GCP Free Tier 만료 D-25, 친구 NAS + Tailscale Funnel 로 호스팅 비용 0원 만들기 — POP-SPOT v1.2

# v1.2 — /etc/systemd/system/popspot.service
# systemd 가 읽을 수 있는 표준 INI 형식. 세 섹션으로 분리됨.

[Unit]
Description=POP-SPOT backend         # systemctl status 에 표시될 한 줄 설명
After=network.target                  # 네트워크 초기화 끝난 다음 시작
#     ^^^^^^^^^^^^^^^^^^^^^^         (network.target 이 Failed 이어도 여기 시작됨 — 순서만 규정)

[Service]
Type=simple                           # ExecStart 실행되면 즉시 "실행 중" 으로 판단
User=reo4321                          # root 아닌 일반 계정으로 실행 — 익스플로이트 피해 최소화
WorkingDirectory=/home/reo4321/popspot
#                ^^^^^^^^^^^^^^^^^^^^^ 상대경로 로그/파일 쓰면 이 경로 기준
EnvironmentFile=/home/reo4321/popspot/popspot.env
#               ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ KEY=VALUE 파일. 시크릿 원천
#                                                 chmod 600 필수 (다른 사용자 읽기 차단)
ExecStart=/usr/bin/java -jar /home/reo4321/popspot/app.jar
#         ^^^^^^^^^^^^^ 절대경로 필수 — systemd 는 PATH 안 읽음
Restart=on-failure                    # 비정상 종료 (exit ≠0) 일 때만 재시작
#       ^^^^^^^^^^^^^                  always 는 kill 해도 재도전 — 디버그 방해되므로 피함

[Install]
WantedBy=multi-user.target            # systemctl enable 시 이 그룹에 연결
#        ^^^^^^^^^^^^^^^^^^^^         multi-user = 일반적인 부팅 완료 상태

# v1.2 — Tailscale Funnel 로 외부 HTTPS 노출
sudo tailscale funnel --bg 8080
#    ^^^^^^^^^         ^^^^ ^^^^
#    |                 |    |
#    |                 |    +-- 로컬에서 실행 중인 포트 (Spring Boot 기본 8080)
#    |                 +------ 백그라운드 실행. 터미널 닫아도 유지
#    +-------------------------- tailscale CLI (sudo 필요 — 시스템 상태 변경)
#
# 이 한 줄이 대체한 것:
#   1. 공유기 포트포워딩 80·443 (내 집 공유기 만지고 싶지 않음)
#   2. nginx 리버스 프록시 설정
#   3. certbot 으로 Let's Encrypt 90일용 인증서 발급 + 갱신 크론
#   4. ufw·iptables 방화벽 규칙
#
# 실행 직후 vm-113.tailc57dd4.ts.net 형태 도메인이 자동 할당
# popspot.co.kr 은 다음 단계에서 CNAME 으로 이 도메인을 가리키게 연결

-- v1.2 사고 재현 — pg_dump --no-owner 로 덤프/복원 후 발생
ERROR: permission denied for table popup_store
--                              ^^^^^^^^^^^^ 모든 테이블의 OWNER 가
--                                            복원 수행한 postgres 로 바뀌어
--                                            popspot_user 가 INSERT/UPDATE 명령 거부당함

-- v1.2 수정 — PL/pgSQL 로 모든 테이블 OWNER 한번에 교체
DO $$
--  ^^ 익명 코드 블록 시작. 달러 기호($$) 로 감싸서 바깥 쪽 따옴표 이스케이프 회피
DECLARE r record;
--      ^^^^^^^^^ 행 하나를 담을 동적 타입 변수. 컬럼 구조는 루프에서 결정
BEGIN
  FOR r IN SELECT tablename FROM pg_tables WHERE schemaname='public' LOOP
  --       ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  --       public 스키마의 모든 사용자 테이블을 한 행씩 가져옴
  --       (pg_tables 는 PostgreSQL 시스템 카탈로그 뷰)
    EXECUTE 'ALTER TABLE public.' || quote_ident(r.tablename)
    --      ^^^^^^^^^^^^^^^^^^^^   ^^^^^^^^^^^^^^^^^^^^^^^^^
    --      |                      |
    --      |                      +-- 테이블명에 특수문자 있을 경우 안전하게 인용 (SQL 인젝션 방지)
    --      +-- 동적 SQL 조립. EXECUTE 는 문자열로 만들어 실행
         || ' OWNER TO popspot_user';
         --   ^^^^^^^^^^^^^^^^^^^^^ 해당 테이블의 소유자를 popspot_user 로 이전
         --                          popspot_user 가 이제부터 자유롭게 DML 실행 가능
  END LOOP;
END $$;
-- 시퀀스·함수도 같은 패턴으로 따로 돌려야 함 (pg_sequences, pg_proc)