안산드레아스

PC의 로컬 용량보전을 위해 작업파일을 클라우드에 저장하면 좋을 것같다.

그래서 X: Z: Y: 형태로 맵핑 시킨다.

일반 네트워크 드라이브(NAS 드라이브) 맵핑방법은 아래 참고

https://ansan-survivor.tistory.com/873

1. OneDrive 홈페이지로 로그인 도메인 주소 확인

https://onedrive.live.com/about/ko-kr/signin/

    비즈니스 계정을 웹에서 로그인하면 아래와 같은 주소 형태를 같는다.

https://조직-my.sharepoint.com/personal/계정명/_layouts/15/onedrive.aspx

    이를 아래와 같이 수정한다.

https://조직-my.sharepoint.com/personal/계정명/documents

2. 그리고 아래와 같이 폴더 아무거나에서 Home - Easy access - Map as drive 로 맵핑 창을 연다

3. 위에서 복사한 내 주소를 넣는다. (아래는 Z: 드라이브로 만드는 예시)

        (아마 대부분 아래와 같은 에러 메세지를 직면할 것이다. 접근 권한이 없어서...)

3. 해당 Onedrive 사이트에 접근권한을 넣어준다.

    3-1. internet explorer 실행 하여 다시 OneDrive 로그인

    3-2. 우측 상단에 톱니바퀴 - 인터넷옵션

    3-3. 보안 - 신뢰하는 사이트 선택 - 사이트 클릭

    3-4. 아래와 같이 입력하여 추가한다.

https://*.sharepoint.com

4. 그리고 다시 2, 3 번 과정으로 접속해보면 된다. 

    Z드라이브로 잡혀있음을 볼 수 있다.

.com  .co.kr  등등 도메인을 구하기 위해서는 구매를 해야하는데, 아래 사이트에서는 무료로 도메인을 제공한다.

먼저 무료로 도메인 주소를 구하기 위해서는 아래 참고.

https://ansan-survivor.tistory.com/1315

도메인 주소를 갖고 있다고 가정하고, AWS Lightsaild에 해당 도메인과 IP주소를 맵핑시켜본다.

그리고 이미 인스턴스를 하나 갖고있다고 가정한다.

1. Lightsail 콘솔 접속 후 로그인

https://lightsail.aws.amazon.com/ls/webapp/home/instances

2. Networking - Create DNS zone

3. 도메인명을 넣어 네임서버 주소를 얻는다.

    Create DNS zone 클릭

    내 도메인주소 확인, 그리고 아래 네임서버 주소를 확인한다.

4. 내 Public주소 확인하여 record 생성.

5. 구메한 도메인 홈페이지 Freenom에 가서 아마존 네임서버를 등록한다.

** 바로 적용되지 않는다. 몇시간 길면 하루정도 지나야 적용된다.

라이트세일(Lightsail)은 아마존 클라우드에서 지원하는 가벼운 트레픽을 소화할 수 있도록 지원하는 방식이다.

라이트세일을 이용하면 워드프레스를 기본으로 자동 설치해주어 db를 만지는 일도 줄어들고 매우 편리하다!

이를 사용하기 위해서 AWS에 가입해야 한다.

https://ansan-survivor.tistory.com/1058

1. 아래 Lightsail 인스턴스 생성으로 들어간다.

https://lightsail.aws.amazon.com/ls/webapp/home/instances

2. Create instance 선택

3. 리눅스, wordpress 선택 (이미 선택이 되어있을 것이다)

4. 스크롤 내려서 요금제 확인 (한달 무료, 달 $3.5불)

5. 해당 인스턴스의 고유 이름을 쓴다.

6. 생성됨을 확인, 처음엔 pending으로 표시되어있다.

7. 시간이 좀 지나면 (약 1분) 색상이 들어오면서 해당 인스턴스가 활성화 된다. 인스턴스 터미널 접속.

8. 터미널 접속이 안될시, Putty SSH으로 접속하기.

    8-1. Putty 다운로드

https://putty.softonic.kr/download

        8-2. 인스턴스 접속에 필요한 키 다운받기.

8-3. puttygen 실행

    8-4. 다운받은 key 로드 후 .ppk 으로 저장

        (다운받은 .pem을 로드)

    ( putty 에서 사용가능한 키로  .ppk 확장자로 저장 )

이름은 유저가 지정

    8-5. Putty로 인스턴스에 Pulic주소와 ID를 이용해 ssh 연결하기

    복사했던 public 주소를 아랫쪽에 붙여넣는다.

    8-6. SSH 암호키를 삽입한다.

    해당 암호키를 가져온다.

