Codyssey B3-1: 내가 만든 웹사이트를 인터넷에 올려 누구나 쓰게 하기

프로젝트 개요

"일단 서버에 올렸는데 외부에서 안 들어와요."

AWS에서 VPC로 격리된 네트워크를 직접 구성하고, EC2에 Nginx를 올려 외부에서 접속 가능한 웹 서비스를 만든 기록입니다. 보안 그룹과 IAM 최소 권한을 적용했습니다.

실습 리소스는 2026-10-12에 모두 삭제했습니다. 문서에 나오는 IP(43.203.180.77)와 도메인(aws.ficklebobo.dev)은 현재 접속되지 않습니다.

구축 범위

네트워크: VPC 1개, Public Subnet 1개, Internet Gateway, Route Table(0.0.0.0/0 → IGW)
컴퓨트: Public Subnet에 EC2 1대, SSH 접속, Nginx 설치 및 실행
접근 제어: Security Group은 필요한 포트만 허용 (HTTP 80은 전체, SSH 22는 내 IP만)
권한: 구축·운영은 IAM 사용자 1개로, EC2/VPC 작업 범위로 제한 (AdministratorAccess 미부여)
운영: 실습 종료 후 과금 위험 리소스를 순서대로 정리하고 체크리스트로 근거 기록
보너스: HTTPS 적용 (도메인 연결, Let's Encrypt), Docker 컨테이너 배포

개발 환경

항목	값
클라우드	Amazon Web Services
리전	서울 (`ap-northeast-2`), 가용 영역 `ap-northeast-2a`
접근 방식	AWS 관리 콘솔 (IAM 사용자 생성 후 구축·운영은 IAM 사용자로만 진행)
인스턴스	`t3.micro` 1대
스토리지	EBS 8 GiB (gp3)
서버 OS	Ubuntu 26.04 LTS
웹 서버	Nginx 1.28.3
작업 환경	macOS 27.0.1, OpenSSH (`.pem` 키페어)
컨테이너	Docker 29.1.3 (`docker.io`), `nginx:alpine`
도메인·HTTPS	`aws.ficklebobo.dev`, Let's Encrypt (certbot 4.0.0)

계정 플랜과 비용

미션 제약은 프리 티어 범위 내 진행입니다. 이 실습용으로 AWS 계정을 새로 가입했는데, 기존 계정과 연결되어 무료 플랜을 선택할 수 없어 유료(종량제) 플랜으로 진행했습니다. 그래서 프리 티어 한도가 자동으로 비용을 막아 주지 않았고, 아래처럼 직접 비용을 통제했습니다.

리소스 사양: 프리 티어 대상 사양(t3.micro 1대, EBS 8 GiB)만 사용하고, 과금 위험이 있는 NAT Gateway, Elastic IP, ELB, RDS는 만들지 않았습니다.
시간과 비용: 구축부터 검증까지 1시간 남짓 쓰고 같은 날 전부 삭제했습니다. 단가 기준 추정 비용은 0.1달러 미만이며 정리 후 결제 화면에서 0을 확인했습니다(반영 지연 가능). 방치했다면 월 14달러 안팎입니다. (정리 체크리스트)

파일 구조

.
├── README.md                   # 개요, 아키텍처, 외부 접속 증빙(방식 A), 보너스 기록
├── docs/
│   ├── architecture.png        # 아키텍처 다이어그램
│   ├── architecture.svg        # 다이어그램 원본 (SVG)
│   ├── troubleshooting.md      # 트러블슈팅 보고서
│   └── cleanup-checklist.md    # 리소스 정리 체크리스트
└── images/                     # 증빙 스크린샷

아키텍처 다이어그램

리소스 요약

구분	이름	설정
VPC	`bobo-vpc`	`10.0.0.0/16`
Subnet	`bobo-subnet`	`10.0.1.0/24`, `ap-northeast-2a`, 퍼블릭 IPv4 자동 할당 활성화
Internet Gateway	`bobo-igw`	`bobo-vpc`에 Attached
Route Table	`bobo-rt`	`10.0.0.0/16 → local`, `0.0.0.0/0 → bobo-igw`, `bobo-subnet`에 명시적 연결
Security Group	`bobo-web-sg`	`80`, `443`, `8080` ← `0.0.0.0/0`, `22` ← 내 IP/32 (443·8080은 보너스 추가, 전체 포트 허용 규칙 없음)
EC2	`bobo-web`	`t3.micro`, Ubuntu 26.04 LTS, 8 GiB gp3, 키 페어 `bobo-key`, 프라이빗 `10.0.1.35`, 퍼블릭 `43.203.180.77`
IAM 사용자	`angry-bobo`	`AmazonEC2FullAccess`, `AmazonVPCFullAccess` (AdministratorAccess 미부여)

