Application Load Balancer를 Lightsail 인스턴스와 연결하려면 어떻게 해야 하나요?

간략한 설명

Lightsail 로드 밸런서를 사용하여 웹 애플리케이션에 중복성을 추가하거나 더 많은 웹 트래픽을 처리할 수 있습니다. Lightsail 로드 밸런서를 사용하여 Lightsail 인스턴스에 호스팅되는 웹 사이트에 대해 Amazon에서 제공한 SSL 인증서를 설치할 수도 있습니다.

Lightsail 로드 밸런서에는 몇 가지 제한 사항이 있습니다. Application Load Balancer는 다음과 같은 영역에서 향상된 유연성을 제공합니다.

• 로드 밸런서 상태 확인
• 로드 밸런서와 인스턴스 간에 전송 중인 데이터의 엔드 투 엔드 암호화
• AWS WAF와 같은 방화벽 서비스 사용

Lightsail의 웹 사이트에 이러한 기능을 사용하려면 애플리케이션 로드 밸런서를 Lightsail 인스턴스에 연결해야 합니다. 다음 단계를 사용하여 Application Load Balancer를 설정합니다.

해결 방법

Lightsail에서 VPC 피어링 구성

VPC 피어링을 구성하는 방법에 대한 지침은 Lightsail 외부의 AWS 리소스와 함께 작동하도록 Amazon VPC 피어링 설정을 참조하세요.

Lightsail 인스턴스가 위치한 지역의 VPC 피어링을 활성화해야 합니다. 이를 위해서는 해당 지역에 기본 Amazon VPC가 있고 필요한 AWS Identity and Access Management(AWS IAM) 권한이 있어야 합니다. 자세한 내용은 VPC 피어링을 사용하여 Amazon Lightsail과 다른 AWS 서비스 간의 통신을 설정하는 데 필요한 최소 IAM 권한은 무엇인가요?를 참조하세요.

기본 VPC가 있는지 확인하려면 기본 VPC 및 기본 서브넷 보기를 참조하세요.

기본 Amazon VPC가 없는 경우 새로 생성합니다. 자세한 내용은 기본 VPC 생성을 참조하세요.

(선택 사항) ACM 인증서 생성

ACM 인증서를 도메인에 연결하고 HTTPS를 사용하는 웹 사이트에 액세스하려면 콘솔을 사용한 공인 인증서 요청을 참조하세요.

인증서에 이름을 두 개 지정하는 것이 좋습니다. 예를 들면 example.com과***.example.com**입니다. 이렇게 하면 기본 도메인과 하위 도메인(예: www.example.com 또는 xyz.example.com)에 동일한 인증서를 사용할 수 있습니다. 참고로 이 솔루션에는 하위 도메인의 두 수준에 대한 와일드카드 SSL 인증서가 포함되지 않습니다. (예: abc.xyz.example.com)

이메일 검증 대신 DNS 도메인 검증을 사용하는 것이 좋습니다.

DNS 또는 이메일을 통한 도메인의 소유권 확인에 문제가 있는 경우 다음을 참조하세요.

• ACM에서 발급한 인증서에 대해 CNAME 레코드가 확인되지 않고 DNS 검증 상태가 여전히 검증 보류 중인 이유는 무엇인가요?
• ACM을 사용하여 인증서를 발급하거나 갱신할 때 검증 이메일을 받지 못하는 이유는 무엇인가요?

로드밸런서의 대상 그룹을 구성하고 대상 등록

관련 지침은 대상 그룹 구성을 참조하세요.

대상을 구성할 때 다음 사항에 유의하세요.

