전체 글

2. nginx의 로드 밸런싱을 이용한 무중단 배포 하기

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 1. nginx의 로드 밸런싱과 세션 유지 (session storage 방식 활용) 2. nginx의 로드 밸런싱을 이용한 무중단 배포 하기 3. 일부 소스 수정 후 자동 배포 방법 (서버에서 git pull+ssh 이용) 🍺 본 작업은 바로 이전 게시글의 소스를 활용합니다. 🍺 무중단 배포를 위한 방법은 여러가지가 있겠지만, 여기서는 취미 개발자로 능력이 아직 많이 부족한 제가 생각하기에 가장 간단하다고 생각되는 방법을 구현해 본 것입니다. 🔴 이전에 계속 사용하였던 git push + github Action 을 사용한 방법을 이번에는 사용하지 않습니다. 왜냐하면, 앞에서 git push 후 서버를 확인해보면, 서버에 있던 모든 파일들이 사..

1. nginx의 로드 밸런싱과 세션 유지 (session storage 방식 활용)

🍺 목차 🍺(보시려면 아래 더보기 를 눌러주세요.) 더보기 1. nginx의 로드 밸런싱과 세션 유지 (session storage 방식 활용) 2. nginx의 로드 밸런싱을 이용한 무중단 배포 하기 3. 일부 소스 수정 후 자동 배포 방법 (서버에서 git pull+ssh 이용) 이전 게시글에서 nginx의 로드 밸런싱을 활용할 때, html 1개 파일만 이용을 하였습니다. 단, 이전 방식으로는 로그인 등에서 활용하는 세션 등은 유지가 되지 않습니다. 이것을 해결하는 방법으로 여러 가지가 있지만, 여기서는 redis를 이용한 session storage 방식을 활용해 볼 것입니다. 1. 폴더 및 파일 생성 가. 폴더 및 파일은 아래와 같이 구성하면 됩니다. 나. 위 폴더 및 파일들은 아래 에서 다운받..

18. 와일드카드 인증서 자동 갱신 (docker + Let's Encrypt + wildcard 인증서 + crontab)

1. 인증서 갱신하라는 메일 이전 시리즈 글 중 17번 게시글에서 와일드카드 인증서를 발급받아 사이트에 적용을 하였습니다. Let's Encrypt 인증서들은 90일마다 갱신을 해야 하는데요. 얼마전 위와 같이 인증서를 갱신하라는 메일이 왔습니다. 그러니, 이제 갱신을 해야 겠지요? 하지만, 3개월마다 매번 수동으로 갱신하는 것은 너무 귀찮기도 하고 깜빡 잊을 수도 있으니, 아래쪽에서는 crontab 기능을 이용하여 자동으로 갱신되도록 할 것입니다. 2. 갱신 작업 전 인증서 확인해 보기 => 필수 작업이 아닌 참고용임. 가. 인증서 검증해보기 sudo docker run --rm --name certbot \ -v /etc/letsencrypt:/etc/letsencrypt \ certbot/dns-c..

17. 서버에 SSL 적용하기 (docker + Let's Encrypt + wildcard 인증서 + Cloudflare)

✨ 이번 게시글은 자신이 구입한 도메인이 있어야만 가능한 작업입니다. ✨ SSL 인증서는 무료 인증서인 Let's Encrypt 인증서를 발급받아 사용할 것이며, 단일 인증서가 아닌 서브 도메인 어떤 것이든 모두 커버할 수 있는 와일드카드 인증서를 발급받아 사용합니다. ✨ 와일드카드 인증서는 자신의 도메인을 관리하는 사이트서 DNS에 어떤 값을 직접 입력하는 방식으로 인증을 받아 발급을 받을 수 있으며, 3개월마다 이런 방식으로 매번 갱신을 해야 합니다. 그래서 좀 귀찮은 작업이지요. 하지만, DNS를 관리해주는 사이트 중에는 DNS 값을 외부에서 변경할 수 있는 API를 제공하는 곳도 있습니다. 이를 이용하면 인증서 발급 및 갱신을 자동으로 처리해 줄 수 있습니다. 그래서 그런 사이트 중 저는 Clou..

16. https를 쓰기 위해 로컬에서 SSL 테스트 하기 (with mkcert)

앞에서 우리는 로컬에서 임시로 도메인을 활용할 수 있는 방법을 살펴보았습니다. 이제 앞에서 임시로 만든 도메인을 이용하여 로컬에서 인증서를 생성하여 https를 테스트 해 볼 것입니다. 🔴 이번 게시글 내용을 따라하시기 전에 docker>front 폴더 안의 default.conf 파일을 따로 복사해 놓으시길 추천드립니다. 이유는 본 게시글 마지막 부분을 먼저 참고하시기 바랍니다. 1. mkcert mkcert는 로컬 환경에서 간단하게 인증서를 생성하여 https를 사용할 수 있도록 도와주는 도구입니다. mkcert에 대한 좀더 자세한 내용은 아래 링크를 참고하세요. https://github.com/FiloSottile/mkcert GitHub - FiloSottile/mkcert: A simple z..