1. IAM: 최소 권한

실습에는 EC2와 VPC(보안 그룹 포함) 작업만 필요하므로 두 관리형 정책만 연결했습니다. S3, RDS 등 무관한 서비스 권한과 관리자 권한은 부여하지 않았고, IAM 자체를 조회·변경하는 권한도 없습니다.

처음에는 루트 계정만 있으므로 angry-bobo는 루트로 생성했고, 연결된 정책도 루트로 한 번 조회했습니다. 결제 화면 확인도 루트로 한 번 했습니다.
네트워크·컴퓨트·보안 그룹 구축과 운영은 모두 IAM 사용자로 진행했습니다. 아래는 angry-bobo로 서울 리전 콘솔에 접속한 화면입니다.

2. 네트워크: VPC, Subnet, IGW, Route Table

VPC bobo-vpc(10.0.0.0/16)를 만들었습니다.

인터넷 게이트웨이 bobo-igw를 만들어 bobo-vpc에 연결(Attach)했습니다.

라우트 테이블 bobo-rt에 0.0.0.0/0 → bobo-igw 라우트를 추가했습니다.

bobo-subnet을 bobo-rt에 명시적으로 연결했습니다. 인터넷으로 가는 라우트를 가진 라우트 테이블에 연결되어야 Public Subnet이 됩니다.

서브넷 상세 화면입니다. 10.0.1.0/24, 퍼블릭 IPv4 주소 자동 할당 예, 연결된 라우팅 테이블 bobo-rt를 확인할 수 있습니다.

3. 접근 제어: Security Group

bobo-web-sg 인바운드 규칙입니다. 기본 구성(80, 22)에 보너스에서 8080, 443을 추가한 최종 상태입니다.

HTTP(80), HTTPS(443), Docker(8080)는 누구나 접근하도록 0.0.0.0/0으로 열었습니다.
SSH(22)는 학습자 개인 IP(/32)로만 제한했습니다.
아웃바운드는 기본값(모든 트래픽)입니다.

4. 컴퓨트: EC2

Ubuntu 26.04 LTS, t3.micro, 키 페어 bobo-key로 인스턴스를 시작했습니다. 네트워크는 bobo-vpc / bobo-subnet, 퍼블릭 IP 자동 할당은 활성화, 보안 그룹은 기존 bobo-web-sg를 선택했고, 스토리지는 8 GiB gp3입니다.

인스턴스가 실행 중입니다. 퍼블릭 IPv4 43.203.180.77, 프라이빗 IPv4 10.0.1.35가 할당됐습니다.

서버 작업 로그

EC2(bobo-web, 퍼블릭 IP 43.203.180.77)에 SSH로 접속해 Nginx를 설치하고 확인한 과정입니다. 시간은 모두 UTC입니다.

1. SSH 접속

키 파일 권한을 400으로 제한한 뒤 접속했습니다. 처음 접속이라 호스트 키 등록 확인이 나옵니다.

$ chmod 400 ~/Downloads/bobo-key.pem

$ ssh -i ~/Downloads/bobo-key.pem ubuntu@43.203.180.77
The authenticity of host '43.203.180.77 (43.203.180.77)' can't be established.
ED25519 key fingerprint is: SHA256:<생략>
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '43.203.180.77' (ED25519) to the list of known hosts.
Welcome to Ubuntu 26.04 LTS (GNU/Linux 7.0.0-1006-aws x86_64)

 System information as of Mon Oct 12 12:12:56 UTC 2026

  System load:  0.05              Temperature:           -273.1 C
  Usage of /:   30.5% of 6.61GB   Processes:             120
  Memory usage: 26%               Users logged in:       0
  Swap usage:   0%                IPv4 address for ens5: 10.0.1.35

ubuntu@ip-10-0-1-35:~$

배너의 문서 링크, ESM 안내, 라이선스 문구는 생략했습니다.

