[AWS] EC2 서버 배포 - 인스턴스 생성 및 설정

근 한 달간 진행했던 프로젝트가 마무리가 되어가는 시점에서 배포를 맡게 되었습니다.

이번 포스팅에서는 AWS의 EC2 서버 내에서 진행했던 프로젝트를 빌드해보도록 하겠습니다.

---

AWS란 ?

• 아마존 닷컴에서 개발한 클라우드 컴퓨팅 플랫폼
• AWS(Amazon Web Service)는 아마존에서 제공하는 클라우드 서비스로, 네트워킹 기반으로 가상 컴퓨터와 스토리지, 네트워크 인프라 등 다양한 서비스 제공합니다.
• AWS를 사용하여 웹 서비스를 확장하고 정교한 애플리케이션을 구축할 수 있습니다.

 

AWS 세팅

1. AWS 가입하기

2. Region 설정하기

 

Region은 항상 서울로 맞춰줍시다.

---

EC2 인스턴스 생성

1. 인스턴스 시작

검색창에 ec2를 검색하고 인스턴스를 생성하기 위해 인스턴스 시작을 선택합니다.

---

2. 인스턴스 지정 

인스턴스의 이름을 원하는대로 지정해주고, 원하는 OS를 선택해주시면 됩니다.

저는 아마존 프리티어에서 제공하는 우분투로 진행하였습니다. 

---

3. 인스턴스 유형

유형은 반드시 프리티어로 제공하는 t2.micro로 지정해줍시다. 다른 선택지도 있지만, 과금 문제가 발생할 수 있습니다.

---

4. 키 페어 지정 - 새 키 페어 생성 

키 페어는 EC2 인스턴스에 원격으로 접속하기 위한 파일입니다. 

한 번 생성하면 다시 다운받을 수 없기 때문에 잘 보관해두도록 합시다. 

 

키 페어 이름을 지정하고 암호화 방식은 RSA로, 파일 형식은 pem으로 지정하고 키 페어 생성을 해줍시다.

---

5. 네트워크 설정 : 방화벽에 관한 정보입니다.

• 보안 그룹 : 기존에 설정해둔 그룹이 있다면, 기존 보안 그룹을 선택을 택하고, 그렇지 않으면 보안 그룹 생성을 택해줍니다.
  • 보안 그룹에 대한 정보는 추후에 세팅할 예정입니다.
• 규칙 : SSH 통신을 사용할 예정이기 때문에, SSH 트래픽 허용, 인터넷에서 HTTPS  트래픽 허용, 인터넷에서 HTTP 트래픽 허용을 체크해줍시다.
• 위치 : SSH 통신에서 IP 제한을 어떻게 둘지 설정하는 부분인데, 고정된 IP로 접근하는게 아니라면 위치 무관을 선택해줍시다.

---

6. 스토리지 구성 

• 프리티어는 최대 30GIB까지 무료로 지원해주므로, 30GIB로 설정해줍니다.

---

7. 요약 정보 확인

인스턴스 시작해줍시다.

 

 

인스턴스 정보가 다음과 같이 나오면 완료입니다.

---

인스턴스 보안그룹 설정

인스턴스를 생성해보았습니다. 마지막으로 인스턴스에 대한 보안 그룹을 설정해봅시다.

 

보안 그룹이란 AWS에서 제공하는 방화벽으로 인바운드 규칙, 아웃바운드 규칙이 있습니다.

• 인바운드 규칙 : 외부에서 EC2로 접근할 때 사용하는 방화벽 규칙
• 아웃바운드 규칙 : 내부에서 외부로 접근할때 사용되는 방화벽 규칙

외부에서 개발한 서버 API에 접근하도록 하기 위해서는 인바운드 규칙을 설정해야합니다.

 

인바운드 규칙을 설정해보도록 합시다.

 

인바운드 규칙 설정

• 우선 우리가 생성한 인스턴스에 들어가 네트워크 및 보안 - 보안 그룹에 접속하여 보안 그룹 생성을 클릭합니다.

• 보안 그룹에 대한 이름, 설명(선택)하고, 인바운드 규칙에 규칙 추가를 눌러줍니다.

인바운드 규칙 작성

• 필자는 위와 같이 인바운드 규칙을 작성해주었는데, 규칙에 대해 하나씩 순서대로 설명해드리겠습니다.

1. SSH : SSH 관련 방화벽으로, 고정 IP가 아닌 외부에서도 접속을 허용해주었습니다.
2. TCP : 스프링 부트 기반 서버를 열어줄 예정이므로 사용자 지정으로 8080 포트로 설정해주었습니다. 
3. HTTPS : HTTPS 연결 시 사용
4. 서버에서 사용하는 MySQL에 접근하기 위한 정보입니다.
5. HTTP : HTTP 연결 시 사용

보안 그룹 설정

• 위에서 생성한 보안 그룹을 인스턴스에 적용해봅시다.

 

• 보안 그룹 변경을 클릭하고, 생성한 보안그룹으로 변경 후 저장을 눌러줍니다.

 

• 이제 EC2 인스턴스에 대한 설정이 끝났습니다. 여기서 한번 끊고, 다음 포스팅에서는 생성한 인스턴스의 키 페어를 통해 EC2에 접속해보도록 하겠습니다