EC2 2대로 서비스 운영하기 - 데이터베이스 분리

• VPC(Virtual Private Cloud)는 AWS에서 사용하는 가상 네트워크 공간입니다. AWS 계정을 생성하면 기본 VPC가 준비되어 있습니다.
• VPC에서 인터넷을 사용하기 위해 Internet Gateway가 연결되어 있습니다.
• 기본 VPC에는 가용 영역별로 Public Subnet이 만들어져 있으며, 여기에 EC2 인스턴스를 생성할 수 있습니다.
• AZ(Availability Zone)는 물리적으로 분리된 데이터센터 영역입니다.
• 그림에서는 2a와 2c 두 개의 가용 영역을 사용하여 각각 EC2를 배치했습니다.
• 두 EC2는 같은 VPC 내부에 있기 때문에 Private IP를 이용하여 서로 통신할 수 있습니다.

• Amazon Linux 2023을 사용합니다.
• Elastic IP를 연결하여 고정된 Public IPv4 주소를 사용합니다.
• Nginx를 설치하여 웹 서버와 Reverse Proxy 역할을 담당합니다.
• Next.js 애플리케이션을 실행하여 서비스의 기능을 처리합니다.
• PM2를 사용하면 Next.js 프로세스를 백그라운드에서 안정적으로 실행하고 관리할 수 있습니다.
• Squid Proxy를 구성하면 외부 서비스와 통신할 때 지정된 Elastic IP를 통해 요청하도록 구성할 수 있습니다.

• Amazon Linux 기반의 별도 EC2를 사용합니다.
• PostgreSQL을 설치하고 서비스에 필요한 DB와 사용자를 생성합니다.
• Web/Application EC2에서 PostgreSQL로 연결합니다.
• 인터넷을 통한 DB 접근보다는 VPC 내부 Private IP를 이용하여 연결하는 것이 좋습니다.
• 보안 그룹에서 PostgreSQL 포트(기본 5432)를 인터넷 전체에 공개하지 않고, Web/Application Server에서만 접근할 수 있도록 제한합니다.

사용자
  ↓
Web/Application EC2
└ Nginx / Next.js
  ↓
Database EC2
└ PostgreSQL

• Web/Application Server용 EC2 생성
• Database Server용 EC2 생성
• 필요하다면 서로 다른 가용 영역에 배치
• 각 EC2에 필요한 EBS 스토리지 설정

• SSH를 통해 EC2 연결
• Nginx 설치
• Node.js LTS 버전 설치
• PM2 설치
• Next.js 프로젝트 배포
• 필요할 경우 Squid Proxy 설치
• Elastic IP 연결

• SSH를 통해 EC2 연결
• PostgreSQL 설치
• 서비스 DB 생성
• DB 사용자 및 비밀번호 생성
• PostgreSQL 외부 연결 설정
• Web/Application EC2에서만 DB에 접근할 수 있도록 보안 그룹 설정

• Web/Application EC2에 Elastic IP 연결
• 도메인 DNS 관리에서 A 레코드 등록
• Nginx 가상호스트 설정
• SSL 인증서 설치
• HTTPS 접속 확인

사용자
  ↓
Internet Gateway
  ↓
Nginx
  ↓
Next.js
  ↓
PostgreSQL

Web/Application Security Group
  ↓
Database Security Group : TCP 5432 허용

• 각 EC2의 CPU, 메모리, 디스크 사용량 확인
• Nginx 및 Next.js 로그 모니터링
• PostgreSQL 로그 및 디스크 사용량 확인
• 애플리케이션 소스 주기적 백업
• 사용자 업로드 데이터 주기적 백업
• PostgreSQL 사용자 DB 주기적 백업
• EBS Snapshot을 이용한 서버 데이터 백업
• SSH 접근 IP 제한
• PostgreSQL 5432 외부 접근 차단
• HTTPS 서비스를 위한 SSL 인증서 설치 및 갱신
• 필요하면 ModSecurity 등 웹 방화벽 구성

User
  ↓
Internet Gateway
  ↓
Web/Application EC2
  ↓
Database EC2