2. 아웃바운드 통신 확인

Public Subnet의 인스턴스에서 인터넷으로 나가는 통신이 되는지 확인했습니다. (Route Table의 0.0.0.0/0 → IGW가 동작한다는 증거)

ubuntu@ip-10-0-1-35:~$ curl -I https://example.com
HTTP/2 200
date: Mon, 12 Oct 2026 12:13:56 GMT
content-type: text/html; charset=utf-8
server: cloudflare
last-modified: Fri, 09 Oct 2026 20:19:47 GMT
allow: GET, HEAD
accept-ranges: bytes
age: 79
cf-cache-status: HIT
cf-ray: a496057eab27ea8b-ICN
alt-svc: h3=":443"; ma=86400

3. 패키지 목록 갱신

ubuntu@ip-10-0-1-35:~$ sudo apt update
Hit:1 http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu resolute InRelease
Get:2 http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu resolute-updates InRelease [137 kB]
Get:3 http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu resolute-backports InRelease [137 kB]
Get:4 http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu resolute/universe amd64v3 Packages [16.3 MB]
...
Get:50 http://security.ubuntu.com/ubuntu resolute-security/multiverse amd64 c-n-f Metadata [120 B]
Fetched 32.4 MB in 4s (7,933 kB/s)
189 packages can be upgraded. Run 'apt list --upgradable' to see them.

Get:5 ~ Get:49는 같은 형식이라 생략했습니다.

4. Nginx 설치

ubuntu@ip-10-0-1-35:~$ sudo apt install -y nginx
Installing:
  nginx

Installing dependencies:
  nginx-common

Summary:
  Upgrading: 0, Installing: 2, Removing: 0, Not Upgrading: 189
  Download size: 666 kB
  Space needed: 1,880 kB / 4,662 MB available

Get:1 http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu resolute-updates/main amd64v3 nginx-common all 1.28.3-2ubuntu1.11 [37.9 kB]
Get:2 http://ap-northeast-2.ec2.archive.ubuntu.com/ubuntu resolute-updates/main amd64v3 nginx amd64 1.28.3-2ubuntu1.11 [628 kB]
Fetched 666 kB in 0s (2,702 kB/s)
Setting up nginx-common (1.28.3-2ubuntu1.11)...
Created symlink '/etc/systemd/system/multi-user.target.wants/nginx.service' → '/usr/lib/systemd/system/nginx.service'.
Setting up nginx (1.28.3-2ubuntu1.11)...

패키지 압축 해제와 재시작 필요 여부 점검 출력은 생략했습니다. (No services need to be restarted. 등)

5. 서비스 상태 확인

enabled이므로 재부팅 후에도 자동 시작됩니다.

ubuntu@ip-10-0-1-35:~$ systemctl status nginx --no-pager
● nginx.service - A high performance web server and a reverse proxy server
     Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; preset: enabled)
     Active: active (running) since Mon 2026-10-12 12:15:34 UTC; 23s ago
 Invocation: 3ffc6e1729f0456b8e5a88c3a7a672c1
       Docs: man:nginx(8)
   Main PID: 1715 (nginx)
      Tasks: 3 (limit: 627)
     Memory: 3M (peak: 7.2M)
        CPU: 46ms
     CGroup: /system.slice/nginx.service
             ├─1715 "nginx: master process /usr/sbin/nginx -g daemon on; master_process on;"
             ├─1718 "nginx: worker process"
             └─1719 "nginx: worker process"

6. 인스턴스 내부 응답 확인

ubuntu@ip-10-0-1-35:~$ curl -I http://localhost
HTTP/1.1 200 OK
Server: nginx/1.28.3 (Ubuntu)
Date: Mon, 12 Oct 2026 12:16:17 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Mon, 12 Oct 2026 12:15:33 GMT
Connection: keep-alive
ETag: "6acccf65-267"
Accept-Ranges: bytes

외부 접속 검증

방식: A (브라우저에서 http://<퍼블릭IP> 접속)
접속 정보: http://43.203.180.77
결과: Nginx 기본 페이지(Welcome to nginx!) 정상 표시

위 화면은 HTTPS 보너스를 적용하기 전에 캡처한 것입니다.

인스턴스 내부에서의 확인(SSH 접속, 아웃바운드 통신, localhost 응답)은 스크린샷 대신 위 서버 작업 로그의 터미널 출력으로 남겼습니다.

