[배포 및 인프라] 해보자 배포 [1] - AWS EC2 생성하고 접속하기

 

 

 

🧐 어려운 배포

배포는 참 어렵습니다.

저는 지금 정말 너무 어려워서 울 것 같아요.

하지만, 배포를 처음 해보는 모두가 다 저와 같은 감정일 것이라 생각합니다.

그래서 배포를 처음하는 제가, 이 글을 써가면서 자동 배포까지 진행하는 과정을 세세히 정리함으로써, 누군가에게 도움을 줄 수 있지 않을까 하는 생각으로 이렇게 정리를 하게 되었습니다.

(무엇보다, 다른 블로그들이 너무 불친절하달까... 정말 아무것도 모르는 사람이 이걸 따라할 수 있다고..? 하는 생각이 들어서 제가 그냥 저를 위해서 정리를 하고 있네요..😭)

 

 

예상하는 목차는 다음과 같습니다.

1. AWS 계정 만들기 ~ EC2 인스턴스 만들고 접속하기 (이번 글)
2. 간단한 스프링 프로젝트 생성하고 깃허브에 올리기 -> EC2에서 손수 clone받아 배포하기
3. 손수 배포하는 작업을 쉘 스크립트를 통해 자동화시키기
4. 새로운 EC2 인스턴스를 생성하여 MYSQL을 띄우고, 기존 EC2 서버에서만 접근할 수 있도록 설정하기
5. 스프링 프로젝트에서 MYSQL 연결하기. 이때 깃으로 관리되는 코드에서 디비 연동 정보를 감추기
   1. 환경변수 이용하기
   2. git 서브모듈
6. CI/CD 적용하기 1 - 깃허브 액션
7. CI/CD 적용하기 2 - 젠킨스
8. HTTPS 적용하기
9. (이때부터는 안할거같지만 진짜 계속 한다면) 무중단 배포

 

그럼, 시작해 보도록 하겠습니다.

 

 

 

 

 

 

 

 

 

 

🧐 AWS EC2 서버 띄우고 접속하기

저는 AWS EC2 서버 띄우는 법도 모릅니다.

심지어 글을 쓰는 지금도 몰라요.

그래서 지금부터 글을 작성하면서 공부하려 합니다.

저는 돈이 없는 가여운 학생이니, 최대한 돈을 쓰지 않는 선에서 시도하려 합니다.

 

우선, 회원가입부터 시작해도보록 하겠습니다.

 

 

 

 

 

 

 

 

🧐 AWS 회원가입

AWS 사이트로 들어가봅시다.

한국어가 아니라면, 우측 상단에서 언어를 바꿔봅시다.

저는 들어가니 다음과 같은 화면을 볼 수 있었습니다.

일단 회원가입부터 해보도록 하겠습니다. (우측 상단 콘솔에 로그인 고고)

 

 

 

 

 

 

 

 

AWS 계정 새로 만들기 버튼을 눌러서 회원가입을 해줍시다.

이후 이메일 입력하고, 사용자 이름 맘대로 입력해주고 인증해줍시다.

 

 

 

 

 

 

 

이제 다음과 같은 화면이 뜰겁니다.

저한테는 1차 관문이었는데요, 주소 적었는데 시는 또 왜 적고, '시, 도 또는 리전'은 뭐고 하는 고민이 많았지만 그냥 느낌대로 적었습니다.

주소는 영어로 쳐야한다길래 일단 한글로 주소 적고 영어로 번역했습니다.

시랑 시, 도 또는 리전은 뭔지 몰라서 그냥 서울시 도봉구 썼습니다.

 

 

 

 

 

다음은 카드 정보 입력입니다.

알아서 잘 입력해 주시겠죠?

정보 입력하고 확인 눌러주세용.

 

 

 

 

 

 

 

이런 화면도 뜨네용

 

 

 

 

 

 

 



회원가입 거의 다 끝났습니당

 

 

 

 

 

 

돈이 없으니 무료로 가줍시다.

 

 

 

 

 

 

자 이제 회원가입은 끝났고, 로그인을 해봅시다.

루트 사용자로 로그인 해주세용

(그다음에 비밀번호 입력해주시면 됩니다. 저는 금붕어라 까먹을뻔...)

 

 

 

 

 

그럼 진짜 딱 이렇게 뜹니다.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

🧐 MFA 할당

제가 AWS를 처음 시작할때 제일 무서웠던게, 해킹당해서 진짜 막 몇십억 비용 청구되면 어떻게 하지..? 라는 생각을 계속 가지고 있었는데요, 이를 예방하기 위해 MFA라는 안전장치를 걸어두려 합니다.

