🍽 요리와 코딩💻

SSH(Secure Shell) 을 통해 VM(Virtual Machine)에 나만의 코드를 넣어 보자

1. 외부 IP 주소 고정 예약하기

VM 인스턴스 세부정보에 있는 직렬 포트1(콘솔) 에 들어가면

해당 인스턴스가 어떤 식으로 빌드되었는지 상세한 내용이 나옵니다.

만약 인스턴스가 제대로 생성되었지만, 원하는대로 동작하지 않는다면

콘솔에 들어가서 힌트를 얻을 수 있어요!

외부 주소 설정을 위해 네트워킹 - VPC 네트워크 - 외부 IP주소로 들어가 봅시다.

위에서 instance-1의 내부 IP와 더불어 외부 주소가 나타나 있는 것을 볼 수 있어요.

하지만 최초 VM을 생성하게 되면, 해당 외부 주소는 임시로 설정 되어 있습니다.

즉, 테스트를 하는 동안 이 임시 주소가 사라질 수도 있는 겁니다.

만약 동일한 IP를 유지시키고 싶다면 고정으로 바꾸는 것도 좋은 방법이에요.

하지만 https 인증을 하지 않은 http를 사용하고 있다면, 외부 해킹에 취약하다는 것을 기억합시다.

이번 시리즈에서는 이것을 고정으로 변경해서 사용해 볼 거에요.

2. SSH 에서 CentOs 패키지 설치

다시, VM 인스턴스로 돌아가서 연결 - SSH를 클릭 해봅시다.

생성 직후에는 아무런 파일도 존재하지 않아요.

먼저, 아래의 명령어를 터미널에 차례차례로 입력해봅시다.

sudo -s
yum install -y
yum install npm
yum install git
yum install screen

이로 인해 터미널에서 권한 (최상위 권한)을 획득하고,

yum이라는 centos에서 사용하는 패키지 설치 명령어를 사용할 수 있어요.

또한, yum을 통해 npm과 screen 과 git 이라는 패키지를 설치했습니다.

> npm 이란? <

(Node Package Manager)

Javascript 코드들을 실행하기 위해 Node JS를 사용하는데,

이 Node JS에서 사용할 수 있는 패키지들을 관장하는 도구입니다.

npm install xx 를 통해 Node JS에서 사용할 라이브러리들을

외부에서 다운로드하여 사용 할 수 있어요!

> screen 이란 ? <

단순히 말하자면, 여러 개의 창을 만들 수 있게 해주는 패키지.

터미널에서 추가적인 창을 만들어, 터미널을 종료하더라도

코드가 계속해서 실행될 수 있도록 하기 위해서 사용합니다.

> Git 이란? <

GitHub에 올려놓은 본인의 코드나 오픈소스들을

불러오거나 업데이트 할 수 있는 패키지.

3. GitHub의 코드를 가져와 설치하기

GitHub 등에 본인의 코드가 있는 사람들은 clone으로 불러옵시다.

만약 GitHub의 사용이 처음이라면, 일단 회원가입부터 해야해요.

코드가 없는 사람들은, 터미널에 아래의 명령어를 입력해봅시다.

git clone https://github.com/formicae/gcp_example.git
ls
cd gcp_example

여기까지 완료되었다면, 아래의 명령어를 터미널에 입력해봅시다

screen
screen -ls

screen을 통해서 또 하나의 창을 생성했습니다.

그 뒤, 총 활성화된 screen을 확인하는 명령어를 입력하면

아래와 같은 결과를 볼 수 있을 거에요.

마지막으로, 아래의 명령어를 입력해 코드를 서버에서 구동시켜 봅시다!

npm start

위 그림의 문구가 나오면, 제대로 실행이 되고 있다는 뜻입니다.

이제 SSH 터미널을 끕시다.

만약, Screen을 사용하지 않는다면 SSH 터미널을 끄는 순간

서버에 올린 코드는 그대로 끊겨버립니다.

이 때문에 Screen을 사용하여 코드를 동작시키는 것입니다.

4. 방화벽 설정하기

마지막으로 서버의 동작을 확인하기 전에, 방화벽을 손봐 주어야 합니다.

아래 그림과 같이 방화벽에서, http에 해당하는 방화벽을 수정합시다.

PORT 3000을 추가하는 이유는, Node JS 코드에서

접속 할 수 있는 PORT를 3000으로 제한했기 때문입니다.