보너스: Docker 컨테이너 배포

같은 EC2에 Docker를 설치하고 Nginx 컨테이너를 띄워 외부에서 접속했습니다. 호스트의 Nginx가 이미 80 포트를 쓰고 있어서 컨테이너는 호스트 8080 → 컨테이너 80으로 매핑했습니다.

항목	값
Docker	`docker.io` 29.1.3 (Ubuntu 기본 저장소)
이미지	`nginx:alpine` (Docker Hub)
컨테이너 이름	`bobo-nginx`
포트 매핑	호스트 `8080` → 컨테이너 `80`
접속 URL	`http://43.203.180.77:8080`

1. Docker 설치

ubuntu@ip-10-0-1-35:~$ sudo apt install -y docker.io
Installing:
  docker.io

Installing dependencies:
  bridge-utils  containerd  dns-root-data  dnsmasq-base  pigz  runc  ubuntu-fan

Summary:
  Upgrading: 0, Installing: 8, Removing: 0, Not Upgrading: 189
  Download size: 74.0 MB
  Space needed: 281 MB / 4,660 MB available

Fetched 74.0 MB in 1s (86.9 MB/s)
...
Setting up containerd (2.2.2-0ubuntu1.1)...
Setting up docker.io (29.1.3-0ubuntu4.1)...
Created symlink '/etc/systemd/system/multi-user.target.wants/docker.service' → '/usr/lib/systemd/system/docker.service'.
Created symlink '/etc/systemd/system/sockets.target.wants/docker.socket' → '/usr/lib/systemd/system/docker.socket'.

Get, Unpacking, Selecting, Preparing to unpack 줄과 재시작 점검 출력은 생략했습니다.

ubuntu@ip-10-0-1-35:~$ docker -v
Docker version 29.1.3, build 29.1.3-0ubuntu4.1

2. 컨테이너 실행

컨테이너를 띄우기 전에는 8080을 듣는 프로세스가 없어서 접속이 즉시 실패합니다.

ubuntu@ip-10-0-1-35:~$ curl -I http://localhost:8080
curl: (7) Failed to connect to localhost port 8080 after 1 ms: Could not connect to server

이미지는 로컬에 없어서 Docker Hub에서 받아온 뒤 실행됩니다.

ubuntu@ip-10-0-1-35:~$ sudo docker run -d --name bobo-nginx -p 8080:80 nginx:alpine
Unable to find image 'nginx:alpine' locally
alpine: Pulling from library/nginx
e2de96513ba9: Pull complete
...
d54d3939625e: Download complete
Digest: sha256:df221db836e1754089190208cee7eeda94f233197056426eda74a43ab1abeac2
Status: Downloaded newer image for nginx:alpine
4dd77b90f11869570e6a68d66bce5e20f7f47a27ec04ac26514caae40dfa339f

3. 컨테이너 상태 확인

STATUS가 Up이고 PORTS에 0.0.0.0:8080->80/tcp 매핑이 보입니다. 아래 화면은 실행 4분 뒤에 캡처했습니다.

4. 인스턴스 내부 응답 확인

ubuntu@ip-10-0-1-35:~$ curl -I http://localhost:8080
HTTP/1.1 200 OK
Server: nginx/1.31.6
Date: Mon, 12 Oct 2026 12:43:09 GMT
Content-Type: text/html
Content-Length: 896
Last-Modified: Tue, 15 Sep 2026 14:18:52 GMT
Connection: keep-alive
ETag: "6aa953cc-380"
Accept-Ranges: bytes

Server: nginx/1.31.6은 컨테이너 안의 Nginx입니다. 호스트에 설치한 Nginx(1.28.3)와 버전이 달라 서로 다른 프로세스가 응답했음을 확인할 수 있습니다.

5. 외부 접속

보안 그룹에 8080을 열기 전에는 같은 URL이 타임아웃됐고, bobo-web-sg에 8080/TCP ← 0.0.0.0/0 규칙을 추가해 해결했습니다. 원인 추적 과정은 트러블슈팅 보고서에 정리했습니다.

규칙을 추가한 뒤에는 http://43.203.180.77:8080에서 컨테이너의 Nginx 화면이 표시됩니다.