15. 로컬에서 아이피 대신 도메인명 사용하기(hosts 수정)

서버에서 https를 사용하기 위해서는 먼저 도메인 하나를 구입해야 합니다. 다만, 아직 공부나 테스트를 위해서 도메인을 먼저 구입하기에는 부담스럽겠죠? 그래서 먼저 구입한 도메인 없이 로컬에서 도메인 하나를 마음대로 생성하여 사용을 해 볼 것입니다. 그리고 다음 글에서는 이를 이용하여 https 적용을 해 볼 것입니다. 아래의 내용은 윈도우즈 10 기준으로 작성된 내용입니다. 이점 참고하시기 바랍니다. 1. hosts 파일 수정 가. 이 방법은 앞으로 서버에서 사용할 도메인을 미리 로컬에서 테스트 하거나, 또는 마음대로 도메인을 만들어 사용하는 방법입니다. 나. 브라우저에서 도메인을 입력하면 외부 DNS 서버에서 해당 도메인에 대한 ip를 확인 후 해당 ip의 서버로 찾아가게 됩니다. 그런데, 그 전에..

14. Nginx - Reverse Proxy, Load Balancing 기능 활용

1. Reverse Proxy 기능을 사용하는 이유 가. 보안 강화 - 운영 서버들을 앞 단에 두지 않고 프록시 기능을 하는 Nginx 서버 뒷 단에 숨겨두기 때문에 좀더 해킹에 안전하다고 함. 나. 트래픽 분산(로드 밸런싱) - 서버를 하나만 운영할 경우 모든 트래픽이 한 곳에만 몰려 운영이 어려워 질 수 있음. 이에 서버를 여러개 두고 각각의 서버로 트래픽을 분산시켜 주는 기능. 2. 폴더 및 파일 생성 가. docker 폴더 하단에 front 폴더를 생성해 줍니다. 나. docker>front 폴더 안에 nginx.conf 파일 생성 후 아래 내용 입력 user nginx; worker_processes auto; error_log /var/log/nginx/error.log notice; pid ..

13. nginx + php + mysql + phpmyadmin 설치하기

🍺 우리는 앞에서 nginx 2개를 설치해 보았습니다. 이제 여기에 추가로 nginx + php + mysql + phpmyadmin 을 더 설치할 것입니다. 왜 nginx 를 이렇게 많이 설치하냐고요? 앞으로 우리는 nginx의 Reverse-Proxy 기능을 사용할 것이며, 부하 분산을 위한 로드 밸런싱도 구현해 볼 것입니다. (왜? 그냥 공부를 위해서...) 1. 폴더 정리 가. www 폴더를 만든 후, 이전에 만든 data, data2 폴더를 www 폴더 밑으로 옮겨줍니다. 나. 그리고 www 폴더 밑에 data3 폴더도 만들어 줍니다. 다. data3 폴더 안에 index.php 파일을 하나 생성한 후 아래와 같이 입력해 줍니다. (아래 입력하는 값들은 본 게시글 하단에서 모두 입력하는 내용들입..

12. 서버에 도커 설치시 network 설정 변경 사항 확인하기

1. Ubuntu 22.04 서버 초기 네트워크 환경 모습 (도커 설치 전) 2. 도커 설치 후 (아직 실행된 컨테이너가 없는 초기 모습) 3. docker-compose.yml를 이용하여 nginx 컨테이너 2개를 띄운 후의 모습 ifconfig 조회 후 추가된 부분만 4. 바로 위 이미지에서 progstudy_default 라는 브리지가 생겼으며, 이 브리지에 연결된 컨테이너를 확인해 보려면 아래와 같은 명령을 입력하면 됩니다. docker network inspect progstudy_default 5. 우리가 앞에서 작업한 docker-compose.yml 파일에 아래와 같이 network 설정을 추가해 준 후 서버로 배포 후 도커 네트워크 구성을 살펴보면 아래와 같습니다. version: '3...

11. 서버에 vnstat 설치 (docker-compose.yml 이용)

우리는 앞에서 vnstat 프로그램을 docker 명령어로 서버에 직접 설치해 보았습니다. 이번에는 docker-compose.yml로 설치해 보도록 하겠습니다. 1. 지난번 사용한 docker 명령어 docker run -d \ --restart=unless-stopped \ --network=host \ -e HTTP_PORT=8685 \ -v /etc/localtime:/etc/localtime:ro \ -v /etc/timezone:/etc/timezone:ro \ --name vnstat \ vergoh/vnstat 2. docker-compose.yml 형식으로 변환 vnstat: image: vergoh/vnstat:latest container_name: vnstat restart: unl..