PORT를 사용하는 목적은 다양한데, 추후에 다뤄 볼게요.

이제 마지막으로, 아까전에 고정시킨 외부 IP에서

PORT 번호 3000번을 추가하여 웹에서 요청을 보내봅시다.

서버에서 Screen을 통해 Node JS 코드가 동작하고 있으므로,

GET method 를 통해 아래와 같은 문구가 나타날 거에요.

여기까지 기본적인 VM 서버 생성이 완료되었습니다!

참고) 글쓴이의 서버비용을 위해 위의 외부IP는 막아놓은 상태이므로

해당 IP에서 응답이 왜 없는지에 대한 고민은 하지 않아도 된답니다! ㅎㅎ

안녕하세요?

코딩하는 모주부 입니다!

1. 클라우드 플랫폼의 선택

이 시리즈를 시작하게 된 목적은 아래와 같습니다.

1. 구글 클라우드 플랫폼을 사용, 플랫폼의 장점 익히기

2. 자기 컴퓨터가 아닌, 서버를 빌려 서비스 만들기

3. 서버에 자신이 만든 코드 올리기 & 수정하기

4. Load balancer를 이용하여 요청 분산시키기

간단한 웹 크롤링과 같이 지속적이지 않고, 리소스를 많이 필요로 하지 않는 코드들은

가급적 본인 컴퓨터로 실행시키는 것이 효율적입니다.

하지만 항시 특정 작업을 기다리거나 목적물을 Watching해야 하는 기능들을 사용하려면 어떻게 해야 할까요?

이때 아래의 클라우드 플랫폼을 이용하는 것이 편리합니다.

> Google - GCP (Google Cloud Platform)

> Amazon - AWS (Amazon Web Service)

> Microsoft - AZURE

클라우드 플랫폼 사용의 장점과 단점은 다음과 같아요.

이중에서도 구글 클라우드를 선택한 이유는,

사용할 Database인 Firebase / PostgreSQL 과의 연동성이 뛰어났고

플랫폼을 사용 할 당시 외주를 진행하고 있었기 때문입니다.

또, 서버 안정성에 대한 책임을 구글에 떠넘길 수 있어서

귀책사유로부터 자유롭다는 것도 매력적인 포인트가 있었죠.

구글 클라우드 플랫폼에서 서버를 만드는 방법은 크게 2가지가 있습니다.

▶ Virtual Machine을 생성하여 서버 만들기

▶App Engine을 이용하여 서버 만들기

이 둘중 어떤 것을 선택하여 만들까요?

라고 고민한다면 아래의 특징을 참고합시다.

저는 수정과 배포를 많이 해야 했고,

PostgreSQL을 내부통신만 허용하여

외부에서 아예 접근을 못하도록 하는 구조를 설계했습니다.

내부통신만 하는 이유는,

보안상으로 가장 강건하고 구조가 깔끔하기 때문이에요.

2. Compute engine에서 Virtual Machine 생성하기

먼저, 구글 클라우드 플랫폼 콘솔을 열게 되면,

아래와 같이 프로젝트 정보가 나옵니다.

여기에서 왼쪽의 햄버거 버튼을 눌러 Compute engine으로 갑시다.

만약 API 액세스를 기본 액세스만 허용해 둔다면,

나중에 PostgreSQL이나 Firebase를 사용함에 있어서 예기치 못한 에러들을 만날 수 있습니다.

구글의 Database를 연동하더라도 기본적으로는 통신으로 액세스 하는 것이므로

API 자체가 막혀있다면 연결하여 사용할 수 없습니다!!

이와 비슷한 맥락으로, Virtual machine을 최종적으로 외부 IP와 연결하게 될 것인데,

http, https 트래픽을 열어놓지 않는다면

터미널 이외에서는 접근하지 못하는 상황이 발생할 수 있으므로

반드시 방화벽 메뉴에서 트래픽 허용을 체크해 둡시다.

만약 본인이 VPC를 임의로 생성하였고, 그것을 내부적으로 연결하고 싶다면,

네트워킹 메뉴에서 해당 VPC를 선택하여 연결을 해 주어야 합니다.

하지만 이번 시리즈에서는 따로 VPC를 만들 계획이 없으므로 그냥 default로 놔두면 됩니다.

여기까지 완료했다면, Virtual machine의 기본적인 생성이 끝났습니다!

다음 포스팅에서 뵐게요 :)