AWS EC2에서 웹 애플리케이션 호스팅

소개

1. S3 버킷에서 웹 애플리케이션 호스팅
2. ECS, EKS 또는 Fargate 컨테이너에서 웹 애플리케이션 호스팅
3. Elastic Beanstalk으로 웹 애플리케이션 호스팅
4. EC2에서 직접 웹 애플리케이션 호스팅

[!NOTE] AWS에서 콘텐츠를 호스팅하기 위해 1, 2, 3번 옵션이 현대적인 접근 방식이지만, 이 문서에서는 레거시 시스템에서 많이 작업했지만 기존 습관으로 AWS 환경으로 전환하고자 하는 분들을 대상으로 합니다!

우리의 목표는 Route53, Application Load Balancer, Security Groups 등의 흐름을 EC2와 함께 빠르게 소개하는 것입니다.

배경

• Amazon Security Group (보안 그룹)
• Amazon EC2
• Amazon Load Balancer (로드 밸런서)
• Amazon Route53

무엇을 할 것인가?

단계 1: AWS에서 보안 그룹 생성

• 20-21 (FTP)
• 1024-1048 (FTP), 선택 사항
• 22 (SSH)
• 80 (HTTP)
• 8080 (HTTP 사용자 지정), 선택 사항
• 443 (HTTPS)

단계 2: EC2 인스턴스 생성

2.1- Apache 설치

> sudo s
> yum update -
> yum install -y httpd.x86_6
> systemctl start httpd.servic
> systemctl enable httpd.service

2.2 - FTP 설치

> sudo su
> yum update -y
> yum install vsftpd
		
> sudo vi /etc/vsftpd/vsftpd.conf

# 아래 모든 줄에서 # 기호를 제거하세요
anonymous_enable=NO
#
local_enable=YES
#
write_enable=YES
#
local_umask=022
#
dirmessage_enable=YES
#
xferlog_enable=YES
#
connect_from_port_20=YES
#
chroot_local_user=YES
write_enable=YES
allow_writeable_chroot=YES
#
listen=NO
#
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048
pasv_address=18.170.116.xxx

> /etc/init.d/vsftpd restart

> systemctl restart vsftpd

> adduser awsftpuse
> passwd awsftpuse
> usermod -a -G root awsftpuser
> usermod -d /var/www/html/ awsftpuse
> chown -R awsftpuser /var/www/htm
> systemctl restart vsftpd

2.3 - FTP 클라이언트 설치

단계 3: ALB용 보안 그룹 생성

• 20-21 (FTP)
• 1024-1048 (FTP), 선택 사항
• 22 (SSH)
• 80 (HTTP)
• 8080 (HTTP 사용자 지정), 선택 사항
• 443 (HTTPS)

단계 4: Target Group 생성

단계 5: Application Load Balancer 생성

단계 6: 보안 그룹 간 권한

단계 7: Route53 Hosted Zone 생성

• NS와 SOA는 자동으로 생성됩니다
• Record A를 생성하세요. 아래 이미지와 같이
• Record CNAME을 생성하세요 - welr.com용

결론

배운 것들:

• EC2 인스턴스 생성 및 구성
• Apache 웹 서버 설치
• FTP 구성 및 사용자 추가
• Security Group 설정
• Application Load Balancer 설정
• Route53으로 도메인 라우팅