林弘基

林弘基

ヒロキのIT開発ノート

AWS를 이용해 프로젝트를 옮겨보자

2 분 소요

AWS란?

A. Amazon Web Services의 약자로, 네트워킹을 기반으로 가상 컴퓨터(ex.centOS)와 저장공간(Storage),

네트워크 인프라 구축 등 Amazon에서 제공하는 cloud service이다.

Q. AWS얘기가 나오면 항상 따라오는 Cloud computing이란 뭘까?

우리가 흔히 접하는 데스크탑 등의 물리적인 컴퓨팅 리소스를 네트워크 기반 서비스 형태로 제공하고 있다는 것.

image

덕분에 패키지를 설치하고 복잡한 서버 환경을 구축할 필요 없이 5분만에 원하는 운영체제를 설치해서 서비스를 배포할 수 있다.

개요 (How to deploy a local project on a server (ec2) using AWS)

카카오톡을 주제로 한 프로젝트를 개발한 적이 있었는데, 주위에 자랑하고픈 마음에 ip주소로 접속을 유도 하였으나

학교 와이파이를 이용하고 있었기 때문에 같은 와이파이접속자 외에는 접근하기가 여간 어려운것이 아니었다.

image

그렇게 하여 생각한게 흔히 알려진 AWS의 클라우드 컴퓨팅 서비스를 이용하게 되었다.

본인이 학생이고, 증명할 수 있다면 프리티어 서비스에 한하여 1년간 무료로 서비스를 사용할 수 있다.

EC2 시작하기

회원가입 및 크레딧 등록 이후의 과정부터 설명

서버를 구축할 리전을 선택한다.

image

제발 한국인이면 한국리전 사용합시다.

IAM 설정

EC2 대시보드에 있는 Create Instance를 누른 뒤 구축하고 싶은 OS의 프리티어 버전을 고른다.(AMI)

image

  • CPU와 메모리 갯수, Network Performance에 따라 가격이 다르게 책정된다.

  • 1년간 무료로 사용할 수 있는 프리티어 계정이기에 step2~6 까지는 FreeTire에 맞게 설정해준다.(기본 설정)

IAM 생성 참고문서

image

마지막으로 설정한 인스턴스를 검토한다.

image

AWS 서비스를 사용하기 위한 Private, public Key 설정

시작하기(Launch)버튼으로 AWS를위한 Key를 설정한다.

private key는 로컬에 저장하고 다음 로그인 부터 사용하게 된다.

image

Create a New Key pair를 선택 한 뒤 Key pair name을 설정해준다.

여기서 생성된 private key는 Download Key 버튼으로 다운로드 할 수 있고, .pem형식으로 다운로드 받을 수 있다.

Linux의 경우에는 /.ssh/ 디렉토리로 복사하고, chmod 400 ~/.ssh/keyname.pem 명령어로 권한을 설정해준다.

Window의 경우에는 putty와 같은 가상 단말기 프로그램을 이용해서 원격으로 접속할 때 여기서 발급받은 key를 ppk로 변한한 뒤 인증키로 사용할 수 있다. (puttygen 사용)

ssh로 AWS 접속하기.

여기선 Window에서 putty를 이용하여 ssh로 접속하는 방법을 사용하겠다.

image

  1. putty 설정 (ppk등록, UI설정 등)

  2. 원격 서버 ip를 적는 곳 (EC2의 IP)

  3. 원격 서버의 접속 포트 (ssh사용 22번 포트)

  4. 원격 서버로 접속할 방식 지정 (방식에 따라 포트 번호도 달라짐 22번 포트 ssh)

  5. 자주 접속할 원격 서버의 설정을 저장 또는 불러와서 접속

ubuntu로 접속 시

image

서버를 구축하기 위한 패키지 설치(Laravel)

Installing Laravel on Ubuntu 18.04 LTS

sudo apt-get install vsftpd(ftp 포트설정을 위해 vsftpd 설치)

  • vsftpd.conf anonymous_enabled=NO 를 YES로 변경 (비계정(guest)의 접속을 허용) write_enable=YES에 걸려있는 주석을 제거 (업로드 허용) local_umask=022 (마스킹 처리가 되기 때문에 022로 하면 해당파일은 755 라고 설정된다)에 걸려있는 주석을 제거 root 계접 접속을 허용하려면? $sudo vi /etc/ftpusers root 계정에 앞에 주석처리 해준다 (또는 삭제)

  • sshd_config # Authentication: LoginGraceTime 120 PermitRootLogin prohibit-password StrictModes yes

PHP, LARAVEL, COMPOSER, git, node.js, npm 설치

  • Git 계정 등록 $ sudo git config –global user.name “본인 계정 입력” $ sudo git config –global user.email “본인 메일 주소 입력” $ sudo git config –global color.ui “auto”

설정이 끝났다면 옮길 프로젝트의 git을 clone한다.

  • github clone 순서 (laravel 기준) var/www/html
  1. clone repository
  2. sudo chmod -R 755 repository/
  3. chmod -R o+w repository/storage
  4. make .env file
  5. composer update
  6. sudo /etc/init.d/apache2 restart

여기까지 제대로 왔다면 주소창에 EC2 ip를 입력하여 접속해보자. image

아뿔싸 500에러가 떴다. 500에러가 떴을 때 참조

이제 정말 설정 다 했다. EC2 IP로 접속하여 보자.

image

이전 로컬에서만 접속할 수 있었던 자신만의 프로젝트를 원격 서버로 배포하고 있기 때문에 ip주소만 알면 어디서든지 접속하여 동일한 화면을 볼 수 있다!

나는 여기서 godaddy와 같은 dns사이트를 이용하여 1년간 .space라는 주소를 구매하여 사용하고 있다.

주의

나는 EC2를 사용하는 김에 데이터베이스도 AWS의 서비스인 RDS를 이용하여 구축하였다.

하지만 실제 서비스를 하지않고, 자기 만족으로 사용하던 사이트라는 마음에 보안규칙을 설정하지 않고 돌리고 있었다.

어느 날 로그인이 되지않아 heidi와 같은 DB프론트 소프트웨어를 사용하여 테이블을 확인하였는데 원래 있어야 할 데이터가 아닌 한 통의 편지가 칼럼의 한켠을 차지하고 있었다…

image

엥 이게 뭐지?

image

holy moly shit 이때까지 친구들과 업로드 했던 많은 게시물이 한 순간에 사르르 녹았다…

RDS를 사용할 예정이라면 보안 규칙을 제대로 설정하고 사용하자…

카테고리: ,

업데이트:

참고