1. Amazon EC2

1. EC2 사용 설정

https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/get-set-up-for-amazon-ec2.html#create-a-key-pair

Amazon EC2 사용 설정 - Amazon Elastic Compute Cloud

 

# 보안그룹

유형(SSH)  포트번호(22)

-  AWS EC2에 터미널로 접속하는 경우를 의미

> pem 키 관리와 지정된 IP에서만 ssh 접속이 가능하도록 구성

 

 

 

2. Linux 인스턴스 시작

https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/EC2_GetStarted.html#ec2-launch-instance

자습서: Amazon EC2 Linux 인스턴스 시작 - Amazon Elastic Compute Cloud

 

# 인스턴스

- 인스턴스 생성 시에 항상 새 IP를 할당

> 인스턴스를 중지 후 재시작하는 경우도 새 IP를 할당해 변경됨

> 인스턴스의 IP가 매번 변경되지 않고 고정 IP를 가지게 해야함

 

# EIP 할당
https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/elastic-ip-addresses-eip.html

탄력적 IP 주소 - Amazon Elastic Compute Cloud

- 탄력적 IP는 생성하고 EC2 서버에 연결하지 않으면 비용이 발생

> 생성한 탈력적 IP는 무조건 EC2에 바로 연결해야 하며, 더이상 사용할 인스턴스가 없을 경우 탄력적 IP를 삭제

 

# WSL 사용

https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/WSL.html

Windows Subsystem for Linux를 사용하여 Windows에서 Linux 인스턴스에 연결 - Amazon Elastic Compute Cloud

https://learn.microsoft.com/ko-kr/windows/wsl/install?source=recommendations

WSL 설치

 

https://learn.microsoft.com/ko-kr/windows/wsl/troubleshooting?source=recommendations 

Linux용 Windows 하위 시스템 문제 해결

 

# 2-2. SSH 클라이언트를 사용하여 Amazon Linux 인스턴스에 연결 명령

ssh -i /path/key-pair-name.pem instance-user-name@ec2-203-0-113-25.compute-1.amazonaws.com

 

 

 

3. Linux AMI에 LAMP 웹 서버 설치

https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/ec2-lamp-amazon-linux-2.html

자습서: Amazon Linux 2에 LAMP 웹 서버 설치 - Amazon Elastic Compute Cloud

 

# 시간(TimeZone) 설정

Amazon Linux 2에서는 기본적으로 chronyAmazon Time Sync Service IP 주소를 사용

https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/set-time.html

Set the time for your Linux instance - Amazon Elastic Compute Cloud

// 시간 확인
date
// 한국시간(KTS)로 변경
sudo rm /etc/localtime
sudo ln -s /usr/share/zoneinfo/Asia/Seoul /etc/localtime

 

# JDK 설정

// 설치 가능한 JDK 확인
sudo yum list|grep jdk
// 프로젝트에 맞는 JDK 버전[(.8.0)을 맞춰 설치
sudo yum install -y java-1.8.0-openjdk-devel.x86_64
// 설치 확인
java -version

 

// vim 편집기로 java파일 생성
vim HelloWorld.java

// i(insert 모드)
public class HelloWorld{
        public static void main(String[] args){
                System.out.println("Hello World");
    }
}
// ESC(명령모드)
:wq 혹은 ZZ

// 파일 내용 확인
cat HelloWorld.java

// 컴파일
javac HelloWorld.java

// class 파일 생성 확인
ls

// java 파일 실행
java HelloWorld

 

# JAVA_HOME 설정

// JAVAC 위치 확인
which javac
readlink -f /usr/bin/javac

// 편집기로 환경설정 파일 열기
vim /etc/profile

// I(insert 모드), 파일 끝에 추가
export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.342.b07-1.amzn2.0.1.x86_64
export PATH=$PATH:$JAVA_HOME/bin
export CLASSPATH=.:$JAVA_HOME/lib/tools.jar

// ESC(명령 모드), 저장
:wq

// profile reload
source /etc/profile

// 확인
echo $JAVA_HOME

 

