[SK shieldus Rookies 19기] 클라우드 보안 기술 3일차

기록하는짱구·2024년 4월 3일

SK shieldus Rookies 클라우드 보안 기술 클라우드기반 스마트융합보안

SK Shieldus Rookies 19기

목록 보기

25/43

📌 웹 서비스 환경 구성 실습

서비스 위주

① 네트워크 구성

①-① VPC 생성

VPC 대시보드에서 본인에게 할당된 리전을 선택, 확인하고 [VPC 생성] 버튼 클릭

①-② 서브넷 생성

①-③ 인터넷 게이트웨이 생성

①-④ 라우팅 테이블을 생성하고 인터넷 게이트웨이로의 라우팅 추가

①-⑤ 서브넷을 퍼블릭 서브넷으로 설정

인터넷 게이트웨이로의 라우팅이 정의되어 있는 라우팅 테이블과 연결된 서브넷

서브넷에서 라우팅 테이블 연결

라우팅 테이블에 서브넷 추가

①-⑥ 보안 그룹 생성

서브넷에 배치되는 인스턴스로 HTTP(80), SSH(22)만 접근을 허용하도록 설정

② 웹 서버 인스턴스 생성

②-① 웹 서버 인스턴스 만들기

나머지 설정은 그대로 유지한 상태로 사용자 데이터에 아래 내용을 추가한 후 [인스턴스 시작] 버튼 클릭

#!/bin/sh

amazon-linux-extras install -y lamp-mariadb10.2-php7.2 php7.2
yum -y install httpd php-mbstring

# Start the web server
chkconfig httpd on
systemctl start httpd

# Install the web pages for our lab
if [ ! -f /var/www/html/immersion-day-app-php7.tar.gz ]; then
cd /var/www/html
# wget https://aws-joozero.s3.ap-northeast-2.amazonaws.com/immersion-day-app-php7.tar.gz  
wget https://github.com/myanjini/LAB-AWS/releases/download/2024-03-31/php7-app.tar.gz
tar xvfz php7-app.tar.gz
fi

# 
cat <<EOF > /var/www/html/get-index-meta-data.php
<?php
  \$hostname = gethostname();
  \$results = explode(".", \$hostname);
  echo "<table style='width:100%'>";
  echo "<tr><th style='width:30%'>Meta-Data</th><th style='width:70%'>Value</th></tr>";
  echo "<tr><td>Private IP DNS Name</td><td>".\$hostname."</td></tr>";
  echo "<tr><td>Private IP</td><td>".getHostByName(\$hostname)."</td></tr>";
  echo "<tr><td>Region</td><td>".\$results[1]."</td></tr>";
  echo "</table>";
?>
EOF

# Install the AWS SDK for PHP
if [ ! -f /var/www/html/aws.zip ]; then
cd /var/www/html
mkdir vendor
cd vendor
wget https://docs.aws.amazon.com/aws-sdk-php/v3/download/aws.zip
unzip aws.zip
fi

# Update existing packages
yum -y update

②-② 인스턴스 실행을 확인하고 해당 인스턴스로 SSH 접속

SSH 클라이언트 다운로드 후 설치

https://www.bitvise.com/ssh-client-download

키 등록

EC2 인스턴스로 SSH 접속

SSH 클라이언트로 접속이 안 되는 경우, "인스턴스에 연결" 기능을 이용해 작업

웹 루트 디렉터리로 이동해서 웹 소스 파일 설치 확인

[ec2-user@ip-10-0-10-168 ~]$ cd /var/www/html
[ec2-user@ip-10-0-10-168 html]$ ls
db-update.php            load.php          rds.conf.php        rds-write-config.php
get-cpu-load.php         menu.php          rds-initialize.php  sql
get-index-meta-data.php  php7-app.tar.gz   rds.php             style.css
index.php                put-cpu-load.php  rds-read-data.php   vendor

(파일이 존재하지 않는 경우) 웹 소스 파일을 가져와 설치

사용자 데이터에 입력한 쉘 스크립트가 실행되지 않은 경우

[ec2-user@ip-10-0-10-168 html]$ sudo wget 
https://github.com/myanjini/LAB-AWS/releases/download/2024-03-31/php7-app.tar.gz

[ec2-user@ip-10-0-10-168 html]$ sudo tar xvfz php7-app.tar.gz

[ec2-user@ip-10-0-10-168 html]$ sudo cat <<EOF > /var/www/html/get-index-meta-data.php
 <?php
   \$hostname = gethostname();
   \$results = explode(".", \$hostname);
   echo "<table style='width:100%'>";
   echo "<tr><th style='width:30%'>Meta-Data</th><th style='width:70%'>Value</th></tr>";
   echo "<tr><td>Private IP DNS Name</td><td>".\$hostname."</td></tr>";
   echo "<tr><td>Private IP</td><td>".getHostByName(\$hostname)."</td></tr>";
   echo "<tr><td>Region</td><td>".\$results[1]."</td></tr>";
   echo "</table>";
 ?>
EOF

②-③ 웹 브라우저를 이용해 퍼블릭 IP로 접속

②-④ 트러블슈팅

⑴ VPC에서 리소스 맵에서 VPC → 서브넷 → 라우팅 테이블 → Internet Gateway로의 연결이 있는지 확인

⑵ 보안 그룹

인바운드 규칙
IPv4 프로토콜을 사용하는 모든 소스(0.0.0.0/0)로부터 80번 포트와 22번 포트로 접속을 허용
아웃바운드 규칙
IPv4 프로토콜을 사용하는 모든 트래픽을 Anywhere(0.0.0.0/0)으로 나가는 것을 허용

⑶ EC2 인스턴스

⑴에서 점검한 서브넷에 인스턴스가 생성되었는지 확인
⑵에서 점검한 보안그룹이 인스턴스에 설정되어 있는지 확인

⑷ SSH 접속이 안되는 경우
→ KeyPair가 유효하지 않거나 잘못 지정된 경우이니 인스턴스를 새로 생성하면서 KeyPairs를 새롭게 생성, 지정

⑸ EC2 인스턴스에 /var/www/html 디렉터리가 존재하지 않을 때 사용자 데이터에 입력한 쉘 스크립트의 LAMP 패키지 설치에 실패하고 이후 모든 스크립트가 실패
→ AMI 이미지의 버전(Amazon Linux 2 AMI - Kernel 5.10 ...)이 일치하지 않아서 발생한 문제