$$config title: 배포 - 따라하기 식으로 미리 체험해보는 배포 keywords: - IT - 배포 - 따라하기 식으로 미리 체험해보는 배포 $$ ![img](https://i.postimg.cc/dQRWQsYw/Combination-vertical-backendschool-1.png) --- --- # 수업 - [주소 : https://slog.gg/p/9341](https://slog.gg/p/9340) # 관련링크 - [멋사 KDT 1기 수업페이지 - slog.gg/p/6656](https://slog.gg/p/6656) - [실전배포 - slog.gg/p/3045](https://slog.gg/p/3045) - [CentOS 7 웹서버 세팅 - slog.gg/p/1380](https://slog.gg/p/1380) # 강의 # 1강 - [영상 - 22 08 05, ken 9341, 1강, 개요](https://youtu.be/6U-IVkfi9wU) # 2강 - [영상 - 22 08 05, ken 9341, 2강, ncp 가입, CentOS7 서버생성, 인증키생성, ACG생성](https://youtu.be/MBnpiYvI3zc) # 3강 - [영상 - 22 08 05, ken 9341, 3강, iwantmynames에서 도메인 구매하는 방법](https://youtu.be/vnFw0__GMw4) # 4강 - [영상 - 22 08 05, ken 9341, 4강, 도메인구매는 다양한 곳에서 해도 되지만, 도메인관리는 dnszi 추천](https://youtu.be/sQW6DmlzHkc) # 5강 - [영상 - 22 08 05, ken 9341, 5강, 공인IP, 사설IP 설명, 공인IP 할당받아서 서버에 연결](https://youtu.be/Q0eUBq54Yo8) # 6강 - [영상 - 22 08 05, ken 9341, 6강, 인증키로 root 비밀번호 찾기](https://youtu.be/CRV_POGGifg) # 7강 - [영상 - 22 08 05, ken 9341, 7강, 준관리자 계정생성, epel-release 설치, yum 패키지 최신화](https://youtu.be/j5B_03_3Yig) # 8강 - [영상 - 22 08 05, ken 9341, 8강, ll1.oa.gg 관련 도메인이 서버를 가리키도록 dnszi에서 설정](https://youtu.be/2Un4s3itwxQ) # 9강 - [영상 - 22 08 05, ken 9341, 9강, 여태까지 작업한 내용 정리](https://youtu.be/JBRd8Qs_nGM) # 10강 - [영상 - 22 08 05, ken 9341, 10강, SSH 접속용IP 설정](https://youtu.be/KvXVa1m17ho) # 11강 - [영상 - 22 08 05, ken 9341, 11강, NGINX를 톰캣 앞에 두면 톰캣에서 ssl 암호화에 대해서 몰라도 됩니다.](https://youtu.be/yJhOP-vbi4c) # 12강 - [영상 - 22 08 05, ken 9341, 12강, 톰캣, MySQL, NGINX PROXY MANAGER를 설치하기 위해 도커설치 후 putty 재시작 필수](https://youtu.be/TkRW5m6FvAM) ``` # 도커 설치 sudo yum install yum-utils device-mapper-persistent-data lvm2 -y sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo -y sudo yum install docker-ce -y sudo systemctl start docker sudo systemctl enable docker # 도커 컴포즈 설치 sudo curl -L "https://github.com/docker/compose/releases/download/1.27.4/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose sudo chmod +x /usr/local/bin/docker-compose # 도커를 sudo 없이 사용 sudo usermod -aG docker ${USER} # 도커를 sudo 없이 사용하려면, putty 재시작 필수 ``` # 13강 - [영상 - 22 08 05, ken 9341, 13강, root 계정 비번설정, su 명령어로 root 계정으로 로그인](https://youtu.be/Y8rIYwfb5VE) # 14강 - [영상 - 22 08 05, ken 9341, 14강, 도커관련 망했을 때, 처음부터 다시시작하는 방법](https://youtu.be/AMeRFThZaPc) ``` # 컨테이너 삭제 docker rm -f $(docker ps -qa) # 이미지 삭제 docker rmi -f $(docker images -qa) # 안쓰는 네트워크 삭제 docker network prune -f # 안쓰는 볼륨 삭제 docker volume prune -f # 도커 프로젝트 삭제 sudo rm -rf /docker/projects sudo rm -rf /docker_projects ``` # 15강 - [영상 - 22 08 05, ken 9341, 15강, 