📌GCP - Filestore

📗 filestore 사용설정

✔️ 검색창 : file store - file store 클릭 - 사용

📗 인스턴스 생성 (filestore)

✔️ 인스턴스 ID : lovemj2022 -유형 : 기본 - 스토리지 유형 : HDD - 리전 : asia-northeast3 - 영역 : asia-northeast3-a - 네트워크 : default - 파일공유이름 : share - 액세스제어 : VPC - 만들기

📗 웹서버(web01) 생성

✔️ 이름 : web01 - 리전 : 서울 - 영역 : a - 머신유형 : e2-micro - 이미지 : CentOS7 - 액세스 범위 : 모든 cloud API에 대한 전체 액세스 허용 - 방화벽 HTTP트래픽 허용 - 관리 자동화 :

#!/bin/bash
yum install -y httpd
systemctl enable --now httpd

✔️ 만들기 클릭

📗 filestore와 web01마운트

✔️ 0. filestore 우측 작업 더보기클릭 - 마운트 지점 복사

✔️ 1. mobaxterm에서 web01 원격진입해서 아래 명령어 입력

[r2com@web01 ~]$ sudo yum install -y nfs-utils
[r2com@web01 ~]$ sudo mount -t nfs 172.16.141.242:/share /mnt

✏️ 172.16.141.242:/share ; 복사한 마운트지점

✔️ 1-2. mobaxterm통해서 gcp.tar파일 홈 디렉토리에 넣기.

✔️ 1-3. 그 다음, 아래 명령어 입력.

[r2com@web01 ~]$ ls
gcp.tar
[r2com@web01 ~]$ sudo cp gcp.tar /mnt
[r2com@web01 ~]$ ls /mnt
gcp.tar  lost+found

[r2com@web01 ~]$ sudo tar -xvf gcp.tar -C /var/www/html/

📌 GCP - 컨테이너 이용하기

📗웹서버(web02)생성

✔️ 1. 이름 : web02 - 리전 : 서울 - 영역 : a - 머신유형 : e2-micro
✔️ 1-1. 컨테이너 - DEPLOY CONTAINER : halilinux/homepage:v1.0 -선택

✔️ 1-2. 컨테이너 선택하면 자동으로 OS이미지 할당됨

✔️ 1-3. 모든 cloud API에 대한 전체 액세스 허용 , HTTP 트래픽 허용 - 만들기

📌 GCP - 이미지 서비스

📗 머신이미지

✔️ 0. compute engine - 머신이미지 - 머신 이미지 만들기

✔️ 1. 이름 : my-machine-image - 소스 VM 인스턴스 : web01 - 위치 ; 리전 : 서울 - CREATE

✔️ 2. 작업 - 인스턴스 만들기

✔️ 2-1. 이름 : 그대로 - 리전 : 서울 - 영역 : a - 다른거 그대로 두고(web01과 동일) - 만들기

📗 스냅샷

✔️ 0. compute engine - 스냅샷 - 스냅샷 만들기

✔️ 1. 이름 : 그대로 - 소스 이미지 : web02 - 리전 :서울 - 만들기 클릭

✔️ 2. 생성된 스냅샷 이름 클릭 - 인스턴스 만들기

✔️ 2-1. 이름 : web02-snapshot - 리전 : 서울 - 영역:a - 머신유형 : e2-micro - 모든 cloud API에 대한 전체 액세스 허용 - HTTP 트래픽 허용 - 만들기

✏️ 부팅 디스크 확인 - 스냅샷으로 되어있음

📗 이미지 만들기

✔️ 0. compute engine - 이미지 - 이미지 만들기

✔️ 1. 이름 : mjkosa14-img - 소스 :스냅샷 - 소스 스냅샷 : snapshot-2 - 리전 : 서울 - 만들기

✏️ 머신 이미지와 현재 이미지는 다름 지금 이미지는 custom 이미지.
✏️ 실행중인 인스턴스를 소스 디스크로 사용하려면 중지해야함.

📗 인스턴스 템플릿 이용

✔️ 0. compute engine - 인스턴스 템플릿 -인스턴스 템플릿 만들기

✔️ 1. 이름 : web01-instance-template-1 - 머신 유형 : e2-micro

✔️ 1-1. 부팅디스크 ; 변경 ; 커스텀 이미지 : mjkosa14-img

✔️ 1-2. 액세스범위 : 모든 cloud API에 대한 전체 액세스 허용 - 방화벽 : HTTP 트래픽 허용 - 만들기

✔️ 2. 작업 더보기 - VM만들기

✔️ 2-1. 이름 : web01-instance-template-1 - 리전 : 서울 - 영역 : a

✔️ 나머지 그대로 두고 , 만들기

📌 GCP - VPC

📗 VPC 네트워크 만들기

✔️ 0. 검색창 - VPC - VPC네트워크 - VPC 네트워크 만들기

✔️ 1. 이름 : my-vpc - 서브넷 생성 모드 ; 커스텀 - 새 서브넷 이름 : my-subnet - 리전 : asia-northsast3 - IP 스탭 유형 : IPv4 - IP범위 : 10.14.0.0/16 - 완료 - 만들기

📗 방화벽 규칙 만들기

✔️ 0. vpc 네트워크 - 방화벽 - 방화벽 규칙 만들기
✔️ 1. 이름 : http - 네트워크 : my-vpc - 대상 태그 : http80

✔️ 1-1. 소스 IPv4 범위 : 0.0.0.0/0 - tcp 체크 , 80입력 - 만들기

📗 인스턴스(web03) 생성

compute engine에서 진행

✔️ 1. 이름 : web03 - 리전 : 서울 - 영역 : a - 머신 유형 : e2-micro - 부팅 디스크 운영체제 : Ubuntu - 버전 : ubuntu 18.04 - 액세스 범위 : 모든 cloud API에 대한 전체 액세스 허용 - 방화벽 : HTTP

