AWS $0.005 per in-use public ipv4 address per hour 과금문제(2)

https://koreatstm.tistory.com/218

AWS $0.005 per in-use public ipv4 address per hour 과금문제(1)

정확히 한달전에 저런 문제를 확인하고, 대처를 했으나 실패했어서, 제대로 된 방법으로 해결하려고 했다.

한달동안 FISA를 하느라 짬이 안났고, 이번 연휴에 시간을 내서 작업하여 해결하였다.

 

원인 파악

비용 발생한 원인을 한 번더 정리해보면

 

과금의 원인

• 고가용성을 위한 서브넷 2개 사용: ALB를 사용하려면 반드시 2개의 서브넷을 활용하게 되며, 이는 2개의 공인 IP가 생성 됨
• 프리티어 한도를 초과한 비용: 기본적으로 프리티어는 1개의 공인 IP를 제공하지만, 2개의 공인 IP가 필요해지면 프리티어 한도를 초과하여 추가 비용이 발생
• 예상된 추가 비용: 결과적으로 월 8달러 정도의 추가 비용이 발생하게 되었다.  연간 약 96달러가 추가로 발생하는 셈이다.

 

결론

• 포트폴리오 사이트의 성격: 고가용성이 필수적인 서비스가 아니었기 때문에, 비용을 절감하는 방향으로 결정
• 1년 기준으로 14만원 정도의 추가 비용이 발생할 수 있는데, 이는 포트폴리오 사이트에 과도한 비용으로 느껴졌다.
• 따라서, ALB를 사용하지 않고 EC2에서 직접 SSL을 처리하는 방식으로 변경

 

조언

대부분의 블로그에서 ALB를 사용하여 HTTPS 처리를 하는 방법을 다루고 있지만, 비용 문제를 고려할 때, 꼭 ALB를 사용해야 하는 상황이 아니라면, 자신의 요구사항에 맞는 방법으로 HTTPS를 처리하는 것이 중요하다. "모두가 ALB를 사용하니까 나도 써야지"라는 생각으로 사용하기보다는, 비용과 필요성을 잘 고려하여 선택해야 함을 다시 느꼇다.

 

해결 방법

 

 SSL 인증서 발급을 위한 Certbot을 사용하여 HTTPS 설정을 마친 후, Nginx 웹 서버를 리버스 프록시로 설정하여 Django 애플리케이션을 외부에서 안전하게 접속할 수 있도록 설정하였다.

 

1. EC2 인스턴스와 Django 애플리케이션 준비

• EC2 인스턴스를 생성하고, 해당 인스턴스에 Django 프로젝트를 배포
• EC2 인스턴스의 포트 8080에서 Django 서버를 실행하여 애플리케이션이 작동하도록 하고,
• Django 서버가 127.0.0.1:8080에서 잘 동작하는지 확인한다.

 

2. Nginx 설치 및 설정

Nginx를 리버스 프록시 서버로 설정하여 HTTP 요청을 받아 Django 서버로 전달

# Nginx 설치
sudo apt update
sudo apt install nginx

 

/etc/nginx/sites-available/default 파일을 수정하여 HTTP 요청을 HTTPS로 리다이렉트하고, HTTPS에서 Django 애플리케이션으로 프록시를 설정

 

3. SSL 인증서 발급 (Certbot 사용)

Certbot을 사용하여 SSL 인증서를 발급받고, 이를 Nginx에 설정한다.

Certbot 설치 및 SSL 인증서 발급
sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d www.seongjudev.link

 

4. 보안 그룹 설정

AWS EC2의 보안 그룹에서 443(HTTPS) 포트를 열어 외부에서 HTTPS로 접속할 수 있도록 설정( 다 해놓고, 이 부분을 누락하여서 계속 접속이 안되었었다. 당연히 확인을 먼저 했어야 하는 부분)

 

5. 도메인 네임 시스템 (DNS) 설정

도메인의 A 레코드를 EC2 인스턴스의 공인 IP 주소로 설정하여, 해당 도메인으로 웹사이트에 접근할 수 있도록 한다.

위 작업을 통해 Django 애플리케이션을 AWS EC2에서 안전하게 HTTPS를 사용하여 배포하고, Nginx를 리버스 프록시로 설정하여 외부에서 접속할 수 있도록 했다. 

https://www.seongjudev.link/

최종적으로 접속이 잘 된다.

이게 1월 비용

앞으로 2월 비용을 모니터링 해보자...

2월 9일 기준

성공적이쥬?