[Google cloud platform] 나만의 서버(Server) 만들기 - 1

---

안녕하세요?

코딩하는 모주부 입니다!

 

---

1. 클라우드 플랫폼의 선택

이 시리즈를 시작하게 된 목적은 아래와 같습니다.

 

1. 구글 클라우드 플랫폼을 사용, 플랫폼의 장점 익히기

2. 자기 컴퓨터가 아닌, 서버를 빌려 서비스 만들기

3. 서버에 자신이 만든 코드 올리기 & 수정하기

4. Load balancer를 이용하여 요청 분산시키기

 

간단한 웹 크롤링과 같이 지속적이지 않고, 리소스를 많이 필요로 하지 않는 코드들은

가급적 본인 컴퓨터로 실행시키는 것이 효율적입니다.

하지만 항시 특정 작업을 기다리거나 목적물을 Watching해야 하는 기능들을 사용하려면 어떻게 해야 할까요?

이때 아래의 클라우드 플랫폼을 이용하는 것이 편리합니다.

 

> Google - GCP (Google Cloud Platform)

> Amazon - AWS (Amazon Web Service)

> Microsoft - AZURE

 

클라우드 플랫폼 사용의 장점과 단점은 다음과 같아요.

장점	단점
생성, 관리가 쉽다	서버 비용이 발생한다
원하는 메모리의 크기, 성능 등을 선택하여 대여할 수 있다	성능이 좋아질수록 유지비용이 비싸진다
문서화가 잘 되어있어 따라하기 용이하다	일반 리눅스로 만들 때 보다 자유도가 낮다
서버의 안정성에 대한 책임을 지지 않아도 된다	가끔 구글/아마존/마이크로소프트 서버에 문제가 생기는 경우가 간혹 존재한다
같은 회사에서 제공하는 Database, 모듈들의 연결이 용이하다	-

이중에서도 구글 클라우드를 선택한 이유는,

사용할 Database인 Firebase / PostgreSQL 과의 연동성이 뛰어났고

플랫폼을 사용 할 당시 외주를 진행하고 있었기 때문입니다.

또, 서버 안정성에 대한 책임을 구글에 떠넘길 수 있어서

귀책사유로부터 자유롭다는 것도 매력적인 포인트가 있었죠.

 

구글 클라우드 플랫폼에서 서버를 만드는 방법은 크게 2가지가 있습니다.

▶ Virtual Machine을 생성하여 서버 만들기

▶App Engine을 이용하여 서버 만들기

 

이 둘중 어떤 것을 선택하여 만들까요?

라고 고민한다면 아래의 특징을 참고합시다.

	Virtual Machine	App Engine
자동 Deploy기능	X 본인이 터미널 창에서 Git clone등으로 코드를 다운로드 한 다음 install까지 다 해주어야 한다	O GitHub등을 연결시킨 후, 자동 Deploy를 시키면 알아서 업데이트 해 준다
개방성	매우 높음. 다른 Database나 같은 VPC에 속하는 다른 VM과도내부 IP를 통해 통신이 가능하다	낮음 내부적으로 닫혀있기 때문에, 내부적인 연결이 불가능
수정, 배포 속도	빠름 사용자가 스스로 터미널에서 코드를 수정하고, 배포하는 것이므로 매우 빠르다	느림 App engine 자체가 Deploy하는 방식이 정해져 있는데, 속도가 꽤나 느리다

 

Virtual Machine (왼쪽)과 App engine (오른쪽)의 예

저는 수정과 배포를 많이 해야 했고,

PostgreSQL을 내부통신만 허용하여

외부에서 아예 접근을 못하도록 하는 구조를 설계했습니다.

내부통신만 하는 이유는,

보안상으로 가장 강건하고 구조가 깔끔하기 때문이에요.

---

2. Compute engine에서 Virtual Machine 생성하기

 

먼저, 구글 클라우드 플랫폼 콘솔을 열게 되면,

아래와 같이 프로젝트 정보가 나옵니다.

여기에서 왼쪽의 햄버거 버튼을 눌러 Compute engine으로 갑시다.

부팅 디스크 설정과 API, 방화벽 설정

만약 API 액세스를 기본 액세스만 허용해 둔다면,

나중에 PostgreSQL이나 Firebase를 사용함에 있어서 예기치 못한 에러들을 만날 수 있습니다.

구글의 Database를 연동하더라도 기본적으로는 통신으로 액세스 하는 것이므로

API 자체가 막혀있다면 연결하여 사용할 수 없습니다!!

 

이와 비슷한 맥락으로, Virtual machine을 최종적으로 외부 IP와 연결하게 될 것인데,

http, https 트래픽을 열어놓지 않는다면

터미널 이외에서는 접근하지 못하는 상황이 발생할 수 있으므로

반드시 방화벽 메뉴에서 트래픽 허용을 체크해 둡시다.

 

네트워킹 설정 메뉴

만약 본인이 VPC를 임의로 생성하였고, 그것을 내부적으로 연결하고 싶다면,

네트워킹 메뉴에서 해당 VPC를 선택하여 연결을 해 주어야 합니다.

하지만 이번 시리즈에서는 따로 VPC를 만들 계획이 없으므로 그냥 default로 놔두면 됩니다.

 

여기까지 완료했다면, Virtual machine의 기본적인 생성이 끝났습니다!

다음 포스팅에서 뵐게요 :)