AWS https 연결하기 2

2020/12/25 - [행요 👼] - AWS https 연결하기

AWS https 연결하기

물 한 잔 마신 후 계속하려고 했는데... 한참이 걸렸다!

 

1. Certificate Manager에서 자신의 도메인의 보안을 담당할 열쇠(SSL)를 제공받는다.

2. 해당 열쇠(SSL)를 자신의 도메인과 연결한다.

3. EC2에서 도메인의 대문을 담당할 문지기(ELB = 로드밸런서)를 제공받는다.

(이때 문지기에게 자신의 열쇠를 알려준다.)

4. Route53에서 내 도메인과 문지기를 연결한다.

 

전체 흐름 중 1,2는 지난번에 완료한 상태.

다시 출발해보자.

---

3. EC2에서 도메인의 대문을 담당할 문지기(ELB = 로드밸런서)를 제공받는다.

보안을 담당하는 문지기, 로드밸런서란 녀석이 필요하다!

이를 위해 EC2로 이동!

왼쪽 네브바를 내리다 보면, 이렇게 로드밸런서라는 항목이 보인다. 클릭!

 

생성을 해야하니 Load Balancer 생성을 눌러보자.

 

유형이 3개가 있다. 우리는 Https를 원하니 제일 왼쪽 항목을 클릭!

 

지금부터 찬찬히 잘해야 한다!

우선 이름을 설정해주고, 리스너를 HTTPS로 변경해주자!

 

밑에 내려보면 가용 영역을 선택할 수 있다.

최소 2개 이상을 선택할 후 다음: 보안설정 구성을 클릭!

 

처음부터 잘 따라왔다면... 제일 처음 발급받은 열쇠, 즉 SSL 인증서를 고를 수 있을 것이다!

설정해주고 다음: 보안 그룹 구성 클릭!

 

이 녀석 때문에 한참을 애먹었다!

우선 기존 보안 그룹을 선택할 수도 있고, 새로운 보안 그룹을 만들 수도 있는데 여기서는 그냥 새로 하나를 만들어주자.

 

이름을 설정하고 유형을 정해줘야 하는데...

우리는 HTTPS요청을 처리하기 위해 이 짓을 하는 것! 그렇기 때문에 보안 그룹에서도 HTTPS요청을 열어줘만 한다!!!

 

위처럼 HTTP와 HTTPS요청을 열어주고 다음: 라우팅 구성 클릭!

 

이름은 설정해주면 되고...

포트의 경우 자신에게 해당되는 포트 번호가 적혀있을 것이다!

큰 수정 없이 다음: 대상 등록 클릭!

 

이제 열심히 만든 문지기를 어떤 IP주소와 연결할 것인지를 정해주면 된다!

지금 서버를 닫았기 때문에 인스턴스 항목에 아무것도 안 뜨지만...

EC2에서 가동 중인 서버가 있을 경우 선택할 수 있다! 클릭 후 등록된 항목에 추가를 눌러주자.

 

그럼 등록된 대상 항목에 잘 뜰 것이다. 완료되었으면 다음: 검토 클릭!

 

검토를 해주자. 별 문제가 없다면 생성 클릭!

 

쨔잔. 그럼 이렇게 생성이 완료된다.

 

조금 기다리면 위 provisioning에서 밑 active로 변경된다!

이제 우리 IP주소에도 HTTPS요청을 담당할 문지기가 생긴 것. 든든하구만!

 

4. Route53에서 내 도메인과 문지기를 연결한다.

마지막 단계다. Route53으로 이동!

 

해당 도메인 이름을 클릭!

 

레코드 세트 생성 클릭!

 

그럼 옆에 레코드 생성 창이 뜬다.

A 유형에 별칭은 예를 클릭!

별칭 대상에 들어가면... 우리의 문지기, ELB를 선택할 수 있다!

클릭 후 생성!

 

조금 기다리면 이렇게 잘 등록된 것을 볼 수 있다!

 

오잉. 그런데 여기 있는 도메인 이름인 busannhdreamcard.tk는...?

맞다. 바로 행요 서비스의 주소!

 

들어가 보면... 드디어! HTTPS가 사용되었다! 얏호.