# 톰캣 설정

- 스프링 부트는 톰캣을 JAR파일에 내장하기 때문에 바로 실행가능한 JAR파일로 배포가 가능

> 스프링은 WAR파일로 배포하기 때문에 WAS가 있어야 실행 가능

 

사용할 톰캣 9.0 - https://tomcat.apache.org/download-90.cgi (Core: tar.gz 다운로드)

Apache Tomcat® - Apache Tomcat 9 Software Downloads

 

톰캣 다운로드

1)
// 설치 가능한 톰캣 목록 확인(최신버전의 경우 홈페이지에서 직접 설치)
sudo yum list | grep tomcat
// 톰캣 설치
sudo yum install tomcat
// 톰캣에서 실행되는 관리용 WEBAPP 패키지 설치
sudo yum install tomcat-admin-webapps
sudo yum install tomcat-webapps
sudo yum install tomcat-docs-webapp


2) 다운로드 후 이동
// 인스턴스에 복사
scp -i /path/mj/key-pair-name.pem /path/apache-tomcat-9.0.68.tar.gz instance-user-name@my-instance-public-dns-name:~ 
// 인스턴스로 이동
ssh -i /path/key_pair-name.pem instance-user-name@my-instance-public-dns-name


3) 링크로 다운
wget https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.68/bin/apache-tomcat-9.0.68.tar.gz

 

톰캣 설치

// 압축해제
sudo tar xvfz apache-tomcat-9.0.68.tar.gz -C /usr/local

//디렉토리명 변경
mv apache-tomcat-9.0.68 tomcat9.0

// 환경변수 설정
vim /etc/profile
source /etc/profile

// 문서 끝에 추가
export CATALINA_HOME=/usr/local/tomcat9.0

// 해당 경로의 server.xml 확인 후 수정
cd /usr/local/tomcat9.0/conf
ls
vim server.xml

// 한글 인코딩 추가
    <Connector port="8080" protocol="HTTP/1.1"
               URIEncoding="UTF-8"
               connectionTimeout="20000"
               redirectPort="8443" />
           
           
// 실행 확인을 위한 경로
cd /usr/local/tomcat9.0/bin

// 톰캣 실행권한 설정
chmod +x startup.sh
chmod +x shutdown.sh

// 톰캣 실행 - cd /usr/local/tomcat9.0/bin/startup.sh
./startup.sh

// 포트 확인
netstat -anp|grep 8080


// 브라우저에서 톰캣 홈페이지가 뜨는지 확인
퍼블릭IPv4DNS:8080

 

톰캣 권한

// 톰캣을 설치할 폴더 생성
sudo mkdir /opt/server
// 압축해제
sudo tar xvfz apache-tomcat-9.0.68.tar.gz -C /opt/server/
// 폴더 이동
cd /opt
// 적용
sudo ln -s /opt/server/apache-tomcat-9.0.68/ tomcat
// 그룹 생성
sudo groupadd tomcat
// tomcat 계정으로 직접 로그인 할 일이 없으므로
sudo useradd -M -s /bin/nologin -g tomcat -d /opt/tomcat tomcat
// 계정에 그룹, 권한 부여
 sudo usermod -aG tomcat ec2-user
 
 // tomcat 계정 권한 설정
cd /opt/tomcat
sudo chgrp -R tomcat /opt/tomcat/
sudo chown -R tomcat /opt/tomcat/
sudo find . -type d -exec chmod 750 {} +
sudo find . -type f -exec chmod 640 {} +
sudo chmod 750 bin/*.sh

//확인

 

 

 

4.

https://junhyeong-jang.tistory.com/10

EC2(Linux) 사용자 별 .pem 파일 생성하기 및 ec2-user 비활성화

 

 

 

5. Amazon Linux 2에서 SSL/TLS 구성

https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/SSL-on-amazon-linux-2.html

자습서: Amazon Linux 2에서 SSL/TLS 구성 - Amazon Elastic Compute Cloud