도메인과 LB에서 설정한 IP주소 연결
- GCP 및 도메인 구매 사이트(가비아)에서 설정할 요소
1. Cloud DNS 영역만들기
- GCP ->
- 메뉴 ->
- 네트워크 서비스 ->
- cloud DNS ->
- 영역만들기 ->
- 도메인주소 입력하고 완료
2. 도메인의 관리 권한을 GCP로 넘겨주기
도메인의 관리권한은 원래 도메인을 구매한 사이트에 있지만 IP주소와 도메인을 연결시키기 위해 권한을 GCP로 넘겨준다.
- NS유형에 있는 라우팅정책에 있는 4개를 도메인 구매한 사이트(가비아)에 네임서버설정에 하나씩 가져다가 써준다
3. 레코드 세트 추가
- 레코드세트 추가 -> 유형 A(TXT는 인증용도로 쓰인다) -> LB의 IP주소를 가져와 작성 -> 만들기
유형 SOA, NS는 필수 A는 없어도 작동하지만 없으면 배포를 하는 의미가 없음
4. 연결되었는지 확인
- 도메인과 IP주소를 연결하고나서 적용되는데 시간이 걸리기때문에 이를 확인하는 방법
dig(domain information grapper?)
dig (도메인주소) (확인 할 유형) ====> 터미널에서
dig umzifinger.site A
http를 http's'로 바꾸기
-
http로 통신을 하게되면 개인정보가 굉장히 쉽게 노출되기 때문에 https로 바꿔주어야 한다
기존에는 Load Balancer와 백엔드 사이에 NGINX같은데에 인증서를 설치해줘야 했지만 지금은 GCP의 LB에서 인증서를 제공한다.
-
부하분산기를 만들때 https로 만들고 인증서를 GCP에서 만들 수 있다.
