AWS : 3 Tier [DB 생성]

 

이전 글에서 이어집니다

AWS : 3 Tier [WAS & NLB 생성]

 

 

인스턴스 사양

Server	Spec	OS	Volume	Public IP	Application	Version
Bastion	t2.micro	Amazon Linux	8 GB	O	X	X
WEB01	t2.small	Amazon Linux	20 GB	X	Apache	2.4.X
WEB02	t2.small	Amazon Linux	20 GB	X	Apache	2.4.X
WAS01	t2.small	Amazon Linux	30 GB	X	Tomcat	9.0.97
WAS02	t2.small	Amazon Linux	30 GB	X	Tomcat	9.0.97
DB	t2.medium	Amazon Linux	30 GB	X	MySQL	8.X

 

 

 

12. DB

12-1 보안그룹 생성

DB 전용 보안그룹을 생성한다

인바운드는 WAS 서버의 3306번 포트와 Bastion 서버의 22번 포트를 허용한다

아웃바운드 모든 대상과 트래픽을 열어둔 이유는 DB를 설치해야 하기 때문에 설치과정 후 삭제할 예정이다 

 

Bastion 보안그룹 아웃바운드로 DB 보안그룹의 22번 포트를 허용한다

 

WAS 보안그룹 아웃바운드로 DB 보안그룹의 3306번 포트를 허용한다

 

12-2 인스턴스 생성

사양표에 맞게 인스턴스를 생성한다

 

 

13. MySQL

13-1 MySQL 소스 설치

- root 진입
# sudo su -

- 그룹과 사용자 생성
# groupadd mysql
# useradd -g mysql -s /bin/bash -m mysql

- 필요 패키지 설치
# yum install -y --allowerasing gcc gcc-c++ openssl curl autoconf ncurses-devel bison zlib curl bzip2-devel rpcgen libtirpc libtirpc-devel cmake

allowerasing : 종속성 해결을 위해 기존 설치된 패키지를 삭제하고 종속성이 해결된 패키지를 설치하는 옵션

- mysql 소스파일 다운로드
# wget https://dev.mysql.com/get/Downloads/MySQL-5.7/mysql-boost-5.7.23.tar.gz

- 압축파일 해제 후 디렉터리 이동
# tar xvf mysql-boost-5.7.23.tar.gz
# cd mysql-5.7.23

- cmake을 사용하여 MAKEFILE 생성
# cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql57 -DMYSQL_DATADIR=/usr/local/mysql57/data -DMYSQL_UNIX_ADDR=/usr/local/mysql57/mysql.sock -DSYSCONFDIR=/usr/local/mysql57 -DMYSQL_TCP_PORT=3306 -DMYSQL_USER=mysql -DDEFAULT_CHARSET=utf8 -DDEFAULT_COLLATION=utf8_general_ci -DWITH_EXTRA_CHARSETS=all -DENABLED_LOCAL_INFILE=1 \-DWITH_INNOBASE_STORAGE_ENGINE=1 \-DWITH_ARCHIVE_STORAGE_ENGINE=1 \-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \-DDOWNLOAD_BOOST=0 -DWITH_BOOST=./boost

- 위에서 생성한 MAKEFILE 파일을 참조하여 빌드(컴파일) & 빌드된 실행 파일을 시스템 경로에 설치
# make && make install

 

13-2 MySQL 설정

- my.cnf 생성
# sudo vi /usr/local/mysql57/my.cnf

[mysqld]
port=3306
# basedir=/usr/local/mysql57
# datadir=/usr/local/mysql57/data
# pid-file=/usr/local/mysql57/mysqld.pid
# log_error=/usr/local/mysql57/mysql_error.log
# lc-messages-dir=/usr/local/mysql57/share

init_connect=SET collation_connection = utf8_general_ci
init_connect=SET NAMES utf8
character-set-server=utf8
collation-server=utf8_general_ci
# table_cache=1024
max_connections=2048
max_user_connections=500
max_connect_errors=10000
wait_timeout=300
query_cache_type = 1
query_cache_size = 128M
query_cache_limit = 5M
slow_query_log
long_query_time=3
max_allowed_packet=16M
sort_buffer_size = 2M
# skip-innodb
skip-name-resolve
sql_mode = STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION

[mysql]
default-character-set=utf8

[client]
default-character-set=utf8

my.cnf 파일을 생성하고 내용을 추가한다

my.cnf 파일은 MySQL 서버와 클라이언트의 설정을 저장하는 구성 파일이다

MySQL은 이 파일을 읽어서 서버 및 클라이언트의 동작 방식을 제어한다

- 소유자와 그룹을 변경
# chown -R mysql:mysql /usr/local/mysql57

/usr/local/mysql57 디렉터리와 그 하위에 있는 모든 파일과 디렉터리의 소유자와 그룹을 mysql로 변경한다

- 디렉터리 이동
# cd /usr/local/mysql57

- 데이터베이스 설치하여 초기화
# bin/mysql_install_db --no-defaults --user=mysql --datadir=/usr/local/mysql57/data --basedir=/usr/local/mysql57 -v

/usr/local/mysql57에 설치된 MySQL 서버의 데이터 디렉터리(/usr/local/mysql57/data)를 초기화한다

- 환경변수 추가
# vi ~/.bash_profile

PATH=$PATH:$HOME/bin:/usr/local/mysql57/bin
export PATH

MySQL 명령어를 어디서든 실행하기 위한 작업이다

 

13-3 MySQL 서비스 등록 및 실행

 

- 파일 복사
# cp /usr/local/mysql57/support-files/mysql.server /etc/init.d/mysqld57

- 서비스 파일 수정
# sudo vi /etc/init.d/mysqld57

basedir=/usr/local/mysql57
datadir=/usr/local/mysql57/data

서비스 파일에서  MySql 설치 디렉토리와 데이터 디렉토리 경로를 설정한다

- 서비스파일 등록
# chkconfig --add mysqld57
# chmod +x /etc/init.d/mysqld57
# chkconfig --level 345 mysqld57 on

chkconfig는 시스템 부팅 시 mysqld57 서비스를 자동으로 시작하도록 등록하는 명령어이다

서비스파일에 실행권한을 부여하고 런레벨3/4/5 부팅시 자동실행을 설정한다

# service mysqld57 start

 

13-4 MySQL 접속 및 비밀번호 변경

- 임시 비밀번호 확인
# cat /root/.mysql_secret
Password set for user 'root@localhost' at 2024-11-25 11:45:20
(oAq6jyW-qAc

MySql 5.7 부터는 root 임시 비밀번호를 발급해준다

- 임시 비밀번호로 root 접속
# bin/mysql -u root -p

Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.7.23-log

Copyright (c) 2000, 2018, Oracle and/or its affiliates. All rights reserved.

- 비밀번호 변경
# ALTER USER 'root'@'localhost' IDENTIFIED BY 'P@ssw0rd';

- 변경사항 적용
# flush privileges;

- 데이터베이스 확인
mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| sys                |
+--------------------+
4 rows in set (0.00 sec)

- 포트번호 확인
mysql> show global variables like 'port';
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| port          | 3306  |
+---------------+-------+
1 row in set (0.00 sec)

- 유저 생성
mysql> CREATE USER tomcatuser@10.0.118.76 identified by 'P@ssw0rd';
Query OK, 0 rows affected (0.00 sec)

mysql> CREATE USER tomcatuser@10.0.118.85 identified by 'P@ssw0rd';
Query OK, 0 rows affected (0.00 sec)

- 생성한 유저에 대하여 SELECT 권한 부여
mysql> grant select on *.* to tomcatuser@10.0.118.76 identified by 'P@ssw0rd';
Query OK, 0 rows affected, 1 warning (0.00 sec)

mysql> grant select on *.* to tomcatuser@10.0.118.85 identified by 'P@ssw0rd';
Query OK, 0 rows affected, 1 warning (0.00 sec)

- 변경사항 적용
mysql> flush privileges;
Query OK, 0 rows affected (0.01 sec)

WAS 서버에서 접속할 tomcat 유저 계정을 만든다

모든 데이터베이스와 테이블에 대하여 SELECT 권한만 부여한다

- mysql 데이터베이스 선택
mysql> use mysql;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed

