왜 ec2에 http/https 를 사용해서 접속할 수 없을까요?

Question

ec2에 스프링부트를 배포했습니다. 최근 가비아에서 도메인을 구입한 이후, 도메인을 연결하고 https 접속을 가능하게 하려고 시도중입니다. 다음은 제가 밟은 과정들입니다. 1. 도메인 구입 2. 이 도메인을 사용하여 Route 53에 호스팅 영역 만들기 3. Route53의 NS 값을 가비아에서 서버 값으로 설정 4. ACM에서 SSL 인증서 받기 5. Route 53(CNAME)에 SSL 레코드 등록 6. ALB 생성(매우 여러번했습니다. internet Facing - 듀얼 스택, internal - 듀얼 스택, internet Facing - IPv4, internal- Ipv4. 할수 있는 조합은 다 시도해봤습니다 7. ALB에 리스너(HTTP - 80 , HTTPS-443) 8. 인바운드 http 80 및 https 403을 허용해놓은 Security Group ALB에 설정 9. 저의 ec2를 타겟으로 지정 10. Route 53에서 ALB에 대한 레코드 생성(타입 A, 별칭)문제는 무엇을 시도하건간에 9번에서 실패한다는 것입니다. HTTP - 80 포트, HTTPS - 443 포트로 ec2에 접속할 수 없습니다.따라서 헬스체크에서 계속 fail이 뜨고, 도메인을 사용하려 하면 당연히 502 에러가 납니다.제가 ALB에 등록한 보안 그룹의 인바운드 규칙은 다음과 같습니다launch wizarddefaultHTTPS와 HTTP접속이 IPv4와 IPv6를 모두 포함해서 혹시 dualstack으로 alb를 생성하면 되지 않을까 해서 vpc와 서브넷에 CIDR블록을 생성했지만 결과는 여전합니다.현재 접속이 가능한 경우의 수는 ec2-public-IPv4DNS:443 나 ec2-public-IPv4DNS:8443 밖에 없습니다(모두 http).왜 https - 443이나 http-80으로 접속이 불가능할까요??? 며칠째 이 문제로 골머리 앓고 있는데 자괴감 들고 힘듭니다.. 도움을 주시면 감사하겠습니다아 그리고! 스프링 부트 서버는 ec2에서 8443포트로 열었습니다! 리눅스에서 443포트를 사용할 수가 없어서 8443으로 열고, 443으로 들어오는 요청은 8443으로 포트포워딩 해주었습니다.

Mambo · Answer

아마도 5번 항목의 SSL 레코드를 등록한다는 의미에 대해서 공유해주시면 좋을 것 같네요.ALB 자체의 DNS도 있기에 어느 단계까지 접근할 수 있는지 확인해보세요.결론적으로는 도메인에 대한 DNS 쿼리를 하는 경우 ALB의 레코드가 나와야합니다.

Schoenheit · Answer

혹시나 하는 마음에 남겨봅니다.(Mambo님이 말씀하신 dns - alb 연결 설정이 정상이라는 가정 하에)route53 - alb - ec2로 만드신 것 같은데 ec2 sg 인바운드 규칙 추가도 하셨는지요.alb 리스너에서 443으로 받아 8443으로 넘긴다 하셨으니 ec2 sg에 alb sg 8443 인바운드 규칙이 있어야 할 것 같습니다. *번외로 route53 - alb에서 ssl 인증을 거치기 때문에 alb - ec2에서 꼭 443이나 8443이 아닌 8080쓰셔도 됩니다.아 그리고 alb 리스너에 ssl 인증서 등록도 하셨는지.. 본문에 해당 내용은 없는 것 같아 말씀드립니다.

왜 ec2에 http/https 를 사용해서 접속할 수 없을까요?

2개의 답변

Q&A 목록