[배포 및 인프라] 해보자 배포 [4] - MYSQL을 띄우고 기존 EC2에서만 접근할 수 있게 설정하기

 

 

 

이전 글에서는 EC2 서버에 애플리케이션을 배포하는 과정을 쉘 스크립트를 통해서 자동화를 했었는데요, 사실 이때 배포한 애플리케이션은 내장 H2 DB를 사용하는 간단한 프로젝트였습니다.

그러나 실제로 프로젝트를 배포할 때에는 Mysql 등의 데이터베이스를 서버에 띄워서 사용하게 되는데요, 이번 글에서는 새로운 EC2 인스턴스를 생성한 뒤, 그곳에서 Mysql을 실행시켜보도록 하겠습니다.

 

 

 

 

 

 

🧐 새로운 EC2 생성하기

해당 글의 과정에서 진행했던 것 처럼 EC2 인스턴스를 생성해 주면 되는데요, 중복된 과정이지만 아주 살짝 차이점이 있기 때문에 차례차례 진행해보려 합니다.

 

먼저 EC2 대시보드에 접속합니다.

이후 인스턴스 시작을 클릭해주세요.

 

 

 

 

 

 

 

 

이름은 마음대로 지어주세요.

애플리케이션 및 OS 이미지는 Ubuntu의 22.04 LTS 버전을 선택해 주었는데요,

이를 따라하는 시점에서 프리 티어 사용 가능한 이미지를 선택해 주시면 됩니다.

 

아키텍처는 64비트(x86)을 선택했습니다.

 

인스턴스 유형은 프리 티어 사용 가능인 t2.micro를 사용했습니다.

 

 

 

 

 

 

키 페어는 해당 글에서 생성한 키 페어를 선택해 주도록 하겠습니다.

 

 

 

 

 

 

네트워크 설정에서는 편집을 눌러주세요.

 

 

 

 

 

 

네트워크 설정 부분이 조금 복잡할 수 있는데요, 우선 VPC는 기본적으로 설정된 값을 사용합니다.

 

맨 위 분홍 박스 처리된 부분을 살펴보면 xxx.xxx.xxx.xxx/xx 형식으로 VPC의 IP 주소가 적혀있는 것을 볼 수 있는데요, 이를 보안 그룹 규칙의 원본에 추가해주면 됩니다.

 

보안 그룹 규칙은 다음과 같습니다.

유형	프로토콜	포트범위	소스유형	원본
ssh	TCP	22	사용자 지정	VPC IP 주소
사용자 지정 TCP	TCP	3306	사용자 지정	VPC IP 주소

22 포트는 ssh로 ec2 서버에 접근하기 위해 필요하며, 3306 포트는 MYSQL 데이터데이스가 기본적으로 사용하는 포트번호이며,

데이터베이스에 접속하기 위해 필요한 설정입니다.

 

이때 원본을 VPC의 IP 주소로 적어준 이유는 해당 VPC 내부에서만 DB 서버에 접속하기 위함입니다.

즉 스프링 애플리케이션을 띄운 EC2는 외부(설정상 내 IP)에서 접속이 가능하지만, DB 서버에는 굳이 외부에서 접속할 필요가 없습니다.

따라서 접속 가능한 IP 주소를 VPC의 private ip로 설정함으로써, 해당 VPC 내부에서만 접근 가능하도록 하였습니다.

(이를 위해서는 현재 스프링 애플리케이션을 실행시키는 서버와 Mysql을 실행한 EC2 서버가 같은 VPC를 사용해야 하는데, 저희는 지금까지 기본적으로 설정된 VPC만을 사용했으므로 두 VPC는 동일합니다.)

 

 

또안 해당 서버에서는 퍼블릭 IP로 접근하지 않을 것이므로 퍼블릭 IP 자동 할당을 활성화로 설정합니다.

(추가적인 설정을 한다면 비활성화로도 할 수 있긴 한데, VPC, 서브넷, NAT 등 설정해주어야 할 부분이 많기 때문에 해당 글에서 벗어나는 주제라 생각하여 나중에 AWS 관련해서 정리를 하며 진행해 보도록 하고, 이곳에서는 넘어가도록 하겠습니다.

참고 링크는 맨 아래 Reference에 걸어두겠습니다.)

 

 

 

 

 

 

마지막 스토리지 구성은 프리티어 최대 사용량인 30GB를 설정해 주겠습니다.

 

 

 

 

 

이제 인스턴스 시작을 눌러주면 인스턴스가 성공적으로 실행됩니다.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

🧐 생성된 EC2에 접속하기

EC2 콘솔에서 방금 생성한 DB용 EC2 인스턴스의 ID를 클릭합니다.

 

 

 

 

 

 

프라이빗 IPv4 주소에 적힌 IP 주소를 확인합니다.

앞으로는 프라이빗-DB-IP 주소라고 통일해서 부르도록 하겠습니다.

 

 

 

 

 

우선 외부에서 접근이 불가능한지 알아보기 위해, 저의 PC에서 해당 주소로 접속을 해보겠습니다.

ssh -i 키페어 ubuntu@프라이빗-DB-IP 주소

한 3초 기다려보고 접속이 안된다면 올바르게 설정된겁니다.

(control + c를 눌러서 접속 시도를 중지해주세요)

 

이제 기존에 생성했던 EC2(애플리케이션용 EC2)에 접속하여 애플리케이션용 EC2에서 DB용 EC2로 접속해 보도록 하겠습니다.

