Related with femiwiki/femiwiki#9

TBD

• IAM 작성 → femiwiki/infra#22
• IAM에서 토큰 생성하여 이 리포에 secret으로 추가
• 깃헙 액션 작성 → https://github.com/femiwiki/ami/blob/issue-3/.github/workflows/main.yml
• 오래된 AMI는 어떻게 할지 정하기

Activity

• Hyeon Kim added this card to Backlog - Dec 22 at 8:52 PM

$ packer --version
1.4.4

1.4.5가 최신 안정버전이기 때문에 1.4.5로 한번 테스트해보고 안 되면 t3a에서 t3로 바꾸어야 할 것 같습니다.

femiwiki/docker-mediawiki#309 이슈 해결을 위해 단기적으로 Docker Swarm 대신 Docker Compose 사용할 예정이며 설치가 필요합니다.

서버 부하가 갑자기 커지거나 하는 상황에서 atop이 미리 깔려있으면 정말 유용할것같다. 달리 저렴하게 쓸 수 있는 디테일한 모니터링 수단도 없고, atop에 서버에 주는 부하가 큰것같지도 않으니 계속 깔아서 잘 써보자.

지금은 임시로 각 서버들에 sudo yum install 'https://www.atoptool.nl/download/atop-2.4.0-1.x86_64.rpm'를 실행한 상태

Related with femiwiki/femiwiki#64

$ packer version
Packer v1.4.4

packer build femiwiki-base.json 실행 시 빌더 인스턴스, sg, key pair 생성 과정까지는 잘 되나 "Waiting for SSH to become available..." 메시지 표시 후 진행되지 않다가 "Timeout waiting for SSH."와 함께 종료 과정으로 넘어감.

환경변수 PACKER_LOG=1을 설정하고 재실행 하니 "172.31"로 시작하는 IP로 열심히 접속을 시도하고 있길래 검색, https://github.com/hashicorp/packer/issues/5627#issuecomment-520001157을 보고 "ssh_interface": "public_ip"을 추가했더니 그런 문제가 없어짐.

ssh_interface는 현재(2019년 11월) Packer.io의 SSH Communicator 문서에는 없고 AMI Builder (EBS backed) 문서에는 "ssh_interface (string) - SSH Interface"이라고 짧게 써 있음.

ssh_interface은 hashicorp/packer@707ec67에서 추가되었으며 이와 함께 ssh_private_ip은 레거시가 된 것 같음.

코드를 보면 해당 값이 public_ip, private_ip, public_dns, private_dns 중 하나로 설정되어 있다면 빌더 인스턴스의 해당 값을 모르지 않는 한 그대로 실행하는 것 같고, 반면 ssh_interface가 없을 땐 퍼블릭이 있다면 퍼블릭으로, 아니면 프라이빗으로 시도하는 것 같음.(https://github.com/hashicorp/packer/blob/v1.4.4/builder/amazon/common/ssh.go#L35-L64).

그래서 Public Ip Address로 접속을 시도해야 할 거 같은데 왜 Private Ip Address로 하고 있는지 원인을 모르겠지만 일단 문제를 해결하기 위해 "ssh_interface": "public_ip"을 추가하겠음.

Amazon Linux 2 2.0.20190618 or later comes preconfigured with EC2 Instance Connect.
--https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-instance-connect-set-up.html#ec2-instance-connect-install