- user 테이블에서 생성한 유저 확인
mysql> select user,host from user;
+---------------+-------------+
| user          | host        |
+---------------+-------------+
| tomcatuser    | 10.0.118.76 |
| tomcatuser    | 10.0.118.85 |
| mysql.session | localhost   |
| mysql.sys     | localhost   |
| root          | localhost   |
+---------------+-------------+
5 rows in set (0.00 sec)

 

13-5 MySQL 원격접속 설정

# netstat -ntlp | grep mysqld
tcp6       0      0 :::3306                 :::*                    LISTEN      3407/mysqld

Mysql server 3306포트에 대해 ipv6만 열려있는 상태이다

- 설정파일 수정
# vi /usr/local/mysql57/my.cnf
..
bind-address = 0.0.0.0
..

- 서비스 재시작
# service mysqld57 restart
Shutting down MySQL.. SUCCESS!
Starting MySQL. SUCCESS!

- 포트 확인
# netstat -ntlp | grep mysqld
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN      4338/mysqld

ipv4 3306포트가 열린 것을 확인한다

 

13-6 MySQL Table 생성

- mysql 접속
# mysql -u root -p

- 새 DB 생성
mysql> create database TOMCATDB;

- 생성한 DB 선택
mysql> use TOMCATDB;

- TABLE 생성
mysql> CREATE TABLE TESTTABLE( id Int(11) NOT NULL AUTO_INCREMENT, name VARCHAR(20) NOT NULL, location VARCHAR(20) NOT NULL, CONSTRAINT TESTTABLE_PK PRIMARY KEY(id) );

TESTTABLE 테이블에 id, name, location 컬럼을 생성한다

제약 조건의 이름은 TESTTABLE_TK이며, PRIMARY KEY를 id 컬럼으로 지정하는 제약 조건이다

AUTO INCREMENT : 자동으로 값이 1씩 증가

NOT NULL : 값을 비워둘 수 없다

PRIMARY KEY : 해당 열이 고유한 값을 가지며, 중복된 값이 허용되지 않도록 보장한다

- 생성된 테이블 확인
mysql> desc TESTTABLE;
+----------+-------------+------+-----+---------+----------------+
| Field    | Type        | Null | Key | Default | Extra          |
+----------+-------------+------+-----+---------+----------------+
| id       | int(11)     | NO   | PRI | NULL    | auto_increment |
| name     | varchar(20) | NO   |     | NULL    |                |
| location | varchar(20) | NO   |     | NULL    |                |
+----------+-------------+------+-----+---------+----------------+
3 rows in set (0.00 sec)

- 데이터를 추가
mysql> insert into TESTTABLE(name,location) values('suah','noryangjin');

mysql> insert into TESTTABLE(name,location) values('dani','yeonsugu');

mysql> insert into TESTTABLE(name,location) values('mungi','sinlim');

- 테이블 확인
mysql> select * from TESTTABLE;
+----+-------+------------+
| id | name  | location   |
+----+-------+------------+
|  1 | suah  | noryangjin |
|  2 | dani  | yeonsugu   |
|  3 | mungi | sinlim     |
+----+-------+------------+
3 rows in set (0.00 sec)

 

 

14. WAS-DB

14-1 MySQL Connector 설치

WAS 서버에서 MySQL Connector를 다운해야 하므로 임시로 모든 트래픽으로 나가는 규칙을 추가한다

 

14-2 MySQL Connector 압축파일 설치 및 해제

- root 계정 접속
$ sudo su -

- 설치 및 압축해제
# wget https://dev.mysql.com/get/Downloads/Connector-J/mysql-connector-java-8.0.23.tar.gz
# tar xvfz mysql-connector-java-8.0.23.tar.gz

- jar 파일 확인
# cd mysql-connector-java-8.0.23/
# ls
CHANGES   INFO_SRC  README     mysql-connector-java-8.0.23.jar
INFO_BIN  LICENSE   build.xml  src

