티스토리

Beelog

검색하기

블로그 홈

Beelog

developerbee.tistory.com/m

DevBee 님의 블로그입니다.

구독자: 8

방명록 방문하기

주요 글 목록

[AWS APIGateway] APIGateway WebSocket API 사용하기 2 이전 글에서는 AWS API Gateway를 WebSocket 형태로 생성하고 기본적인 connect, disconnect 하는 방법을 알아보았습니다. 이제 새로운 커스텀 경로를 생성하여 데이터를 전송하고 그 결과 다시 Spring Application에서 API Gateway 쪽으로 전송해 연결된 소켓 클라이언트에 데이터를 전달해보도록 하겠습니다. 먼저 AWS API Gateway에 새로운 경로를 추가하고 통합 요청 설정을 해주겠습니다. 이는 기존에 추가한 connect, disconnect 경로와 유사합니다. 이렇게 경로를 생성한 뒤, 요청 템플릿을 추가해줍니다. { "connectionId" : "$context.connectionId", "requestId": "$input.path('reques.. 공감수 0 댓글수 0 2024. 3. 5.
[AWS MSK] SpringBoot와 MSK Serverless 연동 이번 프로젝트에서 MSK를 사용하게 되었습니다. MSK는 Serverless 로 생성되었는데 이와 SpringBoot 프로젝트를 연동하는 방식에 대해 살펴보고자 합니다. 먼저 spring-kafka dependencies를 추가해줍니다. // build.gradle dependencies { ... // kafka implementation 'org.springframework.kafka:spring-kafka' ... } 여기서 MSK 생성에 대해서는 다루지 않겠습니다. MSK를 Serverless로 생성하고 나서 클라이언트 정보 보기를 하면 아래와 같이 부트스트랩 서버의 엔드포인트를 확인할 수 있습니다. Serverless 의 경우 현재 인증 유형은 IAM 밖에 존재하지 않습니다. 이를 SpringB.. 공감수 0 댓글수 0 2024. 1. 31.
[AWS APIGateway] APIGateway WebSocket API 사용하기 1 회사 업무 중 채팅 서버를 구현 중이었는데요... 의도치 않은 방향성의 전환으로(?) AWS API Gateway 에서 제공하는 WebSocket 기능을 사용하게 되었습니다. 채팅 서버의 스케일 아웃 시 여러 서버 간 메시지 동기화를 위해 레디스나 카프카 사용을 고민했었는데요 프로젝트 사정상 API Gateway가 제공하는 WebSocket 기능을 사용하여 소캣 기능을 구현하도록 하였습니다. 이렇게 하면 별도 Application 서버는 웹 소캣 기능을 가지지 않아도 되고 별도의 커넥션 관리 및 메시지 동기화 작업이 필요하지 않다고 합니다...! 우선 API Gateway 의 웹 소켓 API를 그림으로 살펴보면 다음과 같습니다. 추가적으로 HTTP REST API 들이 늘어나는 환경에서도 테스트를 진행할.. 공감수 0 댓글수 1 2023. 12. 6.
[AWS PreSignedUrl] PreSignedUrl로 S3 Bucket에 파일 업로드 업무 중 파일 업로드를 실제 서버로 파일을 보내는 대신 클라이언트에서 처리하는 방향으로 변경하면서 PreSignedUrl을 사용하게 되어 관련 내용을 정리하려고 합니다. 전 회사에서 해당 방식을 사용한다는 것은 알고 있었지만 어떻게 동작하는지 구체적으로 관심가지지 않아서 몰랐던 내용을 직접 해보면서 정리하였습니다. 😅 1. AWS IAM Role 에 S3 업로드 권한 부여 S3에 파일을 업로드 및 다운로드하기 위해서는 S3에 대한 권한을 가지고 있어야 합니다. 저는 개인적으로 사용하던 기존 User에 S3FullAccess 권한을 부여했습니다. (local AWS CLI를 통해 접근하는 User 또는 EC2에게 주어지는 Role에 권한을 추가해주면 됩니다.) * 사용자를 새로 생성한 경우 CLI 에서 접.. 공감수 0 댓글수 0 2023. 11. 7.
