웹 호스팅의 과정

AWS (Amazon Web Service) #

1) VPC (Virtual Private Cloud)

2) 인스턴스 (Instance)

3) 볼륨 (Volumes)

4) 키페어 (Key pairs)

5) 탄력적 IP (Elastic IP)

EC2의 인스턴스의 경우 재부팅 시 IPv4 주소가 변경 되므로 재부팅 시 매번 dns 설정을 변경해야 하는 이슈가 있다.
이를 보완하기 위해 사용하는 것이 탄력적 IP주소로 고정된 하나의 IP주소를 발급받아 인스턴스와 연결하는 과정을 통해 재부팅 시에도 항상 동일한 IP주소를 사용할 수 있도록 한다.
탄력적 IP와 연결된 인스턴스가 없을 경우 요금이 청구될 수 있다. 프리티어의 경우 주의할 것

6) 보안그룹 (Security groups)

가상 방화벽
사용자가 정의한 규칙을 기반으로 특정 포트에 대한 트래픽 및 연결을 제어한다.
인바운드 규칙에서는 들어오는 트래픽을, 아웃바운드 트래픽에서는 나가는 트래픽을 제어한다.

북메이트에서 외부(클라이언트)는 80번, 443번 포트로만 접근 가능하다.

7) 로드밸런서 (Load Balancer)

8) 스냅샷 (Snapshots)

아마존에서 제공하는 SSL 서비스
SSL (Secure Sockets Layer)
- 보안 소켓 계층
- 웹 사이트와 브라우저 사이에 전송되는 데이터를 암호화하여 인터넷 연결을 보호하는 표준 기술이다.
TLS (Transport Layer Security)
- 전송 계층 보안
- SSL의 향상된 버전이다.
HTTPS (Hyper Text Transfer Protocol Secure)
- 웹 사이트가 SSL / TLS로 보호되는 경우를 뜻한다.

Untitled


Web Server	WAS
● 정적인 컨텐츠(이미지 파일 등) 처리 ● 프로그램(JSP, Servlet 등) 실행 환경, DB접속 기능 제공 ● 클라이언트와 WAS사이의 요청 처리	● 동적인 컨텐츠 (JSP, Servlet) 처리 ● 여러 개의 트랜잭션(논리적 작업 단위) 관리 기능 ● 비즈니스 로직 수행
Nginx, Apache	Apache Tomcat

WAS 부하 방지
- 정적인 컨텐츠를 Web Service에서 만 처리 하는 방식으로 기능을 분리하여 더 빠른 처리가 가능하며, WAS의 부담이 적어진다.
보안 강화
- SSL에 대한 암/복호화 처리에 Web Server를 사용
- Web Server를 DMZ에 위치하도록 하여 외부에서 WAS에 바로 접속하지 않게 할 수 있다. 이를 통해 DB와 직접 연결 되어있는 WAS를 보호한다.
- WAS의 포트를 다르게 하여 해당 포트에 방화벽을 설정하는 방식으로 보안 강화가 가능하다.
여러 대의 WAS
- WAS를 여러 대 연결하면 Web Server에 Load Balancing 역할 부여가 가능
- 대용량 웹 애플리케이션의 경우 일부 WAS의 접속을 차단하여 업데이트 하고 적용하는 방식 등을 이용해 무 중단 운영이 가능하다.
- 다양한 종류의 WAS를 이용 가능하다.
  - 예) PHP, Django, Spring