• 대상 유형으로 IP를 선택해야 합니다.
• Lightsail 인스턴스에 SSL 인증서가 설치되어 있지 않은 경우 프로토콜을 HTTP로 유지하고 포트를 80으로 유지합니다. 인스턴스 내에 HTTPS 리디렉션이 구성되어 있지 않은지 확인합니다. 그렇지 않으면 무한 리디렉션 루프 오류가 발생할 수 있습니다.
• Application Load Balancer에서 Lightsail 인스턴스로 전송 중인 데이터를 암호화하려면 프로토콜을 HTTPS로 유지하고 포트를 443으로 유지합니다. 이 작업을 수행하려면 인스턴스에 SSL 인증서가 설치되어 있어야 합니다.
• VPC 섹션에서 기본 VPC 선택
• 등록 대상 섹션의 네트워크에서 기타 프라이빗 IP 주소를 선택한 다음 Lightsail 인스턴스의 프라이빗 IP 주소를 지정합니다. Lightsail 인스턴스의 프라이빗 IP 주소를 찾는 방법에 대한 자세한 내용은 인스턴스의 프라이빗 및 퍼블릭 IPv4 주소를 참조하세요.

로드 밸런서 구성

관련 지침은 로드 밸런서 및 리스너 구성을 참조하세요.

로드 밸런서를 구성할 때 다음 사항에 유의하세요.

• 기본 VPC와 최소 두 개의 가용 영역을 선택해야 합니다. 원하는 가용 영역을 선택할 수 있습니다.
• 보안 그룹을 선택하거나 새 보안 그룹을 생성합니다. 보안 그룹의 포트 80이 열려 있는지 확인합니다. 또한 로드 밸런서에 ACM 인증서를 연결하는 경우 포트 443을 엽니다.
• ACM 인증서를 통해 HTTPS를 사용하여 웹 사이트에 액세스하려면 새 HTTPS 리스너를 추가합니다.
• HTTP와 HTTPS 리스너 둘 다 이전 단계에서 만든 대상 그룹을 가리키도록 합니다.

ALB DNS 이름을 가리키도록 도메인의 DNS 항목 업데이트

웹 사이트에서 Application Load Balancer를 사용하는 도메인에는 Amazon 이름 서버와 Amazon Route 53을 사용하는 것이 좋습니다. AWS는 IP 주소가 아닌 로드 밸런서의 DNS 이름을 제공합니다. 대부분의 이름 서버는 example.com과 같은 apex 도메인의 호스트 이름을 지원하지 않습니다. www.example.com 또는 blog.example.com과 같은 하위 도메인에서만 이를 지원합니다. 하지만 Route 53은 apex 도메인 example.com을 로드 밸런서 DNS 이름으로 직접 가리킬 수 있는 별칭 기능을 제공합니다.

참고: 도메인에 Lightsail DNS를 사용하는 경우에도 DNS를 Route 53으로 전환해야 합니다. Lightsail DNS의 Application Load Balancer DNS 이름을 apex 도메인이 가리키게 하는 것은 불가능합니다.

Amazon을 사용하지 않는 도메인의 이름 서버를 Amazon으로 업데이트하려면 Route 53을 사용 중인 도메인의 DNS 서비스로 만들기를 참조하세요.

로드 밸런서의 DNS 이름을 가져오려면 Elastic Load Balancing 로드 밸런서의 DNS 이름 가져오기를 참조하세요.

도메인이 로드 밸런서 DNS 이름을 가리키도록 Route 53 호스팅 영역을 업데이트하려면 Elastic Load Balancing 로드 밸런서로 트래픽 라우팅을 참조하세요.

참고: Route 53에 EC2 인스턴스 IP 주소를 가리키는 도메인에 대한 DNS 레코드가 이미 있는 경우 해당 레코드를 편집하세요. 새 레코드를 만들지 마세요.

웹 사이트가 제대로 로드되는지 확인

브라우저에서 도메인에 액세스하여 웹 사이트가 제대로 로드되는지 확인합니다. Application Load Balancer를 Lightsail 인스턴스에 연결했으므로 Lightsail 로드 밸런서에 없는 기능을 사용할 수 있습니다.