[AWS KMS] KMS를 통한 암복호화 1. AWS IAM 생성하기 KMS는 AWS IAM user나 role을 통해서 권한을 가질 수 있으니 우선 local에서 사용할 IAM user 또는 role을 만들어 줍니다. 저는 user를 만들어서 진행을 해보겠습니다. 2. KMS Key 생성하기 KMS Key를 생성합니다. 이때 키 관리 권한과 키 사용 권한은 위에서 만들어둔 user를 지정합니다. 3. credential 설정하기 먼저 aws cli를 사용하여 암복호화가 되는지 확인하기 위해 설정을 진행합니다. (1) aws cli 설치 https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/getting-started-install.html (2) aws configure로 credential 설정하.. 공감수 0 댓글수 2 2022. 4. 26.
[Terraform] Terraform 사용하기 (사전 준비) 이제 AWS 리소스들을 코드를 사용하여 생성해보려고 합니다. 다양한 방법이 있겠지만 먼저 Terraform에 대해 알아보겠습니다. https://www.terraform.io/intro Introduction | Terraform by HashiCorp Learn what Terraform is, what problems it can solve, and how it compares to existing software. www.terraform.io Terraform을 사용하기 전 먼저 AWS 리소스들을 생성할 것이기 때문에 AWS CLI를 설치하여 credentials 정보를 지정해주도록 하겠습니다. 1. AWS CLI 설치 아래 명령어를 통해 설치 파일을 다운로드 받고 .pkg 프로그램을 실행하여 설.. 공감수 0 댓글수 0 2022. 1. 4.
[AWS CloudFront] CloudFront에서 API Gateway로 요청 전달 이제 이전 과정들에 이어서 마지막으로 사용자의 요청을 CloudFront에서 받아서 /api로 들어오는 요청은 API Gateway로 나머지 요청은 S3에 저장된 프론트엔드가 응답하도록 구성하겠습니다. 먼저, S3에 프론트엔드 소스를 올리고 CloudFront로 서비스하는 방법은 여기서 설명하지 않겠습니다. 이미 S3에 프론트엔드 소스가 올라가 있고 CloudFront로 서비스를 하고 있는 상태에서 /api로 들어오는 요청은 S3가 아닌 API Gateway로 전달하는 방법을 알아보겠습니다. 1. CloudFront에 원본 추가 먼저 CloudFront 원본에 API Gateway를 추가해줍니다. 2. CloudFront에 동작 추가 아래와 같이 동작을 생성합니다. 헤더와 쿼리 문자열은 별도 설정이 필요.. 공감수 1 댓글수 0 2021. 12. 16.
[AWS APIGateway] API Gateway에서 private subnet의 NLB와 통신 이전에 SpringBoot와 Node 프로젝트를 도커 이미지로 생성하여 ECR 리포지토리에 올리고 이를 ECS로 서비스하는 구성을 만들었습니다. 이번에는 프론트엔드에서 이 ECS 서비스로 요청을 전달하기 위한 API Gateway를 생성하고 이 API Gateway를 ECS 서비스를 하는 NLB와 연결하는 방법을 알아보겠습니다. 1. VPC 링크 생성 API Gateway에서 private subnet에 있는 NLB에 접속하기 위해서는 VPC 링크를 사용해야 합니다. 따라서 먼저 private subnet의 NLB와 연결할 VPC Links를 생성합니다. 2. API Gateway 생성 이제 REST API 유형의 API Gateway를 생성합니다. 3. API Gateway 리소스 및 메소드 생성 후 .. 공감수 1 댓글수 0 2021. 12. 16.
[AWS DocumentDB] AWS DocumentDB 생성 및 로컬 접속 이전에 SpringBoot와 Node 프로젝트를 도커 이미지로 생성하여 ECR 리포지토리에 올리고 ECS로 서비스하는 과정을 알아보았습니다. 이번에는 SpringBoot와 Node 프로젝트에서 접속하는 DocumentDB 클러스터를 생성하고 로컬 DataGrip에서 접속하는 방법을 알아보겠습니다. 1. DB 보안 그룹 생성 먼저 생성할 DocumentDB의 보안 그룹을 만들겠습니다. 인바운드 규칙으로는 우선 Anywhere - IPv4, Anywhere - IPv6 소스에서 27017 포트로 들어올 수 있도록 지정하겠습니다. (나중에는 Anywhere이 아닌 백엔드 서비스의 보안그룹으로 변경해야 합니다.) 2. DocumentDB 서브넷 그룹 생성 DocumentDB에서 서브넷 그룹 메뉴를 선택해 서브넷.. 공감수 0 댓글수 0 2021. 12. 16.