보너스: HTTPS 적용 (Let's Encrypt)

보유 도메인의 서브도메인을 EC2에 연결하고, 호스트 Nginx에 Let's Encrypt 인증서를 적용했습니다.

항목	값
도메인	`aws.ficklebobo.dev` (보유 도메인의 서브도메인)
DNS	가비아 DNS, `A` 레코드 `aws` → `43.203.180.77` (TTL 600)
적용 대상	호스트 Nginx (`/etc/nginx/sites-enabled/default`)
인증서	Let's Encrypt, ECDSA, 만료 `2027-01-10` (90일), `certbot.timer`로 자동 갱신
접속 URL	`https://aws.ficklebobo.dev` (HTTP는 301로 HTTPS 리다이렉트)

1. DNS 레코드 추가

블로그에 쓰는 도메인이라 기존 레코드(@, www)는 그대로 두고 서브도메인 A 레코드 한 줄만 추가했습니다.

2. 보안 그룹 443 열기

인증서 발급은 80 포트로 진행하지만, 발급 후 HTTPS 접속을 받으려면 443이 열려 있어야 합니다. bobo-web-sg에 HTTPS / 443 / 0.0.0.0/0 규칙을 추가했습니다. (최종 규칙은 보안 그룹 참고)

3. Nginx 서버 이름 지정

certbot의 Nginx 플러그인은 도메인과 일치하는 server_name을 가진 서버 블록에 인증서를 설정합니다. 기본 사이트의 server_name _;을 도메인으로 바꾸고 설정을 검증했습니다.

ubuntu@ip-10-0-1-35:~$ sudo grep -n server_name /etc/nginx/sites-enabled/default
46:    server_name _;
83:#    server_name example.com;

ubuntu@ip-10-0-1-35:~$ sudo sed -i 's/server_name _;/server_name aws.ficklebobo.dev;/' /etc/nginx/sites-enabled/default

ubuntu@ip-10-0-1-35:~$ sudo nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

ubuntu@ip-10-0-1-35:~$ sudo systemctl reload nginx

4. certbot 설치와 인증서 발급

ubuntu@ip-10-0-1-35:~$ sudo apt install -y certbot python3-certbot-nginx
Installing:
  certbot  python3-certbot-nginx

Installing dependencies:
  python3-acme  python3-certbot  python3-configargparse  python3-icu  python3-josepy  python3-parsedatetime  python3-pytz  python3-rfc3339

Summary:
  Upgrading: 0, Installing: 10, Removing: 0, Not Upgrading: 189
  Download size: 1,249 kB
  Space needed: 6,407 kB / 4,282 MB available

Fetched 1,249 kB in 2s (597 kB/s)
...
Setting up certbot (4.0.0-4)...
Created symlink '/etc/systemd/system/timers.target.wants/certbot.timer' → '/usr/lib/systemd/system/certbot.timer'.
Setting up python3-certbot-nginx (4.0.0-3)...

Get, Unpacking, Selecting, Preparing to unpack 줄과 재시작 점검 출력은 생략했습니다.

이메일 등록은 선택 사항이라 건너뛰고 약관에만 동의했습니다.

ubuntu@ip-10-0-1-35:~$ sudo certbot --nginx -d aws.ficklebobo.dev
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Enter email address or hit Enter to skip.
 (Enter 'c' to cancel):

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at:
https://letsencrypt.org/documents/LE-SA-v1.8-July-06-2026.pdf
You must agree in order to register with the ACME server. Do you agree?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: y
Account registered.
Requesting a certificate for aws.ficklebobo.dev

Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/aws.ficklebobo.dev/fullchain.pem
Key is saved at:         /etc/letsencrypt/live/aws.ficklebobo.dev/privkey.pem
This certificate expires on 2027-01-10.
These files will be updated when the certificate renews.
Certbot has set up a scheduled task to automatically renew this certificate in the background.

Deploying certificate
Successfully deployed certificate for aws.ficklebobo.dev to /etc/nginx/sites-enabled/default
Congratulations! You have successfully enabled HTTPS on https://aws.ficklebobo.dev

후원 안내 문구는 생략했습니다.

