๋ณธ๋ฌธ ๋ฐ”๋กœ๊ฐ€๊ธฐ

๐Ÿ–ฅ๏ธ ๋ฐฑ์—”๋“œ/AWS2

[SSL/TLS] ๋ผ์ดํŠธ์„ธ์ผ ์šฐ๋ถ„ํˆฌ ์ธ์Šคํ„ด์Šค์—์„œ SSL/TLS ์ ์šฉํ•˜๊ธฐ ์‚ฌ์ „์ค€๋น„ ์„œ๋ฒ„ ์‹œ๊ฐ„ ์„ค์ • sudo ln -sf /usr/share/zoneinfo/Asia/Seoul /etc/localtime ์šฐ๋ถ„ํˆฌ ํŒจํ‚ค์ง€ ์ตœ์‹  ์—…๋ฐ์ดํŠธ sudo apt update apt ๋Š” SW ํŒจํ‚ค์ง€๋ฅผ ์„ค์น˜, ์—…๋ฐ์ดํŠธ, ์ œ๊ฑฐ ๋“ฑ ๊ด€๋ฆฌ๋ฅผ ์œ„ํ•œ ๋ช…๋ น์–ด ์ž๋ฐ” ์„ค์น˜ sudo apt install openjdk-17 -jdk ์„ค์น˜ ์™„๋ฃŒ ํ›„ ๋ฒ„์ „ ํ™•์ธ java -version nginx ์„ค์น˜ Cerbot ์„ค์น˜ Let's Encrypt๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ SSL/TLS ์ธ์ฆ์„œ๋ฅผ ์ž๋™์œผ๋กœ ๋ฐœ๊ธ‰ํ•˜๊ณ  ๊ฐฑ์‹ ํ•˜๋Š” ๋„๊ตฌ sudo apt install certbot Certbot Nginx ํ”Œ๋Ÿฌ๊ทธ์ธ์„ ์„ค์น˜ Nginx ์›น ์„œ๋ฒ„์™€ ํ•จ๊ป˜ ์‚ฌ์šฉ๋˜๋ฉฐ, Certbot์„ ์‚ฌ์šฉํ•˜์—ฌ Nginx ์„œ๋ฒ„์— SSL/TLS ์ธ์ฆ์„œ๋ฅผ ์ ์šฉํ•˜๊ณ  ๊ตฌ์„ฑ์„ ์ž๋™.. 2024. 4. 21.
[AWS] CloudFront - ELB - S3/EC2 ์—ฐ๊ฒฐํ•˜๊ธฐ ๊ฐ•์˜๋ฅผ ๋งˆ์น˜๊ณ  ์ƒ๊ธด ์˜๋ฌธ์  ์ธํ”„๋Ÿฐ์˜ ๋น„์ „๊ณต์ž๋„ ์ดํ•ดํ•  ์ˆ˜ ์žˆ๋Š” AWS ์ž…๋ฌธ/์‹ค์ „ ๊ฐ•์˜๋Š” CH.3 ์—์„œ ACM์ธ์ฆ์„œ๋กœ ELB๋ฅผ ํ†ตํ•œ HTTPS ํ†ต์‹ ์„ ๋ฐฐ์šฐ๊ณ  CH.6 ์—์„œ CloudFront๋„ HTTPS๋กœ ์‚ฌ์šฉํ•˜๋Š” ๋ฐฉ๋ฒ•์„ ๊ฐ€๋ฅด์ณ ์ค€๋‹ค. CH.6 ์›น ํŽ˜์ด์ง€ ๋ฐฐํฌํ•˜๊ธฐ (S3, CloudFront) ๊ณผ์ •์—์„œ๋Š” ๋„๋ฉ”์ธ ํ˜ธ์ŠคํŒ… ์˜์—ญ์—์„œ ์„œ์šธ์ธ์ฆ์„œ์˜ A๋ ˆ์ฝ”๋“œ๋ฅผ ์‚ญ์ œํ•˜๊ณ  ๋ฒ„์ง€๋‹ˆ์•„์ธ์ฆ์„œ๋ฅผ ์—ฐ๊ฒฐํ•œ๋‹ค (CloudFront๋Š” ๋ฒ„์ง€๋‹ˆ์•„๋งŒ ๊ฐ€๋Šฅํ•˜๊ธฐ ๋•Œ๋ฌธ์—) ๊ฐ•์˜๊ฐ€ ๋๋‚˜๊ณ  ๋„๋ฉ”์ธ์—์„œ ์‚ญ์ œ๋œ ์„œ์šธ์ธ์ฆ์„œ(ELB๋ฅผ ์œ„ํ•œ)๋Š” ์–ด๋””์— ์‚ฌ์šฉํ•˜๋Š”๊ฐ€? CloudFront ์™€ ELB ๋ฅผ ๋™์‹œ์— ์‚ฌ์šฉํ•˜๋ ค๋ฉด ์–ด๋–ป๊ฒŒ ํ•ด์•ผํ•˜๋Š”์ง€ ๊ถ๊ธˆํ•˜๊ธฐ๋„ ํ•˜๊ณ , ๋‚ด ํ”„๋กœ์ ํŠธ์— ์บ์‹ฑ ๋ฐ ๋กœ๋“œ๋ฐธ๋Ÿฐ์„œ๋„ ๊ผญ ์ด์šฉํ•ด๋ณด๊ณ  ์‹ถ์—ˆ๊ธฐ ๋•Œ๋ฌธ์— ๋ฐฉ๋ฒ•์„ ์ฐพ์•„๋ณด๊ฒŒ ๋˜์—ˆ๋‹ค. ํ•ด๊ฒฐ ๊ณผ์ • [1] .. 2024. 3. 21.