[스프링 부트 3 백엔드 개발자 되기] Chapter 11. AWS에 프로젝트 배포하기

11.1. AWS

AWS란?

• 로컬 서버를 배포하는 방법으로 on premise 방식과 public cloud를 이용하는 방법이 있다.
• on premise는 서버용 pc를 이용해 배포 
• AWS와 같은 클라우드 컴퓨팅 서비스를 이용해 배포하는 방법이 서버 관리 측면에서 더 편리함

 

AWS 서비스로 로컬 서버 배포

• 서비스를 AWS에 배포하려면 AWS 상에서 서버를 구성해야 함 -> AWS 상의 가상 PC 마련

EC2(Amazon Elstic Compute Cloud): AWS에서 제공하는 원격 서버
- 오토 스케일링 그룹
- 타깃 그룹
- 로드 밸런서
RDS: AWS에서 제공하는 원격 데이터베이스

EC2

• AWS에서 제공하는 클라우드 컴퓨팅 서비스
• 가상의 PC -> 서버를 한 대 임대하는 서비스

오토 스케일링 그룹

• 서비스의 인기가 많아지면 서버 한 대로는 처리가 어려움 -> 여러 대의 EC2 이용
• 사용자의 요청 횟수에 따라 EC2를 늘이거나 줄이는 서비스

로드 밸런서

• 다량의 요청을 여러 경로로 분산시키는 역할
• 요청을 어디로 분산시킬지 그룹을 정해야 함 -> Target Group(TG)

RDS

• AWS에서 제공하는 클라우드 데이터베이스 서비스 
• RDS, Redshift, DocumentDB, ElastiCache ...

 

Elastic Beanstalk

• 위에서 언급한 서비스를 한 번에 설정하는 서비스
• 서버 업로드용 코드만 작성해도 쉽게 서버를 올릴 수 있음
• load balancing, auto scaling, monitoring, distributing ...
• 추가 비용 없이 application을 저장 및 실행하는 데 필요한 AWS 리소스에 대해서만 요금 지불

 

11.2. AWS 계정 생성

• 계정 생성 후 1년 동안 프리티어 자격 부여
• 프리티어 -> 서비스별로 지정된 한도 내에서 무료로 AWS 서비스 사용 가능

 

11.3. Elastic Beanstalk로 서버 구축

• 서버의 제공 위치는 접속 위치에 가까울수록 응답 속도 등이 빠름 -> seoul로 설정
• IAM: AWS resource에 접근하는 권한을 관리하는 서비스 
• Elastic Beanstalk service에 부여할 역할을 IAM에서 만들어야 한다.

-> 역할 생성

-> aws 서비스를 신뢰하도록 설정

-> EC2 서비스 사용

-> AWSElasticBeanstalkMulticontainerDocker, AWSElasticBeanstalkWebTier, AWSElasticBeanstalkWorkerTier 권한 부여

 

-> elasticbeanstalk application 생성

-> 플랫폼: Java(Corretto 17)

-> 서비스 역할: aws-elasticbeanstalk-service-role

-> EC2 인스턴스 프로파일: aws-elasticbeanstalk-ec2-role

IAM 권한: AWS 서비스나 자원에 어떤 작업을 할 수 있는지 명시해두는 규칙
IAM 정책: IAM 권한의 모임
IAM 사용자: AWS 기능과 자원을 이용하는 객체
IAM 그룹: 여러 사용자에게 한 번에 권한을 부여할 수 있게 만든 개념
IAM 역할: RDB의 역할 개념과 비슷
인스턴스 프로파일: EC2 인스턴스를 구분하고 그 인스턴스에 권한을 주기 위한 개념. 역할을 위한 컨테이너 -> 인스턴스 시작 시 EC2 인스턴스에 역할을 전달

 

11.4. ElasticBeanstalk에 서비스 배포

• intelliJ의 gradle tab에서 build 작업 완료 -> libs에 jar 파일 생성

• 해당 파일을 선택하여 업로드 및 배포
• server_port, jwt_secret_key 등의 민감한 정보는 공개 사이트에 표시되지 않도록 설정 추가

 

---

참고자료

• 스프링 부트 3 백엔드 개발자 되기, 신선영, 골든래빗, 2023.05.12