5. 적용 확인

HTTPS는 200, HTTP는 301로 HTTPS 주소로 이동합니다. 인증서는 VALID: 89 days로 조회됩니다.

ubuntu@ip-10-0-1-35:~$ curl -I https://aws.ficklebobo.dev
HTTP/1.1 200 OK
Server: nginx/1.28.3 (Ubuntu)
Date: Mon, 12 Oct 2026 12:59:06 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Mon, 12 Oct 2026 12:15:33 GMT
Connection: keep-alive
ETag: "6acccf65-267"
Accept-Ranges: bytes

ubuntu@ip-10-0-1-35:~$ curl -I http://aws.ficklebobo.dev
HTTP/1.1 301 Moved Permanently
Server: nginx/1.28.3 (Ubuntu)
Date: Mon, 12 Oct 2026 12:59:11 GMT
Content-Type: text/html
Content-Length: 178
Connection: keep-alive
Location: https://aws.ficklebobo.dev/

ubuntu@ip-10-0-1-35:~$ sudo certbot certificates
Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Found the following certs:
  Certificate Name: aws.ficklebobo.dev
    Serial Number: 577aa7e5a1c21fa820f0ae488a36dcb3c80
    Key Type: ECDSA
    Domains: aws.ficklebobo.dev
    Expiry Date: 2027-01-10 11:59:40+00:00 (VALID: 89 days)
    Certificate Path: /etc/letsencrypt/live/aws.ficklebobo.dev/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/aws.ficklebobo.dev/privkey.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

브라우저 접속 결과입니다. 최신 Chrome은 주소창에서 https://를 숨기고 자물쇠를 설정 아이콘으로 표시해서, 아이콘을 눌러 연 연결 상태 팝업을 함께 남겼습니다.

인증서 정보 화면입니다. 발급 기관 Let's Encrypt, 발급 대상 aws.ficklebobo.dev, 만료일 2027-01-10(KST 20:59:40, certbot certificates의 UTC 11:59:40과 동일)을 확인할 수 있습니다.

Navigation Menu

Repository navigation

About

Repository files navigation

Codyssey B3-1: 내가 만든 웹사이트를 인터넷에 올려 누구나 쓰게 하기

프로젝트 개요

구축 범위

개발 환경

계정 플랜과 비용

파일 구조

아키텍처 다이어그램

리소스 요약

1. IAM: 최소 권한

2. 네트워크: VPC, Subnet, IGW, Route Table

3. 접근 제어: Security Group

4. 컴퓨트: EC2

서버 작업 로그

1. SSH 접속

2. 아웃바운드 통신 확인

3. 패키지 목록 갱신

4. Nginx 설치

5. 서비스 상태 확인

6. 인스턴스 내부 응답 확인

외부 접속 검증

보너스: Docker 컨테이너 배포

1. Docker 설치

2. 컨테이너 실행

3. 컨테이너 상태 확인

4. 인스턴스 내부 응답 확인

5. 외부 접속

보너스: HTTPS 적용 (Let's Encrypt)

1. DNS 레코드 추가

2. 보안 그룹 443 열기

3. Nginx 서버 이름 지정

4. certbot 설치와 인증서 발급

5. 적용 확인

About

Releases

Packages

Contributors

Name		Name	Last commit message	Last commit date
docs		docs
images		images
README.md		README.md

Latest commit

History

Folders and files

Repository files navigation

Codyssey B3-1: 내가 만든 웹사이트를 인터넷에 올려 누구나 쓰게 하기

프로젝트 개요

구축 범위

개발 환경

계정 플랜과 비용

파일 구조

아키텍처 다이어그램

리소스 요약

1. IAM: 최소 권한

2. 네트워크: VPC, Subnet, IGW, Route Table

3. 접근 제어: Security Group

4. 컴퓨트: EC2

서버 작업 로그

1. SSH 접속

2. 아웃바운드 통신 확인

3. 패키지 목록 갱신

4. Nginx 설치

5. 서비스 상태 확인

6. 인스턴스 내부 응답 확인

외부 접속 검증

보너스: Docker 컨테이너 배포

1. Docker 설치

2. 컨테이너 실행

3. 컨테이너 상태 확인

4. 인스턴스 내부 응답 확인

5. 외부 접속

보너스: HTTPS 적용 (Let's Encrypt)

1. DNS 레코드 추가

2. 보안 그룹 443 열기

3. Nginx 서버 이름 지정

4. certbot 설치와 인증서 발급

5. 적용 확인

About

Topics

Resources

Stars

Watchers

Forks

Releases

Packages

Contributors