[TIL] Day73 #AWS #CodePipeline

2022.08.09(Tues)

[TIL] Day73
[SEB FE] Day74

☑️ [Pair] Server 배포 자동화 파이프라인 구축 feat. AWS

• AWS 개발자 도구 서비스를 이용해서 배포 자동화 파이프라인 구축하기
  • CodePipeline을 이용해서 각 단계를 연결하는 파이프라인 구축하기
  • Source 단계에서 소스 코드가 저장된 GitHub 리포지토리 연결하기
  • Deploy 단계에서 CodeDeploy 서비스를 이용하여 EC2 인스턴스에 변경 사항을 실시간으로 반영하기

1. 저번에 해봤던 session manager로 EC2 연결하기

   # 터미널을 bash로 변경
   $ bash
   
   # 최상위 디렉토리로 이동
   $ cd ~
   
   # 패키지 정보를 최신 상태로 업데이트
   $ sudo apt update
   
   # nvm 설치
   $ curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.1/install.sh | bash
   $ source ~/.nvm/nvm.sh
   
   # nvm 잘 설치되었는지 버전 확인해보기
   $ nvm —version
   
   # node.js 설치
   $ nvm install node
   
   # npm 설치
   $ sudo apt install npm

2. EC2 인스턴스 선택 → 작업 → 인스턴스 설정 → 태그 관리

   • 태그 추가 이유? 파이프라인 구축 단계에서 인스턴스를 잘 식별하기 위해

3. 인스턴스 선택 → 작업 → 보안 → IAM 역할 수정 → 새 IAM 역할 생성

   • 역할(Role): AWS의 개체가 다른 서비스에 접근하게 할 수 있도록 해주는 방법
   • EC2 인스턴스 역할 부여 ⇒ 다른 AWS 서비스 호출 권한을 가짐

4. IAM 역할 → 역할 만들기

   • 개체 - AWS 서비스
   • 사용 사례 선택 - EC2 선택
   • 권한 정책 연결 - AmazonS3FullAccess, AmazonSSMFullAccess, AWSCodeDeployRole 선택

5. 생성한 IAM 역할 선택 → 신뢰 관계 편집

   • 신뢰 관계: 해당 역할을 취할 수 있는 서비스나 사용자를 명시하는 부분
   • Service 값 - ["[ec2.amazonaws.com](http://ec2.amazonaws.com/)", "[codedeploy.ap-northeast-2.amazonaws.com](http://codedeploy.ap-northeast-2.amazonaws.com/)"] 값 변경

6. EC2 - 인스턴스 선택 - IAM 역할 수정 - 위에서 생성한 역할 적용

   • EC2는 S3, CodeDeploy, SSM 서비스에 접근 가능

7. EC2 - 인스턴스 선택 - 보안 - 보안 그룹 - 인바운드 규칙 편집

   • 80, 443 포트가 존재하는지 확인
     • 80번 포트 - 서버 배포를 위해 필요
     • 443번 포트 - CodeDeploy-Agent의 정상적인 작동을 위해 필요

8. git clone 받은 repository 최상위에 appspec.yml 파일 추가

   • appspec.yml: 배포 자동화를 도와주는 CodeDeploy-Agent가 인식하는 파일

   // appspec.yml
   version: 0.0
   os: linux
   files:
     - source: /
       destination: /Users/bean/Dev/codestates/Section_4/fe-sprint-practice-deploy
   
   hooks:
     # 앱이 멈추고 실행되는 스크립트
     ApplicationStop:
       - location: scripts/stop.sh
         runas: root
     # 앱이 설치가 끝나고 실행되는 스크립트
     AfterInstall:
       - location: scripts/initialize.sh
         runas: root
     # 앱이 다시 시작하고 실행되는 스크립트
     ApplicationStart:
       - location: scripts/start.sh
         runas: root

9. scripts 폴더 생성 후, initialize.sh, start.sh, stop.sh 파일 생성

   • initialize.sh

     #!/bin/bash
     cd /Users/bean/Dev/codestates/Section_4/fe-sprint-practice-deploy/server
     npm install
     npm install pm2@latest -g
     sudo apt-get update
     sudo apt-get install authbind
     sudo touch /etc/authbind/byport/80
     sudo chown ubuntu /etc/authbind/byport/80
     sudo chmod 755 /etc/authbind/byport/80

   • start.sh

     #!/bin/bash
     
     cd /Users/bean/Dev/codestates/Section_4/fe-sprint-practice-deploy/server
     export DATABASE_USER=$(aws ssm get-parameters --region ap-northeast-2 --names DATABASE_USER --query Parameters[0].Value | sed 's/"//g')
     export DATABASE_PASSWORD=$(aws ssm get-parameters --region ap-northeast-2 --names DATABASE_PASSWORD --query Parameters[0].Value | sed 's/"//g')
     export DATABASE_PORT=$(aws ssm get-parameters --region ap-northeast-2 --names DATABASE_PORT --query Parameters[0].Value | sed 's/"//g')
     export DATABASE_HOST=$(aws ssm get-parameters --region ap-northeast-2 --names DATABASE_HOST --query Parameters[0].Value | sed 's/"//g')
     
     authbind --deep pm2 start app.js

   • stop.sh

     #!/bin/bash
     cd /Users/bean/Dev/codestates/Section_4/fe-sprint-practice-deploy/server
     pm2 stop app.js 2> /dev/null || true
     pm2 delete app.js 2> /dev/null || true

10. CodeDeploy → 애플리케이션 → 애플리케이션 생성

    • 컴퓨팅 플랫폼 - EC2/온프레미스 옵션 선택

11. CodeDeploy → 생성한 애플리케이션 → 배포 그룹 생성

    • 서비스 역할 - 생성했던 IAM role 선택
    • 환경 구성 - Amazon EC2 인스턴스 선택
    • 태그 - 키/값 선택
    • 로드 밸런싱 활성화 체크 해제

12. CodePipeline 생성

    • 소스 스테이지 - GitHub(version 2) 선택
      • Github에 연결 → 새 앱 설치 → 배포할 레포지토리 연결
      • 레포지토리 이름, 브랜치 이름 지정
      • 출력 아티패트 형식 - ‘CodePipeline 기본값’으로 지정
    • 배포 스테이지
      • 배포 공급자 - AWS CodeDeploy 선택
      • 리전 - 아시아 태평양(서울)
      

13. EC2 instance 터미널에서 Log 확인

    

💡 Postman으로 생성한 EC2 인스턴스 IP주소 이용하여 테스트해보기! → ‘Hello World’ 잘 나옴!

[ISSUE] 위 과정 12번에서 아래와 같은 이슈때문에 배포 못하다가 새로운 AWS 계정 다시 부여받은 후에 배포까지 완료 ✨