🚀 AWS에서 ALB 및 Auto Scaling을 사용하여 고가용성 웹 애플리케이션 배포 (초보자 친화적)

I’m happy to translate the article for you, but I’ll need the full text you’d like translated. Could you please paste the content of the article (or the portion you want translated) here? I’ll keep the source link at the top and preserve all formatting, markdown, and code blocks as you requested.

소개

이 실습 프로젝트에서는 VPC, 애플리케이션 로드 밸런서(ALB), 자동 스케일링 그룹(ASG), EC2, NAT 게이트웨이와 같은 핵심 서비스를 사용하여 프로덕션 수준의 AWS 아키텍처를 구축합니다.

설정은 AWS 모범 사례를 따릅니다:

• 보안 네트워킹
• 고가용성
• 자동 스케일링
• EC2 인스턴스에 대한 공개 접근 차단

이 가이드는 초보자에게 친숙하면서도 면접 준비에 적합합니다.

배울 내용

• 보안이 강화된 AWS VPC 설계 방법
• 공용 서브넷과 사설 서브넷 (실제 사용 사례)
• Application Load Balancer (ALB)
• Auto Scaling Group (ASG)
• 아웃바운드 인터넷을 위한 NAT Gateway
• 기업에서 사용되는 실제 아키텍처

아키텍처 개요

Internet
   |
   ▼
Application Load Balancer (Public Subnets)
   |
   ▼
Target Group
   |
   ▼
Auto Scaling Group
   (EC2 Instances in Private Subnets)
   |
   ▼
NAT Gateway → Internet (Outbound Only)

• EC2 인스턴스는 공인 IP가 없습니다.
• ALB만 인터넷에 노출됩니다.

사용된 서비스

• Amazon VPC
• EC2 (Ubuntu)
• Application Load Balancer
• Auto Scaling Group
• Target Groups
• NAT Gateway
• Elastic IP
• Security Groups

단계별 구현

1️⃣ 맞춤 VPC 생성

• CIDR: 10.0.0.0/16
• DNS Hostnames와 DNS Resolution 활성화

2️⃣ 서브넷 생성

네 개의 서브넷을 생성합니다:

Public 서브넷에만 Auto‑assign Public IP = Yes 를 활성화합니다.

3️⃣ 인터넷 게이트웨이

• VPC에 인터넷 게이트웨이를 생성하고 연결합니다.
• ALB와 NAT Gateway에 필요합니다.

4️⃣ NAT 게이트웨이 (핵심)

• Public 서브넷에 NAT 게이트웨이를 생성합니다.
• Elastic IP를 연결합니다.
• Private EC2 인스턴스가 안전하게 인터넷에 접근할 수 있게 합니다.

5️⃣ 라우팅 테이블

• Public 라우팅 테이블: 0.0.0.0/0 → Internet Gateway
• Private 라우팅 테이블: 0.0.0/0 → NAT Gateway

각 라우팅 테이블을 해당 서브넷에 연결합니다.

6️⃣ 보안 그룹

• ALB 보안 그룹:

  • 인바운드: HTTP (80) 0.0.0.0/0 에서 허용

• EC2 보안 그룹:

  • 인바운드: HTTP (80) ALB 보안 그룹에서 허용
  • 인바운드 (옵션): SSH (22) 자신의 IP에서 허용

EC2 인스턴스는 ALB를 통해서만 접근할 수 있습니다.

7️⃣ 런치 템플릿 (EC2)

• AMI: Ubuntu 22.04
• 인스턴스 유형: t2.micro

사용자 데이터 스크립트

#!/bin/bash
apt update -y
apt install apache2 -y
systemctl start apache2
systemctl enable apache2
cat  /var/www/html/index.html

ALB + Auto Scaling에서 환영합니다

Source: …

호스트명: $(hostname)

EOF

### 8️⃣ 대상 그룹  

- **대상 유형:** 인스턴스  
- **프로토콜:** HTTP  
- **포트:** 80  
- **헬스 체크 경로:** `/`  

### 9️⃣ 애플리케이션 로드 밸런서  

- **유형:** 인터넷 연결형  
- **서브넷:** 퍼블릭 서브넷  
- **리스너:** HTTP 80 → 대상 그룹으로 포워드  

### 🔟 자동 스케일링 그룹  

- 위에서 만든 런치 템플릿 사용.  
- **서브넷:** 프라이빗 서브넷  
- **원하는 용량:** 2  
- **최소:** 1  
- **최대:** 3  
- ALB 대상 그룹에 연결.  

*선택 사항:* CPU 기반 스케일링 정책 추가.

## 최종 검증  

1. ALB DNS 이름을 복사합니다.  
2. 브라우저에 붙여넣고 여러 번 새로고침합니다.  

다양한 호스트 이름이 표시되어 로드 밸런싱, 자동 스케일링 및 고가용성이 확인됩니다.

## GitHub 저장소  

**프로젝트 소스 코드 및 문서:**  
[https://github.com/IrfanPasha05/aws-alb-autoscaling-project](https://github.com/IrfanPasha05/aws-alb-autoscaling-project)

이 저장소에는 다음이 포함됩니다:

- 폴더 구조  
- 사용자 데이터 스크립트  
- 설정 단계  
- 문제 해결 가이드

## 왜 이 프로젝트가 중요한가  

아키텍처는 실제 프로덕션 환경을 반영하며 다음과 같은 분야에서 일반적으로 사용됩니다:

- 엔터프라이즈 애플리케이션  
- DevOps 및 클라우드 엔지니어 역할  

다음에 적합합니다:

- 이력서  
- 면접  
- 포트폴리오 (LinkedIn, DEV 등)

## 향후 개선 사항  

- ACM을 사용한 HTTPS  
- Route 53을 통한 맞춤 도메인  
- CloudFront CDN  
- CloudWatch를 사용한 모니터링

## 최종 생각  

이 프로젝트를 구축하면 AWS 네트워킹, 보안 및 확장성에 대한 이해가 깊어집니다. AWS를 배우고 있거나 클라우드 역할을 준비 중이라면, 한 번 구현해 보세요—평생 기억에 남을 것입니다.  

클라우드 즐기세요! ☁️🚀