제미니 AWS로 옮기기

[simnalamburt]

작년에 제미니가 하드웨어도 노후하고 정전사고도 한번 발생했었어서, 이를 AWS로 옮기기로 이미 결정했습니다. 아직 실행이 안된 상태인데, 슬슬 실행해봅시다.

TODOs

• AWS 계정 만들기 → @integraldx 님께서 처리해주심 537e87274
• AWS IAM 계정 만들기 (서버관리자만)
• Terraform Cloud 회원가입하기, 2FA 켜기, ~/.terraformrc 세팅
• 팀 만들고 사람들 초대하기 → https://app.terraform.io/app/upnl/workspaces
• 사람들 IAM User 액세스 시크릿 만듦
• 서버관리자 Group 만들어 서버관리자 IAM들 소속시키고 관리자 권한 부여함
• AWS 루트계정 액세스키 없애기
• AWS 테라폼 세팅하기 → https://github.com/upnl/infra/
• 제미니 만들기 → EC2 gemini 추가 infra#1
• k3s 세팅하기
• k3s에서 PVC 쓸 수 있게 하기
• EBS PVC 대신 로컬 스토리지 PVC 쓰도록 수정하기
• 서비스들 옮겨오기
  • https://upnl.org
  • https://pokemon.upnl.org
  • https://git.upnl.org
  • https://helix.upnl.org
• ECR 쓸 수 있도록 세팅하기 → 서비스 이미지를 올릴 private docker image registry 찾기 #54
• 지금까지 만든 백업들 AWS S3에 올리기
• 컨테이너들 파일들 별도 EBS에 마운트하기 → upnl/kubernetes@5fad771
• RI/Saving Plan 구매 → Saving Plan/RI 구매하기 #58
• EC2에 터미네이션 프로텍션 걸기 → upnl/infra@7446a89
• 쿠버에서 사용하는 EBS들 자동으로 S3같은곳에 백업하게 만들고, S3에 라이프사이클 폴리시 걸기 → 유피넬 백업시스템 만들기 #40
• aws-iam-authenticator 쓰기 → Kubernetes 사용성 개선하기 #61
• https://github.com/bitnami-labs/sealed-secrets 쓰기 → Kubernetes 사용성 개선하기 #61
• https://sshcheck.com 테스트하기 → 유피넬 서버들 SSH Test 돌리기 #60
• TLS 세팅 제대로 하기, SSL Test A+ 맞기, TLS 1.3 지원 넣기, 위험한 사이퍼 끄기 → 유피넬 웹서비스들 HTTPS 세팅 고치기 #62

제미니를 AWS로 옮긴 이후에 할 수 있는 일

• AWS 루트계정에 MFA 걸기 → AWS IAM 세팅하기 #59
• AWS IAM 계정들에 MFA 강제하기 → AWS IAM 세팅하기 #59
• AWS IAM 유저그룹 만들기 (넬장/부넬장 그룹, 서버관리자 그룹, 정회원 그룹, 준회원 그룹, 등) → AWS IAM 세팅하기 #59
• AWS IAM 롤 만들기 (서버 추가삭제 권한 있는지 여부, 등) → AWS IAM 세팅하기 #59
• AWS EC2 Instance Connect 써서 회원들에게 서버 접근권한 나눠주기 https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/Connect-using-EC2-Instance-Connect.html → AWS IAM 세팅하기 #59

[simnalamburt]

2주 안에 해결해야할것같아요. 제미니를 꺼야하는 날이 얼마 안남았어요

[simnalamburt]

helix.upnl.org 의 upstart service 파일이었던 것입니다

# /etc/init/helix.upnl.org.conf
description "Fossil Community"
start on (local-filesystems and net-device-up IFACE!=lo)
console log
setuid huu0909
setgid huu0909
respawn
respawn limit 10 5
chdir /home/huu0909/fossil_community
exec /home/huu0909/upnlwebenv/bin/uwsgi /home/huu0909/fossil_community/uwsgi.ini

[simnalamburt]

제미니 AWS 이전이 완료되었습니다. 남은 자잘한 할일들은 별도 이슈로 옮기겠습니다