[AWS] - Spring Boot 프로젝트 배포(2)

2023년 02월 16일

개발 환경

💻 OS : M1 Mac Ventura 13.1 / EC2 Amazon Linux

🍃 Spring : Spring Boot 2.7.7

🏭 Env : Gabia(가비아), Nginx, Certbot/SSL

Gabia

도메인 구매

앞으로 DNS를 사용할 것이기 때문에, 가비아에 들어가 도메인을 구매하자!

본인이 원하는 도메인을 검색한 뒤, 신청
구매 과정에서 따로 건들이는 것 없이 구매!

도메인 설정

메인화면 우측 상단에 있는 My가비아 버튼 클릭
방금 구매한 도메인의 관리 버튼 클릭

DNS 정보 탭에 들어가서 DNS 관리 버튼 클릭

방금 구매한 도메인의 가장 우측 설정 버튼 클릭

사진과 같이 레코드 수정을 눌러 편집
www, @ 총 2개의 호스트를 각각 지정해준뒤, TTL은 3600으로 지정해준다.
값/위치는 EC2의 퍼블릭 IPv4(탄력적 IP)를 입력해주면 된다.

적용까지 최대 10분이 걸릴 수 있으며, 신청한 도메인으로 접속 시 EC2에 배포되어 있는 서버에 접속할 수 있게 된다.

Nginx

Amazon Linux(EC2)에 ssh로 접근해서 아래 과정을 진행!

Nginx 설치

sudo amazon-linux-extras install -y nginx1

nginx -v

config 파일 수정

sudo vi /etc/nginx/nginx.conf

여기서 server_name 부분에 가비아에서 구매한 도메인을 입력해준다.

Certbot/SSL

https 보안을 사용하기 위해서는 SSL 인증서가 필요하다.
아래 과정을 통해 SSL 인증서를 발급 받고, 적용해보도록 하자!

sudo wget -r --no-parent -A 'epel-release-*.rpm' http://dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/

sudo rpm -Uvh dl.fedoraproject.org/pub/epel/7/x86_64/Packages/e/epel-release-*.rpm

sudo yum-config-manager --enable epel*

sudo yum install -y certbot python2-certbot-apache

sudo yum install certbot-nginx

네트워크에 문제가 있지 않은 이상 위 내용에서 에러가 날 일은 없을 것이다.

sudo certbot --nginx

모든 설치가 완료되면, 위 명령어를 통해 인증서를 발급!

처음에 나오는 email 입력은 필수로 기억
모두 Y를 입력해 동의해주도록 한다!
- 홍보성 이메일 수신 여부는 N을 해도 상관 없음!

Proxy

sudo vi /etc/nginx/nginx.conf

conf 파일을 수정하기 위해 위 명령어 입력

location / {
       proxy_pass http://localhost:8080; # 자신의 springboot app이사용하는 포트
       proxy_set_header Host $host;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header X-Forwarded-Proto $scheme;
}

위의 내용을 총 두 곳에 등록할 것이다.

# nginx에 문제가 없는지 테스트
sudo nginx -t

# nginx 서비스 재시작
sudo service nginx restart

Jwhy