TIL 63: [배포] Amazon Web Service

오늘은 서버와 클라이언트 배포에 이어서 데이터베이스도 배포했습니다.

 

 

데이터베이스 연결 (RDS)

데이터베이스를 관리하는 방법으로는 크게 RDS와 MySQL on EC2, 두 가지로 나눌 수 있습니다. 데이터를 넣으면 RDS는 자동으로 여러 개의 replica를 만들어주고 관리를 하기 때문에 추천 사례는 아래와 같습니다.

• 비즈니스 본연의 가치에 집중하려는 경우
• 데이터베이스 관리 업무를 원하지 않는 경우
• 회사 내 데이터베이스 관리 역량이 충분하지 않은 경우
• 데이터베이스가 여러 가용 영역에 복제되어 있는 경우
• 백업 및 복원 자동화를 원하는 경우

반면, MySQL on EC2를 사용하는 경우는 아래와 같습니다.

• 데이터베이스 인스턴스의 완전한 통제권을 원하는 경우
• 백업, 복제, 클러스터링 등에 대한 완전한 통제권을 원하는 경우
• 기업의 RDBMS 엔진의 주요 기능이 RDS와 맞지 않는 경우

 

데이터베이스의 경우 RDS 인스턴스를 생성해서 연결하면 배포가 가능합니다. 이번 스프린트에서는 MySQL 클라이언트를 활용해서 DB 인스턴스를 연결했습니다. 따라서 터미널에 아래와 같은 명령어를 입력해서 MySQL을 통해 DB 인스턴스에 접속했습니다. 여기서 포트번호가 3306이 아니라 13306으로 한 이유는 포트 번호 노출을 방지하기 위함입니다.

mysql -u [마스터 이름] --host [엔드포인트 주소] -P 13306(포트번호) -p

 

접속 후 EC2 인스턴스에서 실행되고 있는 서버를 환경변수를 통해 데이터베이스에 연결해주었습니다.

 

 

 

추가 정리

EC2 사용자 데이터 - 인스턴스가 시작될 때 실행되는 스크립트

EBS(Elastic Block Store) - EC2 인스턴스를 위한 영구스토리지로, EC2 수명주기와 무관하게 보관이 가능하면 유연하게 사용할 수 있는 디스크

 

프라이빗 IP를 가진 컴퓨터를 인터넷에 연결하려면 NAT과 인터넷 게이트웨이에 연결되어 있어야 합니다

 

 

IAM(Identiy and Access Management)이란 AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는 웹 서비스입니다. IAM을 사용하여 리소스를 사용하도록 인증(로그인) 및 권한 부여(권한 있음)된 대상을 제어합니다. AmazonEC2FullAccess 정책이 포함된 IAM 역할은, 특정 IAM 사용자로 하여금 EC2에 대한 전체 접근 권한을 주고자 할 때 사용됩니다.

 

보안 그룹 규칙은, 액세스를 허용하는 규칙을 작성할 수 있을 뿐, 거부하는 규칙을 생성할 수 없습니다. 아웃바운드의 트래픽을 제어하고 싶다면, 기본 보안 그룹 default를 사용하지 말고, 원하는 아웃바운드 규칙이 적용된 새로운 보안 그룹을 만들면 됩니다. 보안그룹은 기본적으로 모든 인바운드 트래픽을 차단합니다. 일반적으로 EC2는 인터넷에 노출되어야 하고 RDS는 숨겨져야 합니다.

 

EC2 인스턴스를 중지하고, 다시 시작하면 퍼블릭 IPv4 주소는 변경된다. 그러나 탄력적(Elastic) IP를 EC2 인스턴스와 연결하면, EC2 인스턴스의 IP 주소가 변경될 때마다 EIP는 해당 EC2 인스턴스를 가리키게 되어, 늘 같은 EIP로 애플리케이션에 연결할 수 있습니다.

 

인메모리 데이터베이스나 NoSQL 데이터베이스는 메모리에서 막대한 양의 데이터를 처리하므로, 고성능 메모리가 요구됩니다. 따라서 이러한 경우 메모리 최적화 인스턴스를 사용하는 것이 추천됩니다. 프라이빗 IP 주소는 인터넷에 직접적으로 연결된 IP 주소가 아닙니다.

 

cloudfront: S3에서의 global CDN

load balancer: 트래픽이 과도해지는 경우 로드 밸런서가 알아서 나누어 줍니다. 서버자체의 크기를 크게 만들 수는 없습니다.