[6/3] 배포 인프라2

디비 서버 인스턴스 생성

• 이름 및 태그에 ec2-닉네임-닉네임-db 영어로
• OS 선택 ubuntu
• 인스턴스 유형에 t3.micro 선택
• 키페어 생성 눌러서 생성, key-닉네임-닉네임-db 으로 한다음 .pem 으로 된거 보관하기
  • 이후에 원격 접속(ssh) 시 발급받은 키를 사용한다.
• 네트워크 설정(VPC)에서 TECHCOURSE 선택 , 서브넷 정보는 TRAINING-PRIVATE
• 퍼블릭IP 비활성화 그대로 유지
  • 외부에서 디비 서버에 접근하지 않도록 막는다.
  • 웹 서버에서 구동되는 어플리케이션에서만 디비 서버에 접근하도록 설정
• 방화벽 기존 보안 그룹으로 선택
  • 보안그룹은 SG_DEFAULT

웹 서버에서 디비 서버에 원격 접속

• 발급받은 디비 pem 키를 웹 서버에 이동

  key-reaver-yukong-db.pem

  • 웹 서버에서 디비 서버에 원격 접속이 가능하도록 설정하기 위해 .pem 키 이동

  // scp -i {파일을 저장하고 싶은 서버의 pem 키} {서버에 올리고 싶은 파일} ubuntu@{웹 서버 public IP}:{파일 저장 위치}
  scp -i key-yukong.pem key-reaver-yukong-db.pem [email protected]:/home/ubuntu
  

• 웹 서버에 접속

  ssh -i key-yukong.pem [[email protected]](<mailto:[email protected]>) → 장바구니 어플리케이션 서버 IP
  

• 웹 서버에 접속되어 있는 상태에서 디비 서버에 접속

  ssh -i key-reaver-yukong-db.pem [email protected]
  

웹 서버에서만 디비 서버에 접근할 수 있다

• 로컬(내 PC 터미널)에서는 ssh 명령어를 사용하여 디비 서버에 원격 접속할 수 없다.
• 디비 서버 접근 설정이 다음과 같이 동일한 네트워크 상에서만 접근을 허용했기 때문
  • 192.168.0.0
• 동일한 네트워크(VPC) 에 있는 웹 서버에서는 원격 접속이 가능하지만 외부 네트워크에 속해있는 PC 에서는 접근할 수 없다.

디비 서버에 MySQL 설치

우아한테크코스 학습로그 저장소