Beelog

이번 프로젝트에서 MSK를 사용하게 되었습니다. MSK는 Serverless 로 생성되었는데 이와 SpringBoot 프로젝트를 연동하는 방식에 대해 살펴보고자 합니다. 먼저 spring-kafka dependencies를 추가해줍니다. // build.gradle dependencies { ... // kafka implementation 'org.springframework.kafka:spring-kafka' ... } 여기서 MSK 생성에 대해서는 다루지 않겠습니다. MSK를 Serverless로 생성하고 나서 클라이언트 정보 보기를 하면 아래와 같이 부트스트랩 서버의 엔드포인트를 확인할 수 있습니다. Serverless 의 경우 현재 인증 유형은 IAM 밖에 존재하지 않습니다. 이를 SpringB..

1. AWS IAM 생성하기 KMS는 AWS IAM user나 role을 통해서 권한을 가질 수 있으니 우선 local에서 사용할 IAM user 또는 role을 만들어 줍니다. 저는 user를 만들어서 진행을 해보겠습니다. 2. KMS Key 생성하기 KMS Key를 생성합니다. 이때 키 관리 권한과 키 사용 권한은 위에서 만들어둔 user를 지정합니다. 3. credential 설정하기 먼저 aws cli를 사용하여 암복호화가 되는지 확인하기 위해 설정을 진행합니다. (1) aws cli 설치 https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/getting-started-install.html (2) aws configure로 credential 설정하..

이제 AWS 리소스들을 코드를 사용하여 생성해보려고 합니다. 다양한 방법이 있겠지만 먼저 Terraform에 대해 알아보겠습니다. https://www.terraform.io/intro Introduction | Terraform by HashiCorp Learn what Terraform is, what problems it can solve, and how it compares to existing software. www.terraform.io Terraform을 사용하기 전 먼저 AWS 리소스들을 생성할 것이기 때문에 AWS CLI를 설치하여 credentials 정보를 지정해주도록 하겠습니다. 1. AWS CLI 설치 아래 명령어를 통해 설치 파일을 다운로드 받고 .pkg 프로그램을 실행하여 설..

이제 이전 과정들에 이어서 마지막으로 사용자의 요청을 CloudFront에서 받아서 /api로 들어오는 요청은 API Gateway로 나머지 요청은 S3에 저장된 프론트엔드가 응답하도록 구성하겠습니다. 먼저, S3에 프론트엔드 소스를 올리고 CloudFront로 서비스하는 방법은 여기서 설명하지 않겠습니다. 이미 S3에 프론트엔드 소스가 올라가 있고 CloudFront로 서비스를 하고 있는 상태에서 /api로 들어오는 요청은 S3가 아닌 API Gateway로 전달하는 방법을 알아보겠습니다. 1. CloudFront에 원본 추가 먼저 CloudFront 원본에 API Gateway를 추가해줍니다. 2. CloudFront에 동작 추가 아래와 같이 동작을 생성합니다. 헤더와 쿼리 문자열은 별도 설정이 필요..

이전에 SpringBoot와 Node 프로젝트를 도커 이미지로 생성하여 ECR 리포지토리에 올리고 이를 ECS로 서비스하는 구성을 만들었습니다. 이번에는 프론트엔드에서 이 ECS 서비스로 요청을 전달하기 위한 API Gateway를 생성하고 이 API Gateway를 ECS 서비스를 하는 NLB와 연결하는 방법을 알아보겠습니다. 1. VPC 링크 생성 API Gateway에서 private subnet에 있는 NLB에 접속하기 위해서는 VPC 링크를 사용해야 합니다. 따라서 먼저 private subnet의 NLB와 연결할 VPC Links를 생성합니다. 2. API Gateway 생성 이제 REST API 유형의 API Gateway를 생성합니다. 3. API Gateway 리소스 및 메소드 생성 후 ..