톰캣, NGINX PROXY MANAGER를 설치하려면, 먼저 MySQL을 설치해야 하니까, MySQL설치](https://youtu.be/GS21X51-1GU) ``` # 컨테이너 실행 docker run \ --name mariadb__1 \ -d \ --restart unless-stopped \ -e MARIADB_ROOT_PASSWORD=lldj123414 \ -e TZ=Asia/Seoul \ -p 3306:3306 \ -v /docker_projects/mariadb__1/conf.d:/etc/mysql/conf.d \ -v /docker_projects/mariadb__1/mysql:/var/lib/mysql \ -v /docker_projects/mariadb__1/run/mysqld:/run/mysqld/ \ mariadb:latest # mariadb__1 컨테이너 안에서 ls 명령을 실행 docker exec mariadb__1 ls # mariadb__1 컨테이너 안에서 mysql -u root -p 명령을 실행 # 복잡한 명령언 -it 옵션을 붙어야 한다. docker exec -it mariadb__1 mysql -u root -p exit; ``` # 16강 - [영상 - 22 08 05, ken 9341, 16강, MySQL 보안설정, 준관리자계정 lldj, lldjlocal 생성, nginx DB 생성, 1부 작업전 주의사항](https://youtu.be/KwHzvzf7sNI) - [영상 - 22 08 05, ken 9341, 16강, MySQL 보안설정, 준관리자계정 lldj, lldjlocal 생성, nginx DB 생성, 2부 수행](https://youtu.be/d0AuTa2JfUc) ``` # 보안설정 docker exec -it mariadb__1 /usr/bin/mariadb-secure-installation - Switch to unix_socket authentication [Y/n] n - Change the root password? [Y/n] n - 나머지 Y # 마스터계정(lldj 생성) 및 DB 생성 docker exec -it mariadb__1 mysql -u root -p GRANT ALL PRIVILEGES ON *.* TO lldj@`%` IDENTIFIED BY 'lldj123414'; GRANT ALL PRIVILEGES ON *.* TO lldjlocal@`localhost` IDENTIFIED BY '1234'; GRANT ALL PRIVILEGES ON *.* TO lldjlocal@172.17.0.1 IDENTIFIED BY '1234'; CREATE DATABASE nginx; exit; ``` # 17강 - [영상 - 22 08 05, ken 9341, 17강, 복잡한 NGINX 설정, SSL 설정등에서 해방되기위해서 NGINX PROXY MANAGER 설치](https://youtu.be/ozgoeLlQSSs) ``` # 컨테이너 compose 파일이 담길 폴더 생성 sudo mkdir -p /docker_projects/nginx__1 cd /docker_projects/nginx__1 # 컨테이너 compose 파일 생성 sudo vim docker-compose.yml # docker-compose.yml 내용 시작 version: "3" services: app: image: 'jc21/nginx-proxy-manager:latest' restart: unless-stopped ports: - '80:80' # Public HTTP Port - '443:443' # Public HTTPS Port - '81:81' # Admin Web Port - '8024:8024' # Additional Sample Port environment: TZ: "Asia/Seoul" DB_MYSQL_HOST: "172.17.0.1" DB_MYSQL_PORT: 3306 DB_MYSQL_USER: "lldj" DB_MYSQL_PASSWORD: "lldj123414" DB_MYSQL_NAME: "nginx" volumes: - ./data:/data - ./letsencrypt:/etc/letsencrypt # docker-compose.yml 내용 끝 # 설정파일대로 컨테이너 생성 docker-compose up -d # 관리콘솔 접속확인 http://ll1.oa.gg:81/ ``` # 18강 - [영상 - 22 08 05, ken 9341, 18강, NCP에 접속하여 AGC 설정, 81, 80, 443, 3306 포트 허용](https://youtu.be/4adUGCNq5CY) # 19강 - [영상 - 22 08 05, ken 9341, 19강, NGINX PROXY MANAGER 접속하여 비밀번호를 변경](https://youtu.be/RSMx-iZT8bk) - NGINX PROXY MANAGER 초기 계정 - admin@example.com / changeme # 20강 - [영상 - 22 08 05, ken 9341, 20강, 톰캣설치](https://youtu.be/mr7Y61WCRS8) ``` # 기존 톰캣1 폴더 제거 sudo rm -rf /docker_projects/nginx__1/data/site_projects/tomcat__1 # tomcat__1 컨테이너 제거 docker rm -f tomcat__1 # tomcat__1 컨테이너 생성 docker run -d \ --name tomcat__1 \ --restart unless-stopped \ -e TZ=Asia/Seoul \ -e SPRING_PROFILES_ACTIVE=production \ -v /docker_projects/nginx__1/data/site_projects/tomcat__1/sites:/usr/local/tomcat/sites \ -v /docker_projects/nginx__1/data/site_projects/tomcat__1/webapps:/usr/local/tomcat/webapps \ -p 8008:8080 \ tomcat:jdk17-openjdk # 유용한 라이브러리 설치 docker exec tomcat__1 apt-get update -y docker exec tomcat__1 apt-get install vim mlocate -y docker exec tomcat__1 updatedb # webapps 폴더 생성 docker exec tomcat__1 bash -c 'cp -R /usr/local/tomcat/webapps.dist/* /usr/local/tomcat/webapps/' # 각 관리자 페이지들을 외부에서 접근 가능하도록 docker exec tomcat__1 sed -i '/<Valve/d' /usr/local/tomcat/webapps/host-manager/META-INF/context.xml docker exec tomcat__1 sed -i '/allow=/d' /usr/local/tomcat/webapps/host-manager/META-INF/context.xml docker exec tomcat__1 sed -i '/<Valve/d' /usr/local/tomcat/webapps/manager/META-INF/context.xml docker exec tomcat__1 sed -i '/allow=/d' /usr/local/tomcat/webapps/manager/META-INF/context.xml # 톰캣 관리자 계정 추가 docker exec tomcat__1 sed -i '$d' /usr/local/tomcat/conf/tomcat-users.xml docker exec tomcat__1 bash -c 'echo " <role rolename=\"admin-gui\" />" >> /usr/local/tomcat/conf/tomcat-users.xml' docker exec tomcat__1 bash -c 'echo " <role rolename=\"manager-gui\" />" >> /usr/local/tomcat/conf/tomcat-users.xml' docker exec tomcat__1 bash -c 'echo " <role rolename=\"manager-script\" />" >> /usr/local/tomcat/conf/tomcat-users.xml' docker exec tomcat__1 bash -c 'echo " <role rolename=\"admin-script\" />" >> /usr/local/tomcat/conf/tomcat-users.xml' docker exec tomcat__1 bash -c 'echo " <user username=\"admin\" password=\"lldj123414\" roles=\"manager-gui,admin-gui,admin-script,manager-script\" />" >> /usr/local/tomcat/conf/tomcat-users.xml' docker exec tomcat__1 bash -c 'echo " <user username=\"deployer\" password=\"lldj123414\" roles=\"manager-script\" />" >> /usr/local/tomcat/conf/tomcat-users.xml' docker exec tomcat__1 bash -c 'echo "</tomcat-users>" >> /usr/local/tomcat/conf/tomcat-users.xml' # 톰캣 설정을 외부에서 수정하고, 그것을 저장까지 할 수 있도록 docker exec tomcat__1 sed -i '$d' /usr/local/tomcat/conf/server.xml docker exec tomcat__1 bash -c 'echo " <Listener className=\"org.apache.catalina.storeconfig.StoreConfigLifecycleListener\" />" >> /usr/local/tomcat/conf/server.xml' docker exec tomcat__1 bash -c 'echo "</Server>" >> /usr/local/tomcat/conf/server.xml' docker restart tomcat__1 ``` # 21강 - [영상 - 22 08 05, ken 9341, 21강, 8008은 막혀있고, 