    8-7. 접속창이 뜬다. 로그인 계정을 "bitnami"로 입력

9. Wordpress 관리자 게정 암호 찾기

    아래 프롬프트창에 아래와 같이 명령어를 입력한다.

cat bitnami_application_password

    그러면 아래와 같이 워드프레스 관리자 계정의 암호가 출력된다.

10. 워드프레스 관리자 계정 로그인하기

    - 브라우저에 http://<PublicIP주소>/wp-login.php 입력 (아래와 같이)

    - 그리고 Default 워드프레스 유저 아이디는 user 이다.

    - 아까 위에서 복사한 암호를 넣는다.

(결과)

이제 AWS Lightsail 서버로 워드프레스 웹서버가 구축 된 것이다.

필요한 테마나 플러그인을 설치하고, 도메인도 구매해서 쓰고 SSL인증도 해서 사용하면 된다.

좀 더 큰 트레픽과 용량을 요구한 웹사이트 구축은 EC2로 하면 좋다. (아래 참고)

그러나 웹서비스부터 구축해야 한다.

https://ansan-survivor.tistory.com/1076

아래 글을 참고하여 번역

https://www.cloudflare.com/learning/cdn/what-is-a-cdn/

What is a CDN?

A content delivery network (CDN) refers to a geographically distributed group of servers which work together to provide fast delivery of Internet content.

A CDN allows for the quick transfer of assets needed for loading Internet content including HTML pages, javascript files, stylesheets, images, and videos. The popularity of CDN services continues to grow, and today the majority of web traffic is served through CDNs, including traffic from major sites like Facebook, Netflix, and Amazon.

A properly configured CDN may also help protect websites against some common malicious attacks, such as Distributed Denial of Service (DDOS) attacks.

CDN 이란?

content delivery network (CDN)으로, 지리적으로 분산된 서버가 그룹이 되어 함께 일할 때, 인터넷 컨텐츠를 빠르게 제공하기 위함. CDN을 활용하면 html 페이지, javascript, stylesheet, 이미지, 비디오 등을 빠르게 로드하여 전송할 수 있다.

CDN의 유명세는 상승중이며, 오늘날에는 주요 웹트레픽을 차지하는 Facebook, Netflix, Amazon같은 기업들이 제공한다.

이렇게 잘 분산된 CDN은 악의적인 DDOS(디도스) 공격과 같은 시도에서 웹사이트를 보호하는데 도움이 된다.

Is a CDN the same as a web host?

While a CDN does not host content and can’t replace the need for proper web hosting, it does help cache content at the network edge, which improves website performance. Many websites struggle to have their performance needs met by traditional hosting services, which is why they opt for CDNs.

By utilizing caching to reduce hosting bandwidth, helping to prevent interruptions in service, and improving security, CDNs are a popular choice to relieve some of the major pain points that come with traditional web hosting.

CDN은 그러면 웹호스팅과 같은가?

CDN은 컨텐츠를 호스팅하지 않으며, 웹호스팅을 대체할 수 없지만, Cache를 이용해 웹사이트의 성능을 향상 시킬 수 있다. 전통적인 웹호스팅 서비스에서 많은 웹페이지들은 성능 문제로 골치를 앓고 있는데, 그래서 이들이 CDN을 채택하는 이유이다.

이는 Cache를 사용하여 호스팅 대역폭(Bandwidth)을 줄이고, 보안을 향상시키며 서비스의 다운을 막아준다. 

다시말해 CDN은 전통적인 웹 호스팅 방식과 함께 발생하는 주요 문제점들을 보완해준다.

What are the benefits of using a CDN?

Although the benefits of using a CDN vary depending on the size and needs of an Internet property, the primary benefits for most users can be broken down into 4 different components:

1. Improving website load times - By distributing content closer to website visitors by using a nearby CDN server (among other optimizations), visitors experience faster page loading times. As visitors are more inclined to click away from a slow-loading site, a CDN can reduce bounce rates and increase the amount of time that people spend on the site. In other words, a faster a website means more visitors will stay and stick around longer.
2. Reducing bandwidth costs - Bandwidth consumption costs for website hosting is a primary expense for websites. Through caching and other optimizations, CDNs are able to reduce the amount of data an origin server must provide, thus reducing hosting costs for website owners.
3. Increasing content availability and redundancy - Large amounts of traffic or hardware failures can interrupt normal website function. Thanks to their distributed nature, a CDN can handle more traffic and withstand hardware failure better than many origin servers.
4. Improving website security - A CDN may improve security by providing DDoS mitigation, improvements to security certificates, and other optimizations.

CDN을 사용함으로써 얻는 이득은?

CDN 사용의 이점은 사용하는 개인 또는 회사의 규모나 필요도에 따라 다르지만, 주요 이점은 아래 4가지로 볼 수 있다.

