기획서/정의서

https://www.open-notebook.ai/

네이버클라우드 특강

https://brunch.co.kr/@topasvga/5210

네트워크 구축

• 최종 목표: 멀티존 = 멀티 AZ(멀티데이터)
• AWS와 달리 NAT, LoadBalancer 서브넷 구축해야 함
  • NAT: private에서 외부로 나갈 때
  • LoadBalancer: 외부에서 application 접속할 때
• NAT 게이트웨이 설정
  • Private RouteTable 설정 필요
• 들어올 때 보안 관리: NACL, ACG
  • NACL: 서브넷에 적용
  • ACG: 서버 앞단에 적용(서버 NIC)
• DB 서버는 외부와 통신 X (보안 문제)
  • private의 WAS와만 소통
• 서버는 Private에!
  • 보안 문제 때문

서버 구축

• 네이버클라우드: 우분투, 로키OS GPU 지원
  • 하나 만들 때마다 100만원 정도 든다고 함
• Init Script
• DB ACG
  • 보안 그룹에서 3306 포트 열어주기 전까지는 접속 안 됨
• 우분투는 apt-get 명령어
  • 모든 곳에서 접속할 수 있도록 c.ServerApp.ip = '*'로 변경

실습

20 인 이유
c 클래스가 16개 정도 되어야 이중화가 가능

• VPC, Subnet까지는 과금 X

  • 서버 생성부터 과금

• 공인IP 할당 안 한 거 붙이는 법
  

• ACG
  • 인바운드 규칙에 0.0.0.0/0 포트 80 열기