|
|
|
|
# Flyway가 스키마를 소유하고 런타임 롤은 DDL 권한을 갖지 않는다
|
|
|
|
스키마 변경은 Flyway 마이그레이션으로만 하고, 애플리케이션이 실행 시 쓰는 데이터베이스 롤에는 DDL 권한을 주지 않는다. 스키마 소유자가 둘이면 어느 쪽이 현재 상태를 만들었는지 알 수 없고, 권한 분리가 그 결정을 강제한다.
|
|
|
|
## 결정문
|
|
|
|
스키마 변경은 Flyway 마이그레이션으로만 하고, 애플리케이션이 실행 시 쓰는 데이터베이스 롤에는 DDL 권한을 주지 않는다.
|
|
|
|
## 판단 이유
|
|
|
|
스키마 소유자가 둘이면 어느 쪽이 현재 상태를 만들었는지 알 수 없다. Hibernate 의 자동 생성이 켜져 있으면 마이그레이션 이력과 실제 스키마가 갈라진다.
|
|
|
|
그래서 애플리케이션은 검증 모드로만 동작한다. 스키마가 엔티티와 맞는지 확인하고 틀리면 기동에 실패한다.
|
|
|
|
권한 분리가 그 결정을 강제한다. 런타임 롤이 DDL 을 실행할 수 없으면, 실수로 켠 자동 생성이 조용히 스키마를 바꾸는 경로가 없다.
|
|
|
|
이 결정이 실제로 값을 한 사례가 있다. 컬럼 타입 불일치가 검증 모드 기동 실패로 나타났고, 자동 생성이 켜져 있었다면 그 불일치는 조용히 사라졌을 것이다. 그리고 마이그레이션 이력이 말하는 스키마와 실제 스키마가 달라졌을 것이다.
|
|
|
|
## 영향
|
|
|
|
감수하는 것
|
|
|
|
엔티티를 바꿀 때마다 마이그레이션을 함께 써야 한다. 개발 반복이 느려진다.
|
|
|
|
로컬 개발이 다른 데이터베이스에서 자동 생성으로 돌면 이 검증의 이점을 로컬에서는 얻지 못한다.
|
|
|
|
권한을 두 롤로 나눠 관리해야 한다. 마이그레이션 롤과 런타임 롤이다.
|
|
|
|
얻는 것
|
|
|
|
스키마의 현재 상태를 마이그레이션 이력으로 설명할 수 있다.
|
|
|
|
엔티티와 스키마의 불일치가 기동 실패로 나타난다. 첫 요청을 보내는 사람의 실패가 아니다.
|
|
|
|
## 근거
|
|
|
|
- **char(64)와 varchar(64) 불일치를 H2가 가리고 있었다**
|
|
이 결정이 실제로 값을 한 사례다.
|
|
- **적용된 마이그레이션의 checksum은 그것을 돌린 모든 배포에 대한 약속이다**
|
|
이 결정을 유지하는 규칙이다.
|
|
- **독립 Flyway 스트림과 baseline version 0**
|
|
스키마 소유가 능력별로 나뉘는 구조다.
|
|
|