1. 웹페이지 로드 시간 개선 - 방문자는 근처의 CDN 서버를 이용하여 컨텐츠를 제공받으므로 더 빠른 로딩페이지를 볼 수 있다. 그로인해 방문자의 이탈률을 줄이고, 웹페이지에 오래 머무는 시간이 길어질 것이다.
2. Bandwidth(대역폭) 비용 감소 - Bandwidth(대역폭) 소비 비용이야 말로 웹사이트에 대한 가장 중요한 비용지출 부분이다. Cache를 통해 최적화를 한다면, CDN은 웹서버가 제공해야하는 data의 총량을 줄이고, 결론적으로 웹호스팅 비용 전체를 줄일 수 있다.
3. 컨텐츠의 가용성 향상 및 이중화(동시에 여러개) 향상 - 많은양의 트레픽이나 하드웨어 고장은 웹사이트의 중단을 야기할 수 있다. 분산화 기술 덕분에 CDN은 더 많은 트레픽들을 다룰 수 있고, 이전보다 하드웨어 고장에 대해 더 잘 견딜 수 있다.
4. 웹사이트 보안 향상 - CDN은 DDOS공격 예방, 보안인증서 개선 및 최적화를 통해 전체적 보안을 향상시킨다.

How does a CDN work?

At its core, a CDN is a network of servers linked together with the goal of delivering content as quickly, cheaply, reliably, and securely as possible. In order to improve speed and connectivity, a CDN will place servers at the exchange points between different networks.

These Internet exchange points (IXPs) are the primary locations where different Internet providers connect in order to provide each other access to traffic originating on their different networks. By having a connection to these high speed and highly interconnected locations, a CDN provider is able to reduce costs and transit times in high speed data delivery.

어떻게 CDN은 작동할까?

기본적으로 CDN은 함께 연결된(Link된) 서버로 가능한 빠르고, 안정적으로, 확실하게 컨텐츠를 전달하는 목표를 가진다.

연결성과 속도를 향상시키기 위해, CDN은 다른 네트워크들 사이에 교차점을 배치한다.

이러한 IXP (Internet exchange point, 인터넷 교환 지점)은 서로 다른 네트워크간 트레픽에 접속하기 위한, 인터넷 서비스 제공자들간의 연결의 주요 지점이다. 이러한 연결을 통해 위치와 상관없는 고속의 속도로 연결이 가능하며, CDN 제공자는 고속의 데이터 전송을 통해 비용과 전송시간을 줄일 수 있다.

IXP에 서버를 배치하는 것 외에도, CDN은 표준 Client/Server 데이터 전송에 최적화를 수행.

CDN은 전세계 전략적인 위치에 데이터센터를 배치하고 보안을 강화하며 여러 유형의 인터넷 혼잡 및 장애를 잘 견디도록 설계 ( Cloud 서버 같은)

AWS를 중단 후 재부팅 시켜주었는데,

웹서비스가 재부팅 했는데 중단되었다......

이것저것 다해보다가 찾아 냈었다.

* 중지했다가 다시켜면 Public IP가 바뀌므로 Route53 에서 바뀐 IP로 변경해야 한다. (도메인에 접속 불가 때문)

Route53은 AWS에서 Public IP에 대한 도메인 주소를 등록하는 툴이다.

Route53에 관련해서 자세한 사항은 아래 참고.

https://ansan-survivor.tistory.com/1073

FTP와 SFTP가 존재하는데, 이는 파일 전송을 빠르게 하기 위한 "파일 전송 프로토콜"(File Transfer Protocol) 이다. 

그러나 일반적인 FTP는 보안에 취약해 보안이 강력한 SSH의 secure 기능을 넣은 sftp를 사용하는 것이 좋다.

SSH의 포트는 일반적을 22번 포트를 사용하고, SFTP도 역시 22번 포트를 사용한다.

따라서 SFTP를 만들기 위해서는 SSH 구축이 선행되어야 한다.

다행이 아마존 인스턴스는 Putty 접속을 위한 SSH구축을 제일 먼저 튜토리얼로 제공하고, 이를 통해 대부분 접속한다.

그 방법은 아래 참고. 이 부분이 먼저 선행되어야 한다.

https://ansan-survivor.tistory.com/1070

이제 SSH에 접속을 했으면 SFTP를 설정해본다.

워드프레스는 매우 간단하게 SFTP를 사용할 수 있도록 플러그인을 지원한다.

1. 워드프레스 SFTP 플러그인 설치

2. Filezila로 사이트관리자 실행

    * 여기서 앞에서 SSH관련 포스팅했던 .ppk 키가 있어야 한다! 왜냐하면 같은 SSH포트로 접속하기 때문!

