AWS EC2 Ubuntu Docker(Nginx, Certbot) SSL 인증서 적용

HOSEON YOO·2024년 3월 15일

개요

국비학원에서 진행한 최종 프로젝트를 AWS EC2에 배포하면서 Docker(Nginx, Certbot) SSL 인증서를 적용했던 내용을 정리해보자.

도메인 구입

필자는 호스팅케이알 에서 도메인을 구입했다.

AWS EC2 인스턴스 시작 및 DNS 레코드 설정

인프런 - 클라우드 서비스 AWS (생활코딩) 을 참고하여 Ubuntu로 인스턴스를 시작한다. AWS의 탄력적 IP 주소로 고정 IP가 되도록 설정한다. 그리고 호스팅케이알에서 DNS 레코드 설정을 통해 AWS EC2와 연결한다.

Ubuntu에 도커 설치

Install Docker Engine on Ubuntu 를 참고하여 Ubuntu에 도커를 설치한다.

Nginx

conf.d를 수정하고 nginx 컨테이너를 시작한다.

docker-compose.yaml

services:
  nginx:
    container_name: nginx
    image: nginx
    depends_on:
      - application
    ports:
      - 80:80
      - 443:443
    volumes:
      - nginx:/etc/nginx
      - certbot:/etc/letsencrypt
      - webroot:/var/www/html
volumes:
  nginx:
  certbot:
  webroot:

conf.d

server {
    listen       80;

    location /.well-known/acme-challenge/ {
        allow all;
        root   /var/www/html;
    }
}

Certbot

nginx 컨테이너가 실행되어있는 상태에서 certbot-certonly 컨테이너를 실행한다. SSL 인증서를 갱신해야 하면 certbot-renew 컨테이너를 실행한다.

docker-compose.yaml

services:
  # SSL 인증서 발급
  certbot-certonly:
    container_name: certbot-certonly
    image: certbot/certbot
    volumes:
      - certbot:/etc/letsencrypt
      - webroot:/var/www/html
    command: certonly --webroot --webroot-path=/var/www/html --non-interactive --agree-tos -m youremail@gmail.com -d www.yourdomain.com
  # SSL 인증서 갱신
  certbot-renew:
    container_name: certbot-renew
    image: certbot/certbot
    volumes:
      - certbot:/etc/letsencrypt
      - webroot:/var/www/html
    command: certonly renew
volumes:
  certbot:
  webroot:

참고자료

HOSEON YOO

안녕하세요~ 👋, 대한민국 개발자 유호선입니다.

이전 포스트

리액트와 스프링 부트 OAuth 2.0 with Google

다음 포스트