JAR ( Java Archive ) : 여러 개의 자바 Class 파일과 관련 리소스 등 메타 데이터를 하나의 파일로 모아서

자바 플랫폼에 응용 소프트웨어나 라이브러리를 배포하기 위한 소프트웨어 패키지 파일 포맷이다

- jar 파일 복사
# cp -a mysql-connector-java-8.0.23.jar /usr/lib/jvm/jre/lib/ext/
# cp -a mysql-connector-java-8.0.23.jar /usr/local/tomcat9.0/lib/

 

14-3 Tomcat 설정

# vi /usr/local/tomcat9.0/conf/context.xml

<Context>
...
	<Resource name="jdbc/test"
        	auth="Container"
        	type="javax.sql.DataSource"
        	username="tomcatuser"		//MySQL 접속 계정
        	password="P@ssw0rd"		//MySQL 계정 비밀번호
        	driverClassName="com.mysql.jdbc.Driver"
        	url="jdbc:mysql://10.0.118.104:3306/TOMCATDB" //MySQL 서버주소와 DB명
        	maxActive="15"
        	maxIdle="3"/>
...
</Context>

<Context>란 안에 소스코드를 추가한다

context.xml은 웹 애플리케이션의 자원을 명시해주는 파일이다

위 과정에서 MySQL tomcat 계정을 생성했던 정보 그대로 입력한다

(username, password, url 항목)

# vi /usr/local/tomcat9.0/conf/web.xml

<web-app>
 ...
 <resource-ref>
                <res-ref-name>jdbc/test</res-ref-name>
                <res-type>javax.sql.DataSource</res-type>
                <res-auth>Container</res-auth>
 </resource-ref>
 ...
</web-app>

<web-app>란 안에 소스코드를 추가한다

web.xml은 Tomcat의 실행 환경 정보가 있는 환경설정 파일로

Tomcat의 모든 웹 애플리케이션의 기본 설정을 정의하는 파일이다

- 서비스 재시작
# systemctl restart tomcat

 

14-4 Web Page 작성

# vi /usr/local/tomcat9.0/webapps/ROOT/index.jsp

<%@ page import = "java.sql.*" %>
<%
  try{
        Class.forName("com.mysql.jdbc.Driver");
        String url = "jdbc:mysql://10.0.118.104:3306/TOMCATDB";		//DB서버 ip, DB명 입력
        Connection conn = DriverManager.getConnection(url, "tomcatuser", "P@ssw0rd");	//MySQL 계정과 PW

        out.println("SHOW NAME AND LOCATION - WEB 1");
        out.println("<BR>");
        out.println("-------------------------------");
        out.println("<BR>");
        PreparedStatement ps=(PreparedStatement)conn.prepareStatement("SELECT * from TESTTABLE");
        ResultSet rs=ps.executeQuery();

        while(rs.next()){

                String name=rs.getString("name");
                String location=rs.getString("location");

                out.println("name : "+ name);
                out.println("<BR>");
                out.println("location : "+location);
                out.println("<BR>");
                out.println("-----------------------------");
                out.println("<BR>");

        }

  }
  catch(Exception e){
        out.print(e.toString());
  }

%>

MySql 서버에 원격으로 Select Query 문을 보내서 가져온 데이터를 출력하는 페이지를 작성한다

- 서비스 재시작
# systemctl restart tomcat

 

14-5 보안그룹 규칙 삭제

모든 구축이 끝났으므로, WAS 서버의 아웃바운드에서 모든 트래픽으로 나가는 아웃바운드 규칙을 삭제한다

 

14-6 연동 테스트

 DB에 넣은 데이터가 잘 출력되는 것을 확인한다

WAS-DB 연동에 성공하였다

 

14-7 추가 테스트

- 데이터 추가
mysql> insert into TESTTABLE(name,location) value('nengin','incheon');

- 확인
mysql> select * from TESTTABLE;
+----+--------+------------+
| id | name   | location   |
+----+--------+------------+
|  1 | suah   | noryangjin |
|  2 | dani   | yeonsugu   |
|  3 | mungi  | sinlim     |
|  4 | nengin | incheon    |
+----+--------+------------+

데이터를 하나 더 추가한다

변경사항이 적용된 것을 확인한다

 

 

 

 

WEB-WAS-DB 모든 연동을 완료했다!

다음은 구축 흐름도와 결과 정리으로 이어집니다