NCP를 이용한 프로젝트 배포 - (3) 도메인 및 SSL 적용
Naver Cloud Platform은 HTTPS/기본 도메인을 제공하지 않아 도메인 지정하고 SSL 적용해보기로 했다.
1️⃣ 개인 도메인 구매
NCP Global DNS를 사용하기 위해서는 개인 도메인이 필요하다.
개인 도메인은 호스팅 사이트에서 구매할 수 있다. (가비아 에서 구매)
2️⃣ NCP Global DNS에 구매한 도메인 등록
NCP 콘솔 > Networking > Global DNS > 도메인 추가
- 구매한 도메인 추가
도메인이 등록이 되면 Global DNS에서 제공하는 네임 서버를 확인할 수 있다.
- 가비아는 자체적으로 DNS 서버를 운영하고 있어 구매한 도메인은 자동으로 가비아의 도메인 서버로 등록된다.
- 따라서, Global DNS에 도메인 등록이 완료되었으면 가비아의 도메인 통합 관리 툴 에서 네임 서버 변경을 진행
가비아 > 도메인 관리 > 도메인 정보 변경
3️⃣ 서버에 도메인 호스트 연결 및 확인
네임 서버 변경을 했다면 NCP Global DNS 서비스에서 레코드 추가 ⇒ 서버에 호스트 정보를 매핑
NCP 서버의 공인 IP를 통해서 Global DNS 서비스의 레코드 추가를 통해 서버와 호스트를 연결한다.
- 레코드 값: 서버 IP
레코드 등록 여부 확인
> nslookup api.{}
Server: xxx.xx.xxx.xx
Address: xxx.xx.xxx.xx#xx
Non-authoritative answer:
Name: api.{}
Address: xxx.xxx.xxx.xxx
4️⃣ Certificate Manager 를 이용한 인증서 발급
등록된 인증서가 없기 때문에 Certificate Manager 를 통해서 SSL 인증서를 발급
1. 인증서 발급 버튼 을 누른다.
- 도메인 이름에 구매한 도메인을 입력 (ex: test.com)
- 추가 도메인으로 내가 사용할 서비스에 맞는 도메인을 설정할 수 있다.
2. DNS 검증을 이용해 도메인의 소유권 검증
3. 신청완료 시 인증서가 진행 중인 상태
- DNS 등록을 진행시 해당 인증서 사용가능
5️⃣ Global DNS 레코드 추가를 통해 DNS 검증
인증서를 만들고 나서 보이는 정보에서 Record Name과 Value로 레코드를 CNAME 타입으로 추가한다.
- 위 사진에서 검증 상태가 성공인건 내가 미리 설정 해놓은 인증서이기 때문
🤔 주의 : 도메인 이름 값을 그대로 복사 붙여넣기하는 것이 아니다.
- ex) xxxxxxx.test 까지만 입력(.test.com 제외)
레코드를 추가한 후 [설정 적용] 을 통해서 도메인 배포
6️⃣ Load Balancer
📌 Target Group - 생성
- VPC : Server가 존재하는 VPC
- 프로토콜 : HTTP
- 포트 : 8080 (Spring boot 내장 톰캣)
✅ Target Group - Health 체크
- Target으로 잡은 Server:Port 가 200통신을 하는지 확인하는 신호를 보내는 작업
- GET - /health 를 통해 200상태코드를 확인
✅ Target Group 상태 확인
📌 로드밸런서 생성
- 애플리케이션 로드밸런서 선택
부하 처리 성능
- CPS (Connection Per Second)를 의미
- 초당 TCP Connection을 맺을 수 있는 횟수 설정
- 많은 요청이 많이 없을 것이라 생각해 small로 설정
VPC
- Target Group 과 같은 VPC 선택
- 서브넷 - Load Balancer 용 서브넷을 따로 생성
Network
- 외부 도메인에서 요청이 오는 것을 원하기 때문에 Public IP로 설정
📌 로드밸런서에 SSL 인증서 등록
- 리스너 설정에서 HTTP 뿐 아니라 HTTPS 리스너 추가 (포트 443)
- 아까 등록한 인증서를 추가
HTTP 프로토콜 리스너에 대해서 규칙 조회 / 변경 버튼을 통해 규칙을 추가
- 엔드 유저가 80으로 들어왔을 때 443으로 리다이렉트
- host header xxx.test.com 에 대해 HTTPS 443으로 리다이렉트
😎 접속
내가 만든 헬스체크 API 로 접속해보자 - https://{도메인}/health
- OK 같은 리턴 값을 확인
📖 참고자료
https://guide.ncloud-docs.com/docs/loadbalancer-application-vpc
https://www.ncloud.com/product/security/certificateManager
https://www.ncloud.com/product/networking/loadBalancer