 

우선 애플리케이션용 EC2에는 키페어가 존재하지 않으므로 DB용 EC2에 접속할 수 없습니다.

 

따라서 현재 저의 컴퓨터에 존재하는 키페어를 애플리케이션용 EC2에 옮겨주는 작업이 필요합니다.

 

 

 

 

 

 

📕 애플리케이션용 EC2에 키 페어 전달하기

scp -i [pem 파일경로] [업로드할 파일 이름] [ec2-user계정명]@[ec2 instance의 퍼블릭 IPv4 주소]:~/[경로]

• pem 파일경로 : 키페어 파일이 있는 곳에서 진행하였기에 키페어 이름을 그대로 작성해주었습니다.
• 업로드할 파일 이름 : 키페어 파일을 올려야 하므로 키페어의 이름을 그대로 작성했습니다.
• ec2-user계정 : 따로 설정하지 않았으므로 ubuntu입니다.
• ec2 인스턴의 퍼블릭 IPv4 주소 :  애플리케이션용 EC2의 public IPv4 주소입니다.
• 경로 : 홈 디렉터리에 추가할 것이므로 ~/ 만 적어주었습니다.

애플리케이션용 EC2의 public IPv4 주소

 

 

 

 

 

 

이제 애플리케이션용 EC2에 접속해 보도록 하겠습니다.

ssh -i [키페어] ubuntu@[ec2 instance의 퍼블릭 IPv4 주소]

 

 

 

 

 

 

 

 

이때 ls 명령어를 통해 파일을 확인하면 위와 같이 pem키가 전달된 것을 알 수 있습니다.

 

 

 

 

 

 

📙 애플리케이션용 EC2에서 DB용 EC2에 접속하기

이제 전달된 pem 키를 통해서 DB용 EC2에 접속해 보도록 하겠습니다.

ssh -i 키페어 ubuntu@프라이빗-DB-IP 주소

위와 같이 DB용 EC2 서버에 정상적으로 접속한 것을 확인할 수 있습니다.

 

 

 

 

 

 

 

 

 

 

 

🧐 MYSQL 설치하고 실행하기

이제 DB용 EC2에서 MYSQL을 설치하고 실행해보도록 하겠습니다.

 

apt-get update

예외가 발생하니 sudo를 붙여줍니다.

(저만 발생한건지는 모르겠는데, 발생 안하고 업데이트 성공하시면 넘어가시면 됩니다.)

 

 

 

 

 

sudo apt-get update

성공했습니다!

 

 

 

 

 

 

sudo apt-get install mysql-server

(특정 버전을 명시하고 싶다면 mysql-server=8.0.33-0ubuntu0.22.04.2 등을 명시합니다.)

 

 

 

 

 

 

 

mysql --version

MYSQL 설치가 완료되었다면 위처럼 버전이 나올 것입니다.

 

 

 

 

 

 

mysql -u root -p

그냥 엔터를 누르거나, root를 그대로 입력하여도 로그인에 실패합니다.

이는 루트 패스워드가 지정되어있지 않기 때문인데, 이제부터 에러를 해결해 보도록 하겠습니다.

 

 

 

sudo mysql -u root -p

이때 그냥 엔터만 눌러주면 됩니다.

 

 

 

 

 

 

 

 

 

use mysql;

 

 

 

 

 

 

 

alter user 'root'@'localhost' identified with mysql_native_password by '원하는 비밀번호';

 

 

 

 

flush privileges;

 

이제 exit;로 mysql에서 나갑니다.

 

 

 

 

 

 

 

 

 

 

🧐 MYSQL 테이블 생성하기

다음 글에서 진행할 예제를 위해 간단한 회원 테이블 하나를 만들어두도록 하겠습니다.

 

우선 다시 mysql 에 접속합니다.

mysql -u root -p

비밀번호는 위에서 설정한 비밀번호를 입력합니다.

 

 

 

 

 

사용할 데이터베이스를 하나 만들어 주겠습니다.

create database [원하는 이름];

 

 

 

 

해당 데이터베이스를 선택합니다.

use [설정한 이름];

 

 

 

 

 

 

이제 회원 테이블을 생성하겠습니다.

CREATE TABLE member
(
    id       BIGINT       NOT NULL AUTO_INCREMENT PRIMARY KEY,
    email    VARCHAR(255) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL
);

 

 

끝났습니다.

 

 

 

 

 

 

🧐 마무리

이렇게 해서 이번에는 기존 애플리케이션용 EC2 서버에서만 접근할 수 있는 데이터베이스용 EC2 인스턴스를 생성하고 해당 인스턴스에 MYSQL을 설치하는 과정을 진행했습니다.

DB용 EC2에서 Public IP를 할당받지 않는 방법도 알아내고 싶었지만, 아직까지는 조금 어려운 것 같습니다...😭

그래도 인바운드 규칙만 잘 설정해주면 별 문제가 없을거라 생각되네요!

다음 글에서는 스프링 애플리케이션에서 해당 DB에 접속할 수 있도록 설정하는 과정을 진행해 보도록 하겠습니다~!

 

 

 

 

 

 

 

 

 

 

📚 Reference

퍼블릭 IP를 할당하고 싶지 않다면 다음을 참고해주세요.

https://youtu.be/3VXLD0-Iq8A

 

https://youtu.be/WY2xoIClOFA

 

https://youtu.be/R1UWYQYTPKo

 

https://youtu.be/hi6S3DUJBBk