0. 프로젝트 시작 전..

• AWS 계정 필요
• EC2 혹은 ECS 등 서비스 배포 필요
  • 해당 프로젝트는 아래 프로젝트와 이어지는 프로젝트 입니다.
    • [CICD] Github Actions + AWS ECR & ECS ( 2024.09.20 ~ 2024.10.06 )
    • AWS 도메인 연결 ( 2024.10.10 )
    • 서비스 포트번호 지우기 - 로드밸런서 활용 ( 2024.10.10 )

프로젝트 설명

이 프로젝트는 Geolocation Open API를 사용함과 동시에 보안을 강화하기 위하여 HTTPS 프로토콜을 추가하는 프로젝트 입니다.

서비스 흐름

1. Route53이 적용되어 도메인 및 HTTPS로 서비스 접근
2. HTTPS 요청
   • 사용자가 HTTPS를 통해 API 요청
3. CloudFront 처리
   • CloudFront는 SSL 종료를 처리 → 요청을 HTTP로 변환하여 80번 포트로 로드 밸런서에 전달
4. 로드 밸런서
   • 로드 밸런서는 80번 포트를 리스닝하고, 요청을 수신하여 해당 요청을 지정된 EC2 인스턴스 또는 ECS 서비스가 포함된 대상 그룹으로 전달

1. ACM 인증서 발급

버지니아 북부와 서울 지역 총 2개의 SSL 인증서 생성

• SSL 인증서 요청 과정
• 서울 지역 SSL 인증서도 동일한 방법으로 생성

2. Route53에 레코드 추가