그냥 이중 인증 방식? 정도로만 생각해주세요!

 

로그인하면 뜨는 화면에서부터 시작하겠습니다.

기존 홈 화면에서 우측 상단의 사용자 이름을 클릭해주시고, 보안 자격 증명을 클릭해주세요.

 

 

 

 

 

 

 

MFA 할당을 클릭해주세요

 

 

 

 

 

 

디바이스 이름은 맘대로 설정해주세요.

MFA 디바이스 선택의 경우, 저는 다른건 몰라서 인증 관리자 앱으로 진행하겠습니다.

 

 

 

 

이제 잠깐 컴퓨터는 냅두고, 핸드폰을 켜서 google authenticator 앱을 찾아서 설치해주세요.

🙋‍♂️ 다른건 안되나요? 
😊 됩니다.

🙋‍♂️ 어떤게 되나요?
😊 모릅니다.

 

앱을 다운받고 열어줍니다.

 

 

 

 

저는 이전에 테스트한다고 해둬서 뭐가 조금 떠있는데요, 여러분들은 아무것도 없을겁니다.

우측 아래 + 버튼을 누르고 QR 코드 스캔을 눌러줍니다.

그리고, 다시 컴퓨터로 돌아갑니다.

 

 

 

 

 

다음과 같은 화면이 뜰텐데요, 이때 2번의 QR코드 표시를 클릭하고, QR코드 스캔을 통해 진행합니다.

 

 

 

그리고 google authenticator 에 다시 들어가면 새로운 번호가 뜰텐데요,

저기에 뜨는 번호를 먼저 MFA 코드 1에 작성한 후, 시간이 지나 숫자가 바뀌면 바뀐 숫자를 MFA 코드 2에 채워넣습니다.

(띄어쓰기는 하지마세용)

 

 

 

 

 

 

 

후 성공했습니다!!

 

 

 

그럼 이제 진짜 EC2 서버를 띄워볼까요?

다시 AWS 콘솔 홈으로 돌아가보겠습니다.

 

 

 

 

 

 

 

 

 

 

 

🧐 EC2 서버 띄우기

콘솔 홈에서 검색창에 EC2를 검색해주세요

 

 

 

 

 

 

EC2를 클릭합니다.

 

 

 

 

 

 

진짜 아무것도 모르겠는 EC2 창이 드디어 떴네요?

우선 언제 바뀐지 모르겠는 리전을 버지니아 북부에서 서울로 변경합니다.

 

 

 

 

 

이제 인스턴스 시작의 인스턴스 시작 -> 인스턴스 시작을 클릭해줍니다.

 

 

 

 

 

 

우선 인스턴스의 이름을 입력해줍니다.

저는 mallang-test-ec2-server로 지어줬습니다.

뭔가 맘대로 지어도 되는 것 같아요.

 

 

 

 

다음으로는 애플리케이션 및 OS 이미지입니다.

애플리케이션 및 OS 이미지에서는 Ubuntu를 설정해줍니다.

🙋‍♂️ 왜 Ubuntu로 설정하나요? 
😊 제가 그것밖에 모릅니다.

 

Amazon Machine Image(AMI)는 기본값을 사용해줍니다.

 

 

 

 

 

아키텍처는 64비트 Arm을 선택해줍니다.

 

 

 

 

 

 

 

 

다음으로는 인스턴스 유형입니다.

프리티어는 아니지만 무료 평가판 사용 가능인 t4g.small 을 선택하겠습니다.

 

참고로 해당 무료 평가판은 2023년 12월 31일까지 무료라 합니다.

https://aws.amazon.com/ko/ec2/instance-types/t4/

 

 

 

 

 

 

다음으로는 키 페어입니다.

새 키 페어 생성을 클릭해주세요.

 

 

 

 

키 페어 이름은 다음대로 지정해주세요.

이후 키 페어 유형은 RSA를 선택합니다.

(RSA가 뭔지는 저도 잘 모르겠습니다... 이건 나중에 공부하도록 하고, 일단 EC2 띄우는게 먼저니 넘어가죠... 위키백과는 참고입니다. )

 

프라이빗 키 파일 형식은 .pem을 설정합니다.