10. 서버 자동 배포 (4) 배포시 서버에서 docker-compose.yml 자동 실행

🔴 앞 게시글에서 우리는 로컬에서 소스 수정 후 git push 명령을 이용하여 github에 올리면, 자동으로 서버에 배포되는 것을 이미 완료하였습니다. 이를 확장하여, 서버에 올려진 docker-compose.yml 파일을 자동으로 실행시켜 nginx 서버가 설치되도록 할 것입니다. 🔴 아래 작업을 완료하면 자동으로 nginx 서버가 실행되며, 앞에서 우리는 80 포트와 8080 포트를 이용한 nginx 2개가 실행되도록 구성하였습니다. 단, 처음에는 접속이 되지 않을 것입니다. 기본적으로 클라우드에서는 방화벽이 모든 포트를 막고 있습니다. 따라서 외부에서의 접속을 위해 클라우드 방화벽에서 80, 8080 포트를 꼭 열어주어야 합니다. 클라우드마다 방화벽을 여는 방법이 조금씩 다르니 구글링 하셔서 해..

9. (tip) git Add, Commit, push 한번에 하기

앞에서 우리는 소스 수정 후 아래 세 줄의 명령어로 github에 올려주고 있습니다. git add * git commit -m "세번째" git push 그런데 3줄을 입력하려니 저의 경우 너무 귀찮더군요. 그래서 저는 이것을 아래와 같이 단 한줄로 바꾸어 작업하고 있습니다. git mung "커밋 내용" 위 한줄만 입력하면, add+commit+push가 모두 이루어지며, 앞에서 작업한대로 서버 배포까지 자동으로 처리 된답니다. 이 기능은 git alias 기능을 이용하는 것입니다. 혹시 저와 같이 한 줄로 모두 처리하고 싶으신 분들은 git alias 기능을 이용하는 것입니다.터미널에 아래와 같이 입력을 해주시면 됩니다. git config --global alias.mung '!f() { git ..

8. 서버 자동 배포 (3) 로컬 소스 -> git push -> github -> 서버 자동 배포 확인

🍺 자동 배포를 위한 기본적인 준비가 모두 완료되었습니다. 이제 자동 배포가 되는 것을 확인해 보도록 하겠습니다. 1. git push를 하기 위해 로컬 소스가 약간이라도 수정되어야 합니다. 여기서는 data 폴더 밑에 있는 index.html 파일을 마음대로 약간 수정해줍니다. 2. 터미널에 git push 를 입력하기 전에 배포가 이루어지는 과정을 확인하기 위해 몇개의 창을 열어둡니다. 🏀 하나의 창에 github의 해당 repository의 Actions 메뉴을 열어둡니다. 🏀 또다른 창에 github의 해당 repository의 Settings-Actions-Runners 메뉴 창을 열어둡니다. 3. 이제 VS Code 의 터미널 창에서 git push를 할 것입니다. 아래의 명령을 순서대로 입력..

7. 서버 자동 배포 (2) 서버에 자동 배포를 위한 runner 설치

🔴 앞의 글에서 작성한 github action과 연동되어지는 runner를 서버에 설치하는 방법을 알아보겠습니다. 1. github 홈페이지에서의 작업 가. 먼저, github의 현재 작업 repository 에서 Settings - Actions - Runners 를 선택해 준 후, New self-hosted runner 버튼을 눌러줍니다. 나. 현재 설명하는 서버는 Ubuntu 리눅스 서버이므로 Create self-hosted runner 창에서 Linux를 선택해 줍니다. ✅ 이제 위에 있는 빨간 점선에 있는 내용들을 하나씩 서버에서 실행해 주어야 합니다. 그러니, 위 github 창과 서버 ssh 접속창을 같이 열어두시고 작업하면 편할 것입니다. 2. 서버에서의 작업 🔴🔴 아래의 모든 작업은..

6. 서버 자동 배포 (1) 로컬 => github (Docker+Nginx_proxy+SSL+Github action)

🍺 지금부터 우리는 로컬에서 소스 수정 후 git push 로 github에 올리면, 즉시 자동적으로 서버에까지 배포되는 것까지 구현을 할 것입니다. 그 첫번째로 github에 repository를 생성 후 로컬에서 git phsh로 github에 올리는 것을 해보겠습니다. 물론 이를 위해서는 당연히 github에 가입이 되어 있어야 겠지요? 가입 부분은 따로 설명하지 않겠습니다. 1. github에 새로운 repository 생성 가. Repositories 에서 New 버튼을 눌러줍니다. 나. Repository name 입력, Private 선택 후 맨 밑 Create repository 를 눌러줍니다. 다. 다음 화면에서 나오는 명령어들을 복사합니다. 2. VS Code로 돌아와서 작업하기 가. ..