[AWS CodePipeline] ECR 이미지 수정 시 자동으로 ECS로 배포 이전에 ECR에 이미지를 올리고 해당 이미지를 작업 정의하여 ECS로 서비스하는 구성을 만들었습니다. ECR 이미지 생성하기 ECS로 서비스하기 하지만 ECR의 이미지가 변경되면 자동으로 ECS에 반영하는 부분이 적용되어 있지 않습니다. 따라서 프로젝트 소스를 수정한 뒤 자동으로 다시 도커 이미지를 만들어서 ECS에 배포하는 과정을 CodePipeline을 통해 구현해보도록 하겠습니다. 이미 프로젝트 수정 시 자동으로 도커 이미지를 생성하는 부분은 CodeBuild 프로젝트를 통해 구성을 하였습니다. 따라서 CodePipeline을 생성해서 CodeCommit, CodeBuild, ECS 배포를 연결하도록 하겠습니다. 1. CodePipeline의 Artifacts를 저장할 S3 버킷 생성 CodePip.. 공감수 0 댓글수 0 2021. 12. 16.
[AWS ECS] ECR 이미지를 ECS로 실행 (컨테이너 실행 및 관리) 이전에 SpringBoot, Node 프로젝트를 도커 이미지로 생성하여 ECR 리포지토리에 올렸습니다. 이제 이렇게 올려진 도커 이미지를 실행하여 컨테이너 서비스를 해보겠습니다. 1. VPC 구성 기존에 VPC가 있다면 그것을 사용해도 되고 저 같은 경우는 새로 VPC를 생성했습니다. 구조는 다음과 같습니다. VPC 및 서브넷 생성에 대해서는 따로 설명하지 않겠습니다. (VPC 및 서브넷 생성 참고) 2. 대상그룹 생성 위 네트워크 구조에서 private subnet에 ECS 서비스를 올릴 것인데 이 ECS 서비스들을 관리할 Load Balancer를 생성할 것입니다. 그 전에 먼저 Load Balancer의 대상이 되는 대상 그룹을 생성하겠습니다. AWS Management Console에 접속하여 E.. 공감수 0 댓글수 0 2021. 12. 16.
[AWS ECR] Node project 도커 이미지로 올리기 이전에 SpringBoot 프로젝트를 도커 이미지로 만들어서 ECR에 올렸었는데요 이번에는 Node 프로젝트를 도커 이미지로 만들어서 ECR에 올려보겠습니다. 1. Node 프로젝트 생성 이미 Node로 생성된 프로젝트를 사용하겠습니다. (각자 상황에 맞는 controller 등을 추가해주세요...) 2. Dockerfile 생성 프로젝트 루트 디렉토리 아래 Dockerfile을 생성합니다. FROM alpine:3.14 # set the default NODE_ENV to production # for dev/test build with: docker build --build-arg NODE=development. # and the testing npms will be included ARG NODE=.. 공감수 0 댓글수 0 2021. 12. 15.
[AWS ECR] SpringBoot project 도커 이미지로 올리기 SpringBoot로 생성한 프로젝트를 도커 이미지로 만들어서 ECR에 올리는 과정을 알아보겠습니다. 이번에 사용할 AWS 서비스들은 다음과 같습니다. CodeCommit CodeBuild ECR 1. SpringBoot로 프로젝트 생성 이미 SpringBoot로 생성한 프로젝트를 사용하겠습니다. SpringBoot, Java, Gradle 빌드를 사용하는 프로젝트입니다. (각자 상황에 맞는 Controller 등을 생성해 주세요...) 2. Dockerfile 작성하기 도커 이미지를 생성하기 위해 프로젝트 루트 디렉토리에 Dockerfile을 추가하고 아래와 같은 내용을 작성합니다. FROM centos:7 RUN yum -y update && yum -y install initscripts && yu.. 공감수 0 댓글수 0 2021. 12. 15.