(저는 맥북이라 .pem을 설정했는데 윈도우라면 .ppk를 설정해야 합니다. 추가로 윈도우라면 맥이랑 접속 방식이 조금 달라서 제 블로그 말고 다른 블로그 보고 하셔야 할 것 같아요.. ㅠㅠ EC2 띄운 이후부터 다시 같이 하면 될 것 같습니다..)

 

이후 키 페어 생성을 눌러주세요.

 

 

 

 

다음과 같이 키페어가 다운로드 되는데요, 이건 좀 중요하니까 안까먹을 수 있는 어딘가의 폴더로 알아서 잘 옮겨주세요.

 

 

 

 

저는 Desktop -> aws 폴더를 만들고 -> key-pair 폴더를 만들어서 그 안에 넣어주었습니다.

 

 

 

 

 

 

 

 

다음으로는 네트워크 설정입니다.

우선 기존 보안 그룹이 없기 때문에 보안 그룹 생성을 선택합니다.

이후 에서 SSH 트래픽 허용은 내 IP를 선택합니다.

(우선은 제 집에서만 접속할 것이기 때문에 이렇게 설정하였습니다.)

 

SSH 트래픽 이외에, HTTPS와 HTTP 트래픽도 허용해줍니다.

 

 

 

 

 

 

 

다음으로는 스토리지 구성입니다.

프리티어는 30GB 까지 가능하다니까 일단 30으로 해주겠습니다.

 

 

 

이후 고급 세부 정보는 저도 아무것도 모르겠으니 넘어갑니다.

 

 

 

 

다 끝났습니다!

인스턴스 시작을 눌러주세요

 

 

 

 

 

 

휴 성공입니다.

이후, 혹시라도 돈 나갈까 걱정이 되어 결제 및 프리 티어 사용 알림 설정에 들어가서 설정해 주도록 하겠습니다.

 

 

 

알림 메일을 입력하고 업데이트를 눌러주면 끝입니다.

 

 

 

 

 

EC2 -> 인스턴스로 접속해보면 다음과 같이 방금 저희가 띄운 EC2 인스턴스가 실행중인 것을 알 수 있습니다.

 

 

이렇게 해서 EC2 인스턴스를 띄워보았습니다.

 

 

 

 

 

 

 

 

🧐 EC2 서버 접속하기

이제 EC2 서버에 접속해 보도록 하겠습니다.

우선 방금 실행한 인스턴스의 인스턴스 ID를 클릭해주세요.

 

 

 

 

진짜 아무것도 모르겠지만, 퍼블릭 IPv4 주소에 쓰여있는 주소를 복사해주세요.

12.345.678.123 라는 주소를 복사했다고 가정하겠습니다.

 

 

 

 

이후 터미널을 열고 아까 다운받은 키페어를 저장한 폴더로 이동해주세요.

 

 

다음 명령어를 통해 키페어에 대한 권한을 주도록 하겠습니다.

chmod 600 키페어 

예시: chmod 600 mallang-test-ec2-key.pem

(600은 유저에게 읽기와 쓰기 권한을 준다는 의미인데, 다음을 참고해주세요.)

 

 

 

 

 

 

 

 

이제 위와 같이 다음 명령어를 통해 EC2 인스턴스에 접속합니다.

ssh -i 키페어 ubuntu@복사한 퍼블릭 IPv4 주소

(12.345.678.123은 예시입니다.)

 

 

 

 

이후 혹시 yes, no 를 물어본다면 yes 해주시면 됩니다.

그럼 다음과 같이 성공할걸요?

이렇게 해서 AWS에 EC2 서버를 띄워보고 접속하는 과정을 진행했습니다.

 

이제 이어서 간단한 스프링 프로젝트를 만들고, 이를 배포해 보는 과정을 진행해 보도록 하겠습니다.

(접속한 ec2 서버에서 나가려면 exit를 입력해주세요.)

 

 

 

 

 

 

 

 

 

 

 

🧐 EC2 서버 중지 & 종료하기

배포로 넘어가기 전에 인스턴스를 중지&종료하는 방법을 알아보겠습니다.

EC2 -> 인스턴스 -> 인스턴스 클릭 -> 인스턴스 상태 클릭 -> 인스턴스 중지 or 종료 클릭

 

종료한 인스턴스는 재부팅할 수 없으며, 중지한 인스턴스만을 재부팅할 수 있습니다.

(저는 모르고 방금 종료 눌렀네요... EC2 만들었던 과정 동일하게 다시 만들어 준 이후 다음 포스팅을 이어서 진행하시면 될 것 같습니다)