본문 바로가기

Infra

[AWS/Spring boot] Amazon Linux2에 Spring boot project Docker 배포하기[4] - ECR 구축 및 도커 이미지 배포 드디어 마지막 단계! 기본적인 VPC 구성과 NAT Gateway 생성까지 완료하였다. 이제 실제로 배포할 샘플 애플리케이션을 생성하고 배포하고자 한다. 애플리케이션 생성 사전조건은 다음과 같다. IntelliJ Spring Boot Gradle 1. HomeController.java 생성 package com.tistory.docker; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.RestController; @RestController public class HomeController { @GetMapping("/") public String home(){.. Infra/AWS 2019. 9. 1.
[AWS/Spring boot] AWS CodeDeploy로 웹 애플리케이션 배포하기 AWS CodeDeploy란? AWS에서는 Developer Tools이라는 이름으로 누구나 쉽게(는 아닌 것 같지만 ,,?) 소스코드를 관리하고 빌드 및 배포할 수 있는 다양한 서비스를 제공한다. 요즘 CI/CD 라는 소스코드 빌드 및 배포 자동화 솔루션이 인기인데, CodeDeploy는 그 중 CD 서비스를 제공한다. 특징에는 Appspec이라는 배포 방식을 정의하는 문서를 기준으로 EC2, ECS, 온프레미스 서버로 배포할 수 있도록 돕는다는 점이 있다. CodeDeploy를 통해 배포하면 롤백, 컨테이너배포 등 다양한 이점이 있는데, 아래 링크에서 자세한 내용을 파악할 수 있다. https://docs.aws.amazon.com/ko_kr/codedeploy/latest/userguide/welc.. Infra/AWS 2019. 8. 10.
[AWS/Spring boot] Amazon Linux2에 Spring boot project Docker 배포하기[3] - Instance 생성 및 접속과 Docker 설치 현재 위와 같은 상태이다. 모든 틀은 잡혀있고 이제 인스턴스를 생성하고 어플리케이션을 배포하면 된다! (인스턴스를 한개이상 생성하기 때문에 약간의 비용이 청구될 수 있습니다.) 먼저 public subnet에 bastion host를 생성한다. bastion host는 jumping host라고도 불리며 private instance에 접근하기 위해 거쳐가는 일종의 proxy 역할을 한다. 애플리케이션, DB등 보안이 민감한 것들을 public에 배포할 수 없기 때문에 public에 proxy instance를 두어 한번 더 거쳐서 private instance에 접근하여 보안을 높인다. Seoul region의 EC2 서비스를 접속하고 Instance 메뉴 > Launch Instace 를 클릭한다. .. Infra/AWS 2019. 8. 7.
[AWS/Spring boot] Amazon Linux2에 Spring boot project Docker 배포하기[2] - VPC 구축(public subnet, private subnet, NAT Gateway, Internet gateway) 이주 안에 끝내고 싶었던 포스팅이었는데 시간이 너무 없었다 ㅠㅠ 오늘은 지난번 포스팅대로 VPC를 구성하려고 한다. 이런저런 비용이 드는 실습이기 때문에 실습 후 모든 인스턴스를 중단 또는 종료하고 볼륨을 삭제하고 NAT gateway를 삭제하는 것을 추천합니다 .. 꼭.. 먼저, 지난번에 생성했던 IAM 유저로 로그인을 한 뒤 VPC 서비스로 들어간다. 그 전에 리전이 seoul인지 확인해보자. 상관없지만 ECR 리전과 맞추어주기 위함이니 일단은 ..? 첫 화면은 아래의 Dashboard이다. 새로운 VPC를 구성해야하니 Launch VPC Wizard를 클릭하자. 참고로 이 기능은 VPC 구성 마법사? 같은 느낌이다. 아래 네 케이스를 손쉽게 구성해준다. 서브넷 하나하나 직접 구축할 수도 있지만 우리.. Infra/AWS 2019. 8. 1.
[AWS/Spring boot] Amazon Linux2에 Spring boot project Docker 배포하기[1] - IAM User생성 및 MFA 적용 ECS, EKS 처럼 컨테이너 서비스를 지원하는 AWS 서비스가 있지만, 오늘은 EC2에 직접 Docker를 설치하고 spring boot project 를 배포하려고 한다! VPC 구성은 다음과 같다. 인터넷 통신을 위한 IGW 로드밸런서는 ALB private EC2 접속을 위한 bastion host 실제 프로젝트를 배포할 private EC2 그리고 도커 이미지를 저장할 ECR 서비스 private instance에 도커를 설치해야하기 때문에 NAT gateway가 필요하다. 또, ALB는 최소 두 서브넷의 두개의 Public az를 설정해야하기 때문에 빈 서브넷 두개를 더 추가할 것이다. 이 추가된 서브넷은 추후 ALB 생성 전에 구축할 예정이다. 우선 사전 조건은 다음과 같다. IntelliJ.. Infra/AWS 2019. 7. 21.
[AWS] Multi Account 전략 사용, Switch Role 을 통해 접근권한 제어하기 https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/tutorial_cross-account-with-roles.html https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/tutorial_cross-account-with-roles.html 자습서: IAM 역할을 사용한 AWS 계정 간 액세스 권한 위임 docs.aws.amazon.com 위 자습서를 실습한 내용입니다. MultiAccount의 필요성 보안 및 관리의 용이성 Policy와 Role을 제한하여 불필요하게 다른 자원에 접근하는 것을 막음 한 계정에 문제가 생겨도 다른 계정에는 문제가 발생하지 않음 기준에 따라 자원을 분리함으로써 관리가 용이해짐. .. Infra/AWS 2019. 5. 31.

티스토리툴바