[AWS Logs] ALB 로그 S3에 저장하기 ALB의 액세스 로그를 S3에 저장하여 확인할 수 있습니다. 1. S3 버킷 생성 먼저 S3 콘솔로 접속하여 액세스 로그를 받을 버킷을 새로 생성합니다. 2. S3 정책 생성 새로 생성한 버킷 내 Permissions 항목으로 접속한 뒤, Bucket Policy에서 버킷 정책을 새로 만들어줍니다. { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::ELB_ACCOUNT_ID:root" }, "Action": "s3:PutObject", "Resource": "arn:aws:s3:::S3_버킷명/prefix/AWSLogs/YOUR_AWS_ACCOUNT_ID/*" }, { "Effe.. 공감수 0 댓글수 0 2021. 12. 6.
[AWS RDS] DataGrip에서 Private Subnet RDS 연결 개발을 하다보면 데이터베이스에 테이블이 정상적으로 생성되었는지 데이터는 제대로 저장, 수정 되었는지 등을 확인하는 과정이 반드시 필요합니다. 터미널을 통해서도 접속은 가능하지만 보통은 DataGrip과 같은 툴을 사용하게 됩니다. 이번 글에서는 DataGrip에서 Private Subnet에 생성된 RDS에 접근하는 방법에 대해 알아보겠습니다. 1. Public Subnet에 EC2 생성 만약 기존 글을 따라하여 이미 Public Subnet에 Bastion Host EC2가 있는 경우에는 이 과정을 생략합니다. 하지만 Public Subnet에 EC2가 없는 경우에는 EC2를 생성하고 ssh로 접근할 수 있는 설정을 해야합니다. EC2 생성 및 ssh 접속: https://developerbee.tis.. 공감수 1 댓글수 1 2021. 11. 19.
[AWS EC2] CloudFront로 서비스하던 React App을 EC2로 옮기기(2) 이제 새로 Private Subnet에 생성된 EC2(Nginx)와 기존 Private Subnet에 존재하던 EX2(Node)를 연결하는 작업을 시작하겠습니다. 1. ALB 생성 Node EC2로 트래픽을 전달할 새로운 ALB를 생성합니다. 이 ALB의 경우 인터넷 통신을 하지 않고 VPC 내에서 통신할 것이기 때문에 기본 구성 > 체계 부분을 '내부'로 설정합니다. 네트워크 매핑은 ALB를 생성할 VPC와 서브넷을 선택하는데 이때 EC2 서버들이 있는 Private Subnet을 선택합니다. 보안 그룹은 Nginx EC2의 보안 그룹과 동일하게 설정합니다. (HTTP 80, HTTPS 443 허용) 마지막으로 리스너는 HTTP 80으로 설정하고 대상 그룹은 기존 Node를 실행하는 EC2를 포함한 대.. 공감수 1 댓글수 3 2021. 11. 19.
[AWS EC2] CloudFront로 서비스하던 React App을 EC2로 옮기기(1) 이전 아키텍처에서는 프론트엔드 소스를 빌드하여 S3에 저장하고 이를 CloudFront를 통해 서비스하였습니다. 이번에는 아키텍처를 변경하여 다시 EC2를 통해 React 서비스를 운영하고 기존 백엔드와 연결하는 작업을 진행해보겠습니다. 기존 아키텍처와 변경된 아키텍처를 비교하면 다음과 같습니다. 이 글은 기존 아키텍처가 생성되어 있다는 가정하에 기존 아키텍처를 수정해 나가는 방식으로 진행됩니다. 따라서 기존 아키텍처가 없는 경우 아래 글들을 참고하여 필요한 리소스들을 구성하시기 바랍니다. 1. 새로운 EC2를 위한 보안 그룹 생성 Private Subnet에 nginx가 설치된 EC2를 생성하기 전 이를 위한 보안 그룹을 생성합니다. 2. Private Subnet에 EC2 생성하기 기존 생성한 EC2.. 공감수 0 댓글수 3 2021. 11. 19.
[AWS CloudFront] HTTP를 HTTPS로 redirect 지금까지는 HTTP와 HTTPS 요청 모두를 허용했었습니다. 이제는 HTTPS 통신이 가능하기 때문에 HTTP로 들어오는 요청을 HTTPS로 리다이렉트할 수 있도록 수정해보겠습니다. 1. CloudFront 배포 동작 편집 CloudFront에 접속하여 원하는 배포 ID를 선택하고 동작(Behaviors)로 이동합니다. 모든 경로(*)에 대하여 HTTP를 HTTPS로 리다이렉트 할 것이기 때문에 기존 경로 패턴이 기본값(*)인 동작을 선택하여 아래와 같이 편집합니다. 이후 배포가 끝나면 무효화를 한번 실행해주세요. 이제 브라우저 창에서 http://대체_도메인_이름으로 접속하게 되면 자동으로 https://대체_도메인_이름으로 변경되는 것을 확인할 수 있습니다. HTTP에서 HTTPS로 리다이렉트하는 부.. 공감수 0 댓글수 0 2021. 11. 17.
