서버 구축과 원격 작업 — Docker·Git·nginx

배포

도커로 실행 환경을 먼저 격리해 준비하고, 그 위에 깃으로 코드를 받아오고, 마지막으로 nginx(리버스 프록시)로 외부 요청을 받을 입구를 여는 순서가,

준비 → 배치 → 노출이라는 자연스러운 의존 순서이기 때문입니다.

스스로 확인

Docker 설치엔 재로그인이 필요해서, 깃 클론 후 바로 도커를 쓰려면 순서가 꼬이기 때문입니다.

스스로 확인

보안 그룹의 포트가 안 열려 있거나, nginx(리버스 프록시)가 아직 없는 것을 의심합니다.

스스로 확인

이미 커밋됐다면 히스토리에 영구히 남기 때문에, .gitignore를 먼저 걸어야 애초에 커밋되지 않습니다.

자주 하는 실수

인증서 발급·연동이 반드시 필요합니다.

자주 하는 실수

Let's Encrypt는 90일짜리라 자동 갱신 루프가 핵심입니다.

자주 하는 실수

tmux 없이는 같이 죽습니다.

용어

목표, 완료, 실패, 위험, 다음 행동입니다.

용어

Certbot은 인증서를 발급·자동 갱신하는 도구이고, Let's Encrypt는 무료 SSL 인증서를 발급하는 인증기관(유효기간 90일)입니다.

용어

레포 하나에만 유효한 SSH 공개키입니다.

용어

AWS의 처리량 예약 과금 방식으로, 유휴 상태에도 과금됩니다.