AWS 배포 내용 공유

[Gyaak]

AWS 배포를 진행하며 겪었던 일들을 공유하는 글입니다.
완성된 이후 Wiki로 이관될 예정입니다.

EC2 기본 설정 (Ubuntu 기준)

스왑 메모리

스왑 메모리란? (참고링크)

RAM용량이 부족할 때, 디스크 일부를 RAM처럼 사용하는것
RAM에 비해 속도는 느리지만, RAM용량을 늘리기 어려운 경우 활용할 수 있음.

왜 필요한가?

• EC2 프리티어 t2.micro는 RAM이 1GB밖에 안되기 때문에 원활한 사용을 위해 스왑 메모리 설정 필요
• 스왑없이는 docker에 springboot, mysql 컨테이너 각 1개씩만 띄워도 버벅거리는것을 확인

스왑 메모리 설정 (참고링크)

다음 명령어를 순차적으로 실행

// 보통 스왑 메모리는 실제 메모리의 2배정도로 설정하는것을 권장
// 128 * 16 = 2048 -> 2GB로 스왑 메모리 설정
// bs(블록크기)와 count(블록개수)를 조정하여 적절한 스왑 메모리 용량 설정
sudo dd if=/dev/zero of=/swapfile bs=128M count=16

sudo chmod 600 /swapfile

sudo mkswap /swapfile

sudo swapon /swapfile

// 다음 명령어 실행한 후 fstab 맨 마지막줄에 /swapfile swap swap defaults 0 0 추가
sudo vim /etc/fstab
/swapfile swap swap defaults 0 0

스왑 메모리 해제 (참고링크)

sudo swapoff /swapfile

sudo rm /swapfile

sudo vim /etc/fstab
/swapfile swap swap defaults 0 0 제거

스왑 메모리 확인

설정한 스왑 메모리는 다음 명령어로 확인가능

free -h

---

Docker & Docker Compose 설치

Docker 설치 (참고링크)

sudo apt update

sudo apt install apt-transport-https ca-certificates curl software-properties-common

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu focal stable"

sudo apt update

sudo apt install docker-ce

// 설치  확인
sudo docker --version

Docker Compose 설치

sudo curl -L https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose

sudo chmod +x /usr/local/bin/docker-compose

// 설치  확인
sudo docker-compose --version

sudo 없이 docker & docker compose 실행하기

// docker 그룹이 존재하는지 확인
getent group docker

// 그룹이 존재하지 않으면
sudo groupadd docker

// 현재 사용자를 docker 그룹에 추가
sudo usermod -aG docker $USER

// 안먹히면 명시적으로 사용자 이름 작성
sudo usermod -aG docker ubuntu

// 콘솔 or 터미널 재시작

---

Java 설치 (참고링크)

elasticsearch의 경우 자바가 설치되어있어야하므로 필요한 경우 설치

sudo apt-get update

sudo apt-get install openjdk-17-jdk

// 설치  확인
java --version

---

HTTPS, SSL인증서 적용(certbot)

HTTPS란?

HTTP 프로토콜의 보안이 추가된 버전(HTTP + 암호화)
HTTPS를 적용하기 위해서 SSL인증서가 필요하며, certbot을 이용해 SSL 인증서를 발급받았습니다.

SSL handshake