[AWS Route53] CloudFront에 도메인 설정하기 (+ https) 지금까지 브라우저에서 CloudFront의 배포 도메인 이름을 통해 웹 서비스에 접근하였습니다. 하지만 이는 기억하기도 어렵고 불편한 도메인이기 때문에 새로운 도메인을 생성하고 적용해보도록 하겠습니다. 1. 도메인 생성 외부의 무료 도메인 사이트를 통해서 도메인을 생성할수도 있지만, Route53도 도메인 이름 등록을 지원하기 때문에 Route53을 통해 도메인을 생성하도록 하겠습니다. 사용자는 example.com과 같은 도메인 이름을 구매하여 관리할 수 있으며 Amazon Route 53에서 도메인에 대한 DNS 설정을 자동으로 구성하게 됩니다. AWS Management Console에서 Route53을 검색하고 "도메인 > 도메인 등록"을 진행합니다. 위 두 과정을 거쳐 확인을 한 뒤, 도메인을 .. 공감수 2 댓글수 2 2021. 11. 17.
[AWS CloudFront] 도메인 이름 접속 시 index.html로 자동 이동 현재 S3에 프론트엔드의 빌드된 파일이 저장되어 있고 CloudFront를 통해 서비스를 하고 있습니다. 하지만 CloudFront의 배포 도메인 이름을 통해 접속하는 경우 403(또는 404) 에러가 발생하며, 반드시 뒤에 /index.html을 붙여야 정상적으로 동작합니다. 이번 글에서는 CloudFront에서 접속하는 S3의 엔드포인트 종류에 대해 알아보고 CloudFront의 배포 도메인만 입력했을 경우에도 정상적인 동작이 가능하도록 수정해보겠습니다. S3 엔드포인트 종류 1. S3 웹사이트 엔드포인트 - S3의 웹호스팅 기능을 활성화 하면 생성되는 웹사이트 주소 DOC-EXAMPLE-BUCKET.s3-website-us-east-1.amazonaws.com 2. S3 REST API 엔드포인트 .. 공감수 0 댓글수 0 2021. 11. 16.
[AWS Subnet] 서버 Private Subnet으로 옮기기(3) 이전 글에서 Public Subnet에 있던 EC2를 Private Subnet으로 이전하였습니다. 이제 Private Subnet으로 옮겨간 EC2에 자동으로 백엔드 소스를 배포하고 서버를 실행하는 방법을 알아보겠습니다. 먼저, 알아둘 것은 CodeDeploy를 통해 자동 배포를 진행하려면 EC2 인스턴스에 설치된 codedeploy-agent에서 CodeDeploy와 S3 엔드포인트에 접속할 수 있어야 합니다. 이를 위해 NAT 게이트웨이가 필요합니다. 기존에 NAT 게이트웨이를 생성하여 정상적인 웹 서비스 응답이 가능하도록 구성하였지만, 혹시라도 Private Subnet에 EC2가 있는데 NAT 게이트웨이를 생성하지 않은 경우에는 먼저 NAT 게이트웨이를 생성해야 합니다. NAT 게이트웨이 생성 .. 공감수 0 댓글수 0 2021. 11. 16.
[AWS Subnet] 서버 Private Subnet으로 옮기기(2) 이전 글에서 Public Subnet에 있던 백엔드 서버 EC2를 Private Subnet으로 옮기는 작업을 수행하였습니다. 하지만 새로 생성한 EC2에 서버가 실행되지 않아서 정상적으로 동작하지 않았습니다. 따라서 이번 글에서는 Private Subnet에 생성된 EC2에 ssh로 접속하여 직접 서버를 실행시켜 보도록 하겠습니다. 1. Public Subnet에 생성할 EC2의 보안 그룹 생성 EC2를 생성하기 전 먼저 보안 그룹을 생성합니다. 해당 보안 그룹은 ssh 접속만 허용합니다. 2. Public Subnet에 EC2 생성 기존 Public Subnet 중 하나에 새로운 EC2를 생성합니다. 이때 퍼블릭 IP를 활성화하고 위에서 생성한 보안 그룹을 지정합니다. (EC2 생성 방법은 기존에도 .. 공감수 1 댓글수 0 2021. 11. 15.