443은 뚫려있으니 NGINX PROXY MANAGER로 길을 뚫어줌](https://youtu.be/XEuDpU5uH5U) - 프록시 호스트 추가 - tomcat.ll1.oa.gg - http - 172.17.0.1 - 8008 # 22강 - [영상 - 22 08 05, ken 9341, 22강, 웹앱 site1의 운영DB인 site1 DB 생성](https://youtu.be/REX3Yei_3nE) ``` # DB 접속 후 lldjlocal 계정 생성 docker exec -it mariadb__1 mysql -u root -p CREATE DATABASE site1; exit; ``` # 23강 - [영상 - 22 08 05, ken 9341, 23강, 톰캣의 구조설명](https://youtu.be/nPgoVQWzXC4) ## 톰캣 구조도 $$uml @startwbs * 톰캣 ** 기본호스트 *** 매니저앱 *** 호스트매니저앱 *** 루트앱 *** docs앱 *** examples앱 ** site1.ll1.oa.gg 호스트 *** 매니저앱 *** 루트앱 ** site10.ll1.oa.gg 호스트 *** 매니저앱 *** 루트앱##1 *** 루트앱##2 @endwbs $$ ## 톰캣 구성요소 개요 - 설명에 앞서 - 기본호스트를 tomcat.ll1.oa.gg 으로 가정한다. - 톰캣에 현재 1개의 호스트가 추가된 상황이라고 가정한다. - site1.ll1.oa.gg - 톰캣 : 웹앱을 탑재할 수 있는 컨테이너, 여러개의 호스트를 추가할 수 있고, 설치직후에는 기본호스트만 존재한다. - 기본호스트 : 설치직후에는 기본적으로 5개의 앱을 가지고 있다. - 매니저앱 : 각 호스트마다 하나씩 존재, 자신이 속한 호스트에서 소속된 다른 앱들을 관리하는데 사용된다. 원격배포시에 사용된다. - 호스트매니저앱 : 톰캣당 1개씩 존재, 호스트룰 추가, 삭제할 수 있다. - docs앱 : 톰캣공식문서가 담겨있는 앱 - examples앱 : 톰캣예제소스코드가 담겨있는 앱 - 앱의 URL 구성 : 호스트/앱이름, 예를들어 기본호스트의 docs앱의 URL은 : https://tomcat.ll1.oa.gg/docs 이다. - 루트앱 : 호스트명만으로 구성된 URL로 접속했을 때 나오는 앱, 예를들어 site1.ll1.oa.gg 호스트의 루트앱 주소는 https://site1.ll1.oa.gg 이다. - 보통 톰캣에 새로운 사이트를 추가할 때, 호스트매니저로 호스트를 추가한 후, 해당 호스트안에 루트앱만 추가한다. - 예전에 도메인이 귀할 때는, 하나의 호스트에 여러개의 앱을 넣어서 사용했었지만, 현재는 그렇지 않다. - 호스트내에 이름이 같은 앱은 존재할 수 없다. - 다만 병렬배포라고 해서, 버전을 달리하면 똑같은 앱이 하나의 호스트내에 여러개 존재할 수 있다. - 이 상황에서는 사용자가 접근했을 때 톰캣이 버전이 높은 앱을 노출시킨다. # 24강 - [영상 - 22 08 05, ken 9341, 24강, 톰캣에 호스트 추가](https://youtu.be/P5BShijDw4o) - 사이트 추가 - https://tomcat.ll1.oa.gg/host-manager/html 접속 - site1.ll1.oa.gg 호스트 추가 후 설정저장 - 이름 : site1.ll1.oa.gg - 별칭들 : site1.ll1.oa.gg - 앱베이스 : /usr/local/tomcat/sites/site1.ll1.oa.gg # 25강 - [영상 - 22 08 05, ken 9341, 25강, 추가된 호스트에 설정](https://youtu.be/cS26rYXvjxE) ``` docker exec tomcat__1 sed -i '/^ <Valve/d' /usr/local/tomcat/conf/Catalina/site1.ll1.oa.gg/manager.xml docker exec tomcat__1 sed -i 's/name="site1.ll1.oa.gg">/name="site1.ll1.oa.gg" undeployOldVersions="true">/' /usr/local/tomcat/conf/server.xml docker restart tomcat__1 ``` # 26강 - [영상 - 22 08 05, ken 9341, 26강, site1 웹앱에 접근하려는데 8008은 막혀있고, 443은 뚫려있으니 NGINX PROXY MANAGER로 길을 뚫어줌](https://youtu.be/lO-mpQbIKa0) - 프록시 호스트 추가 - site1.ll1.oa.gg - http - 172.17.0.1 - 8008 # 27강 - [영상 - 22 08 05, ken 9341, 27강, 배포, 현재까지의 구조를 설명, 1부, 기존 프로젝트를 배포할 수 있는 상태로 변경 후 배포](https://youtu.be/5i87Q6XtfPk) - [1부 - GIT](https://github.com/jhs512/comm__4th_crud/commit/a72c15335494fac2cbc4b64e15529a902e3ca3c0) - [영상 - 22 08 05, ken 9341, 27강, 배포, 현재까지의 구조를 설명, 2부, 운영DB 스키마 생성, DB계정을 공개되어도 상관없는 것으로 변경 후 다시 