✔️1-1. 네트워킹 - 네트워크 인터페이스 - 네트워크 : my-vpc -서브 네트워크 : my-subnet IPv4 - 완료

✔️1-2. 관리 - 자동화 시작스크립트 아래와같이 입력 - 만들기

#!/bin/bash
apt update
apt install -y apache2

✔️ 2. 인스턴스 목록 - web03 클릭 - 수정 - 네트워크 태그에 http80추가 - 저장

📌 GCP - Cloud DNS

검색창 - cloud DNS - cloud DNS API - 사용

📗 영역 만들기

✔️ 0. 새 탭에서, 가비아 - my 가비아 - 만들어둔 도메인의 네임서버 설정 진입 - 도메인 확인( lovemj.shop)
✔️ 1. 네트워크 서비스 - cloud DNS - 영역 만들기

✔️ 1-1. 영역이름 : lovemj - DNS이름 : lovemj.shop - 만들기

✔️ 1-2. 도메인 이름 클릭 - NS 유형 드랍다운 - 4개의 네임서버 복사해서 가비아 네임서버에 넣어주기.

✔️ 1-3. 제어판\네트워크 및 인터넷\네트워크 연결 - 이더넷 - 이더넷 속성 - 기본설정 DNS 서버 : 8.8.8.8 보조 DSN 서버 : 8.8.4.4

✔️ 1-4. 도메인 영역 (lovemj)진입 - 레코드 세트 추가

✔️ 1-5. DNS 이름 : blog - IP주소 : web01 public IP

✔️ 2. blog.lovemj.shop 접속 - web01 페이지 확인.

📌 GCP - Cloud SQL

✔️ 0. sql - cloud SQL - 사용 - cloud sql 이동 - 인스턴스 만들기

✔️ 0-1. MYSQL 선택

✔️ 1. 인스턴스 ID : mjkosa14 - 비밀번호 입력 - 데이터베이스 버전 : MYSQL 5.7 - 시작할 구성 선택 : Development (없으면 pass) - 리전 : 서울 -단일영역


✔️ 1-1. 머신유형 : 경량 - vCPU1개, 3.75GB

✔️ 1-2. 저장용량 : SSD , 10GB

✔️ 1-3. 연결 : 비공개 IP : default (web01이랑 연결할 것이기 때문에, web01이 있는 default로.) - 연결설정 - API사용 설정 - 자동으로 할당된 IP 범위 사용 - 계속 - 연결만들기 - 인스턴스 만들기

📗 wordpress 설치 및 데이터베이스 연결

✔️ 0. 아래 명령어 입력

[r2com@web01 ~]$ sudo setenforce 0

[r2com@web01 ~]$ sudo yum install -y mysql

✔️ 1. mjkosa14 개요 진입 - 비공개 IP주소 복사 (10.60.224.3) 아래와 같이 명령어 입력, 비밀번호 넣기

[r2com@web01 ~]$ mysql -h 10.60.224.3 -u root -p

Enter password:
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MySQL connection id is 244
Server version: 5.7.37-google-log (Google)

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MySQL [(none)]>

✔️ 2. 아래와같이 진행.

MySQL [(none)]> CREATE USER 'wpuser'@'%' IDENTIFIED BY 'wppass';
Query OK, 0 rows affected (0.00 sec)

MySQL [(none)]> CREATE DATABASE IF NOT EXISTS wordpress;
Query OK, 1 row affected (0.01 sec)

MySQL [(none)]> GRANT ALL PRIVILEGES ON wordpress.* TO 'wpuser'@'%';
Query OK, 0 rows affected (0.00 sec)

MySQL [(none)]> quit
Bye

[r2com@web01 html]$ sudo yum install -y httpd php php-mysql php-gd php-mbstring wget unzip

[r2com@web01 html]$cd /var/www/html
[r2com@web01 html]$ sudo rm -rf *
[r2com@web01 html]$ sudo unzip /home/r2com/wordpress-4.8.2-ko_KR.zip

[r2com@web01 html]$ sudo mv ./wordpress/* .
[r2com@web01 html]$ sudo chown -R apache:apache /var/www/*
[r2com@web01 html]$ sudo systemctl restart httpd

✏️ 워드프레스설치 호스트 : 비공개 IP -> 10.60.224.3

🚀✔️✏️📢⭐️📌📗

📌 기타

⭐️ 이미지와 스냅샷

이미지는 곧 인스턴스로 만들어짐. 스냅샷은 조금 더 거쳐가야할 단계가 있다.

⭐️ docker 확인 명령어

r2com@web02-snpashot ~ $ docker ps


CONTAINER ID   IMAGE                     COMMAND                  CREATED          STATUS         PORTS     NAMES
fe7eba3b900c   halilinux/homepage:v1.0   "nginx -g 'daemon of…"   46 minutes ago   Up 3 minutes             klt-web02-xbee

⭐️ 이미지와 템플릿

이미지보다 템플릿이 더 많이 쓰임. 템플릿은 오토스케일링과 연동이 된다.

⭐️ vpc - 방화벽 규칙

방화벽 규칙을 서브넷 단위로 운영.

위에서 부터 순서대로 작동, 마지막까지 허용되는 부분 없으면 deny 됨. 현재 80포트는 열려있지 않은 상태.

⭐️ 소스 IPv4 범위 : 0.0.0.0/0

어디서 출발하든지 허용하겠다.

⭐️ vpc방화벽 규칙 추가와 인스턴스

vpc 방화벽 규칙 추가후 적용 위해서는 인스턴스에서 네트워크 태그 추가해주어야 함.