[AWS Subnet] 서버 Private Subnet으로 옮기기(1) 이전 구성에서는 백엔드 소스와 노드를 실행하는 EC2가 Public Subnet에 생성되어 있었습니다. 이는 보안상 좋지 않은 구성이기 때문에 EC2를 Private Subnet으로 옮기는 작업을 수행해 보겠습니다. 이번 작업에서는 단순히 기존에 만들었던 리소스들을 수정해서 새롭게 구성을 할 수 없는 경우가 대부분이라 새로 생성하는 것들이 많았습니다... 실제 아키텍처를 구성할 때는 미리 구조를 잡고 리소스들을 만드는 것이 좋을 것 같습니다...ㅠ 1. EC2를 옮길 Private Subnet 생성 새로운 백엔드 서버를 실행할 EC2를 생성하기 전 해당 EC2들이 설치될 Private Subnet을 먼저 생성합니다. 2. Private Subnet을 위한 라우팅 테이블 생성 Private Subnet으로.. 공감수 2 댓글수 0 2021. 11. 15.
[AWS Lambda] CloudFront Invalid Cache 자동화 이전 글에서 Front-end 소스를 수정하고 CodeCommit Repository로 push하는 경우 CodePipeline을 통해 자동으로 빌드한 뒤, S3에 빌드된 소스를 저장하였습니다. 하지만 CloudFront에 캐시가 남아있어서 바로 적용되지 못해 AWS Management Console에서 CloudFront로 들어가 직접 무효화를 해줘야 하는 번거로움이 있었습니다. 이번 글에서는 CloudFront의 캐시를 지우는 내용을 Lambda로 작성하여 CodePipeline에 연결하여 자동화해 보도록 하겠습니다. 1. 람다 Role 생성하기 람다 함수를 사용하기 전 먼저 람다 역할을 생성합니다. 이번 람다에서는 CloudFront에 접근할 것이기 때문에 관련 정책을 추가합니다. 또한, 로그 정보.. 공감수 0 댓글수 0 2021. 11. 12.
[AWS Code###] 여러 EC2에 CodeDeploy로 자동 배포하기 이전 글에서는 하나의 EC2에 CodeDeploy를 통해 node 프로젝트를 자동으로 배포하였습니다. 하지만 이후 로드 밸런서를 추가하면서 EC2가 다른 가용영역에 하나 더 생성되었기 때문에 두개의 EC2에 같은 소스를 자동으로 배포하는 방법을 알아보겠습니다. 먼저 기존 EC2에는 자동 배포 설정이 되어 있다고 가정하고 그 이후부터 설명하겠습니다. 하나의 EC2에 자동 배포하는 방법은 아래 글을 참고하시기 바랍니다. https://developerbee.tistory.com/211 1. 새로 만든 EC2에 IAM 역할 수정 CodePipeline을 사용하는 경우 CodeCommit의 소스 아티팩트나 CodeBuild의 빌드 아티팩트를 S3에 저장하고 CodeDeploy 실행 시 EC2에서 해당 S3에 접.. 공감수 0 댓글수 0 2021. 11. 12.
[AWS ELB] 로드밸런서를 이용한 분산 서비스 이전 글들에서 백엔드 소스를 하나의 EC2에서 실행하여 서비스하였습니다. 하지만 요청이 많아질 경우 부하가 심해질 수 있고 EC2의 IP를 프론트로 노출하는 것은 보안상 좋지 않은 방법으로 EC2 앞에 로드밸런서를 넣어 로드밸런서가 여러 EC2들에게 요청을 나눌 수 있도록 하고 외부로도 로드밸러서의 DNS 이름을 노출하는 방식으로 수정해보겠습니다. 먼저, 현재 구조는 다음과 같습니다. 1. 다른 가용 영역에 별도의 서브넷 생성 기존 EC2는 2a 가용영역에 생성했기 때문에 별도의 다른 가용 영역(2c)을 선택하여 퍼블릭 서브넷을 구성합니다. 2. 기존 EC2 인스턴스를 이미지로 만들기 기존 EC2와 같은 새로운 EC2를 생성하기 위해 먼저 기존 EC2를 이미지로 만듭니다. 3. AMI로 새로운 EC2 인.. 공감수 0 댓글수 0 2021. 11. 11.