배포](https://youtu.be/Ad_VWabewRg) - [2부 - GIT](https://github.com/jhs512/comm__4th_crud/commit/73df1c984a2deeb34862250deefaf5ad5a312c47) - [영상 - 22 08 05, ken 9341, 27강, 배포, 현재까지의 구조를 설명, 3부, 작동방식설명](https://youtu.be/rqtP3KLt1hY) - [관련수업]() - [리포지터리 - github.com/jhs512/comm__4th_crud/commits](https://github.com/jhs512/comm__4th_crud/commits) - [작업 전 - GIT](https://github.com/jhs512/comm__4th_crud/commit/19d2b8cb15dfb5dff3382820fe0265201cccb3aa) 동영상 링크 ## settings.xml - 경로 : 사용자폴더/.m2/settings.xml - 강사의 경유 : C:\Users\jhs512\.m2\settings.xml ```xml ll1__manager_text deployer lldj123414 ``` ## 서버 구조 $$uml !theme mars frame 작업자PC { frame 윈도우10 { frame 크롬 { } } } frame 운영서버머신 { frame CentOS7(ll1．oa．gg,_172．17．0．1) { circle 172．17．0．1――8008 circle 172．17．0．1――443 circle 172．17．0．1――3306 frame 도커 { frame nginx――1 { circle nginx――1――443 } frame mariadb――1 { circle mariadb――1――3306 } frame tomcat――1{ circle tomcat――1――8080 } } } } 크롬 --> "172．17．0．1――443":1． https://site1．ll1．oa．gg 로 접속 "172．17．0．1――443" --> "nginx――1――443" : 2． 외부 443 => nginx__1 내부 443 "nginx――1――443" --> "172．17．0．1――8008" : 3． nginx proxy manager 에 의해 => 외부 8080 "172．17．0．1――8008" --> "tomcat――1――8080" : 4． 외부 8008 => tomcat__1 내부 8080 "tomcat――1――8080" -[#green]-* "172．17．0．1――3306" : 5． DB 쿼리, 내부 8080 => 외부 3306 "172．17．0．1――3306" -[#green]-* "mariadb――1――3306" : 6． 외부 3306 => mariadb__1 내부 3306 $$ # 28강 - [영상 - 22 08 05, ken 9341, 28강, 중단배포](https://youtu.be/ZrnmM_HLRD0) ## 배포 중단배포 순서도 - 호스트 : site1.ll1.oa.gg $$uml !theme toy autonumber box "작업PC" actor 개발자 entity 작업PC end box box "서버" entity 톰캣 entity 호스트의_매니저앱 entity 호스트의_루트앱__v1 end box 개발자 -> 작업PC : tomcat7:redeploy 작업PC -> 작업PC : ROOT##1.war파일 생성(앱 v1) 작업PC -> 톰캣 : war파일 업로드 톰캣 -> 호스트의_매니저앱 : war파일 전달 호스트의_매니저앱 -> 호스트의_루트앱__v1 : 배포버전이 기존과 일치하기 때문에 기존앱 중지 호스트의_루트앱__v1 -> 호스트의_매니저앱 : 중지완료 호스트의_매니저앱 -> 호스트의_루트앱__v1 : 새 war 파일 압축해제하여 다시 앱실행 개발자 -> 호스트의_루트앱__v1 : 사이트 접속하여 잘 배포되었는지 확인 $$ # 29강 - [영상 - 22 08 05, ken 9341, 29강, 톰캣의 병렬배포기능을 이용한 무중단배포](https://youtu.be/JDd-bcaB1s8) - 호스트 : site1.ll1.oa.gg $$uml !theme toy autonumber box "작업PC" actor 개발자 entity 작업PC end box box "서버" entity 톰캣 entity 호스트의_매니저앱 entity 호스트의_루트앱__v1 entity 호스트의_루트앱__v2 end box 개발자 -> 작업PC : tomcat7:redeploy 작업PC -> 작업PC : ROOT##2.war파일 생성(앱 v2) 작업PC -> 톰캣 : war파일 업로드 톰캣 -> 호스트의_매니저앱 : war파일 전달 호스트의_매니저앱 -> 호스트의_루트앱__v2 : 기존의 앱버전(v1)보다 상위버전(v2)이\n들어왔기 때문에 새 앱(v2) 생성 호스트의_매니저앱 -> 호스트의_루트앱__v1 : 더 이상 손님 받지 말고,\n세션개수가 0이 되면 알아서 종료해라. 개발자 -> 호스트의_루트앱__v2 : 사이트 접속하여 잘 배포되었는지 확인 호스트의_루트앱__v1 -> 호스트의_루트앱__v1 : 물려있는 세션의 개수가 0개가 되었습니다.\n저는 그럼 이만 종료하겠습니다. $$