AWS 실습 — AI 서비스 배포와 운영

하나의 AWS EC2 인스턴스에서 개별 SSH 키를 사용하여 보안성을 유지하면서 여러 개발자가 안전하게 접속 환경을 구축하는 통합 가이드입니다.

2.1. 권장 구조 개요

동일한 *.pem 키 공유 방식 대신, 각 개발자가 자신의 노트북에서 독립된 SSH 키 쌍(Key Pair)을 생성하고, EC2 서버의 ~/.ssh/authorized_keys 파일에 각각의 공개키(Public Key)를 추가하는 구조를 적용합니다.

2.2. 1단계: 개발자별 SSH 키 쌍 생성 (개별 개발자 작업)

각 개발자는 본인의 로컬 터미널(Mac/Linux Terminal 또는 Windows PowerShell/Git Bash)에서 아래 명령어를 실행하여 전용 SSH 키 쌍을 생성합니다.

ssh-keygen -t ed25519 -C "developer_name@email.com"
# 또는 RSA 방식을 사용할 경우:
# ssh-keygen -t rsa -b 4096 -C "developer_name@email.com"

• 키 저장 경로 묻기: 기본값 사용 (Enter 입력)
• Passphrase 묻기: 추가 보안을 위한 비밀번호 설정 (선택 사항)

생성 완료 후 .pub 확장자가 붙은 공개키 파일의 내용을 확인합니다.

cat ~/.ssh/id_ed25519.pub
# 출력 예시: ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAI... developer_name@email.com

주의: .pub 파일(공개키)만 서버 관리자에게 공유해야 하며, 확장자가 없는 개인키 파일(예: id_ed25519)은 절대로 외부에 공유해서는 안 됩니다.

2.3. 2단계: EC2 서버에 개발자 공개키 등록 (관리자 작업)

초기 관리자(기존 PEM 키 소지자)가 EC2 인스턴스에 접속하여 각 개발자의 공개키를 등록합니다.

Step 1: EC2 인스턴스 접속

ssh -i /path/to/original-key.pem ubuntu@<EC2-PUBLIC-IP>
# OS에 따라 계정명이 달라질 수 있습니다. (예: ubuntu, ec2-user, debian 등)

Step 2: authorized_keys 파일 편집

nano ~/.ssh/authorized_keys

Step 3: 개발자 공개키 추가

각 개발자로부터 전달받은 공개키(id_ed25519.pub 또는 id_rsa.pub 파일의 전체 내용)를 줄바꿈 형태로 authorized_keys 파일 하단에 각각 붙여넣습니다.

# 기존 접속 키
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQ... original-aws-key

# 개발자 1 공개키
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAI... dev1@company.com

# 개발자 2 공개키
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAI... dev2@company.com

# 개발자 3 공개키
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAI... dev3@company.com

Step 4: 권한 및 설정 확인

보안 권한 설정이 올바르게 맞춰져 있는지 확인합니다.

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

2.4. 3단계: 각 개발자 접속 및 로컬 SSH Config 설정

기본 접속 명령

각 개발자는 자신의 로컬 터미널에서 다음 명령어로 EC2 인스턴스에 바로 접속할 수 있습니다.

ssh ubuntu@<EC2-PUBLIC-IP>

접속 편의성을 위한 SSH Config 설정 (선택 사항)

매번 IP 및 계정명을 입력하는 불편함을 줄이기 위해 각 개발자의 로컬 PC에 있는 ~/.ssh/config 파일을 설정합니다.

nano ~/.ssh/config

다음 내용을 작성합니다:

Host my-ec2-server
    HostName <EC2-PUBLIC-IP>
    User ubuntu
    IdentityFile ~/.ssh/id_ed25519

설정 후에는 아래의 단축 명령어로 바로 접속할 수 있습니다:

ssh my-ec2-server

2.5. 보안 관리 및 유지보수 가이드

• 개발자 퇴사 또는 키 변경 시: ~/.ssh/authorized_keys 파일에서 해당 개발자의 공개키 줄만 삭제하면 즉시 접근 권한이 차단됩니다.
• OS 계정 분리가 필요한 경우: 모든 개발자가 하나의 공용 계정(ubuntu 또는 ec2-user)을 공유하는 대신, 필요 시 adduser 명령어로 개별 계정을 생성하여 각각의 /home/user_name/.ssh/authorized_keys에 공개키를 배치할 수 있습니다.