[AWS RDS] RDS를 private subnet으로 옮기기 이전 글들에서 데이터베이스를 Public Subnet에 생성하였습니다. 이는 보안상 권장되는 방법이 아니기 때문에 Private Subnet을 생성하여 기존에 사용던 RDS를 옮기는 작업을 해보겠습니다. 1. Private Subnet 생성하기 "VPC > 서브넷"에서 서브넷 생성을 합니다. 2. RDS 서브넷 그룹 생성하기 "RDS > 서브넷 그룹"에서 서브넷 그룹을 생성합니다. 만약 기존에 RDS를 실행 중인 경우 기존 RDS의 서브넷 그룹을 찾아 수정하는 방식을 사용할수도 있습니다. (참고: https://kimhjin.tistory.com/25) 3. RDS 서브넷 그룹 변경하기 기존 RDS를 사용하고 있는 경우 "수정" 버튼을 클릭하여 서브넷을 위에서 생성한 서브넷으로 바꿀 수도 있지만 같은 V.. 공감수 0 댓글수 0 2021. 11. 11.
[AWS Code###] CodePipeline으로 Node + express 프로젝트 배포 이전 글에서 웹 서비스 운영을 위해 백엔드 소스를 직접 EC2로 git clone 하여 실행하는 방식을 사용하였습니다. 하지만 소스가 변경될 때마다 EC2에 접속해서 계속 git pull 받고 재실행 해야하는 번거로움이 있었습니다. 따라서 이번에는 AWS Code Series를 통해 자동으로 백엔드 소스를 배포하고 실행하는 방법을 살펴보겠습니다. 1. EC2 인스턴스 역할 생성하기 CodePipeline을 사용할 때 CodeCommit의 소스 아티팩트나 CodeBuild의 결과 아티팩트를 S3에 저장하게 됩니다. 따라서 해당 아티팩트를 사용하여 배포 과정을 진행해야 하므로 EC2에서 S3에 접근할 수 있는 역할을 생성하여 부여해야 합니다. "IAM > 역할 > 역할 만들기"를 클릭하여 아래와 같이 EC2.. 공감수 0 댓글수 0 2021. 11. 10.
[AWS CloudFront] CDN 서비스로 Front-end 서비스 하기 이전 글에서 S3에 프론트엔드의 빌드된 소스를 올려 정적 웹 호스팅을 진행하였습니다. 그러나 S3 자체를 외부로 노출하는 것은 다양한 보안상의 문제가 있을 수 있기 때문에 S3 앞단에 CloudFront를 두어 서비스하는 방법을 알아보겠습니다. https://aws.amazon.com/ko/cloudfront/ 1. S3 설정 수정 먼저 기존에 S3에서 정적 웹 사이트 호스팅을 활성화했었는데 이 부분을 비활성화 합니다. 그리고 S3로 들어오는 퍼블릭 엑세스를 모두 차단합니다. 마지막으로 기존에 버킷의 객체들을 읽을 수 있도록 설정했던 버킷 정책도 모두 제거합니다. 2. CloudFront 생성 원본 도메인으로 기존에 정적 웹 사이트 호스팅을 하던 S3를 선택합니다. S3 버킷 액세스를 CloudFront.. 공감수 0 댓글수 0 2021. 11. 10.
[AWS Code###] React 프로젝트 자동 빌드/배포 (CI/CD) 이전 글에서 S3에 프론트엔드 프로젝트의 빌드된 파일들을 업로드하여 정적 웹 호스팅을 하는 방법을 살펴보았습니다. 프론트엔드의 소스가 변경되는 경우 로컬에서 build 후 다시 그 파일들을 수동으로 S3에 업로드해야 하는 번거로움이 있었기 때문에 AWS Code Series를 사용하여 자동으로 빌드/배포하는 방법을 알아보겠습니다. 1. Code Commit에 소스 올리기 (1) Code Commit Git Repository 생성 리포지토리를 생성하고 git repository url을 복사합니다. (2) AWS 사용자 생성 및 권한 부여 AWS IAM에서 사용자를 생성합니다. 로컬에서 Repository에 접속해 pull, push 등을 사용할 사용자는 AWS Management Console에 접속할.. 공감수 1 댓글수 2 2021. 11. 9.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.