3. 사이트 관리자에서 아래 순으로 클릭하며 진행한다.

    새사이트 만듦 - SFTP 설정 - 호스트에 내 Pulbic IP주소 입력 - 키파일 변경 - .ppk 파일 불러오기 - 연결

    * 여기서 사용자는 "ec2-user" 이어야 한다. 왜냐하면 Amazon Linux 2의 유저명은 저걸로 통일된다. 

    (아마존 리눅스 관련 사용자명에 대해 궁금하면 아래 참고)

https://ansan-survivor.tistory.com/1069

(결과)

이제 쉽게 SFTP에 들어가서 파일을 교환 및 수정할 수 있다.

(파일질라를 이용해서 즐겨찾기 등록은 아래 참고)

https://ansan-survivor.tistory.com/157

여기서 사용하는  OS는 아마존이 제공하는 Amazon Linux 2 를 이용한 것이다.

사전에 Amazon Linux 2로 만든 LAMP 웹서버가 작동하고 있어야 한다.

https://ansan-survivor.tistory.com/1072

접속은 putty를 이용.

1. 워드프레스 설치 파일 다운로드 및 압축풀기

wget https://wordpress.org/latest.tar.gz
tar -xzf latest.tar.gz

2. 아마존 db서버 실행

sudo systemctl start mariadb

3. MySQL(MariaDB) 접속

mysql -u root -p

    (* 패스워드는 안만들었으면 엔터, 만들었으면 만든 패스워드를 넣는다. 참고: https://ansan-survivor.tistory.com/1072)

4. DB의 아이디와 패스워드를 생성.

 * wordpress-user : 내가 원하는 ID , your_strong_password : 내 패스워드 입력

CREATE USER 'wordpress-user'@'localhost' IDENTIFIED BY 'your_strong_password';

 * 위에서 만든 wordpress-user 입력. 

CREATE DATABASE `wordpress-db`;
GRANT ALL PRIVILEGES ON `wordpress-db`.* TO "wordpress-user"@"localhost";
FLUSH PRIVILEGES;

exit

5. 워드프레스 설치

cp -r wordpress/* /var/www/html/

5. 샘플 php파일을 복사해서 적용시키기, db적용

cp wordpress/wp-config-sample.php wordpress/wp-config.php

    샘플파일 수정 (vi 편집기 이용)

vi wordpress/wp-config.php

    위에서 만든 db id와 pw를 아래에 변경시킨다.

6. 워드프레스 관리자를 통한 변경을 위해 소유권을 apache에게 넘김

    ( 아래코드를 순서대로 입력, 다소 걸릴 수 있다. )

sudo chown -R apache /var/www
sudo chgrp -R apache /var/www
sudo chmod 2775 /var/www
find /var/www -type d -exec sudo chmod 2775 {} \;
find /var/www -type f -exec sudo chmod 0664 {} \;

7. 아파치 재시작

sudo systemctl restart httpd

8. 웹서비스 및 DB 모두 실행

sudo systemctl enable httpd && sudo systemctl enable mariadb
sudo systemctl start mariadb
sudo systemctl start httpd

(결과)

(참고)

https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/hosting-wordpress.html

위와 같이 기본적으로 웹의 보안을 위해 http보다 https 프로토콜을 하도록 권장한다.

하지만 대부분 https 인증을 받기위해 돈을 지불해야 하는데, 아래 기관에서는 이를 무료로 발급해주는 비영리단체이다.

https://letsencrypt.org/

AWS Certificate Manager는 아마존만의 인증기관(CA)인 "Amazon Trust Services (ATS)"에서도 발급을 시켜준다.

인증에 드는 비용은 없다. 유효 기간은 약 1년 (13month) 이다. 그 후엔 갱신을 해야 한다.

https://ap-northeast-2.console.aws.amazon.com/acm/home

1. 인증요청 시작

3. 내 도메인을 입력

4. 인증 요청

5. 그러면 검토 대기중 이라고 뜬다. 이 인증서를 검증해야한다. 인증서 ID클릭

6. Route 53에서 레코드 생성 클릭

7. 레코드 생성 클릭

(결과) 발급됨으로 변경 됨.

        그리고 Route 53으로 가면 CNAME이 하나 추가됨을 볼 수 있다.

(아래 참고 링크)

https://aws.amazon.com/ko/blogs/korea/new-aws-certificate-manager-deploy-ssltls-based-apps-on-aws/

아래도 비슷한 내용이다. 참고해보면 좋다. 잘 맞는 방법으로 한다.

<아마존 클라우드 웹서비스 도메인 네임 (DNS) SSL/TLS (https) 등록하기>

https://ansan-survivor.tistory.com/1074