조현수입니다.

1. 서버 구축 — 인터넷용(NAT)과 서버 간 통신용(내부망) 네트워크 카드를 분리, 로그 전용 디스크(LVM)로 로그가 가득 차도 OS 디스크 영향 방지, SELinux는 끄지 않고 라벨 지정 → 403 오류 방지
2. 내부 DNS와 NFS 공유 — web은 infra만 DNS로 사용하도록 변경, web의 root가 만든 파일은 infra에서 nobody 소유로 저장되는 것 확인(root_squash), 종료는 web → infra · 시작은 infra → web (infra를 먼저 끄면 web 종료 지연)
3. 백업과 복구 테스트 — 백업 위치를 infra(NFS)로 두어 web이 고장 나도 백업 보존, 백업(tar)이 실패하면 스크립트가 바로 멈추도록 set -e 사용(새 백업이 없는데 오래된 백업까지 지우는 일 방지), index.html 삭제(복구 시험) → 403, 백업에서 복구 → 200
4. 보안 업데이트와 HTTPS — 보안 공지 129건 적용, 재부팅은 mon → web → infra 순서, 자체 서명 인증서로 HTTPS 적용, http로 접속하면 https로 이동(301)

알림 시험 — 서비스 중지, 백업 실패, 백업 오래됨, 알림 전달 4건 모두 알림 발생 확인

시험 중 발견한 문제 — web은 NFS 서버(nfs-server)를 쓰지 않는데 ServiceDown 알림 발생. 규칙이 모든 서버에서 같은 서비스를 감시한 것이 원인 → 서버마다 감시할 서비스를 나눠 규칙 재작성

1. 플레이북 실행 — changed=0. 플레이북과 web의 실제 상태가 일치
2. web 설정 2곳 임의 변경 — https 방화벽 제거, http → https 자동 이동 설정 해제
3. 미리보기 (--check --diff) — 바꾼 2곳만 변경 예정으로 표시
4. 플레이북 적용 — 2곳만 원래대로 복구
5. 한 번 더 실행 — changed=0. 추가 변경 없음
6. 접속 확인 — https 200, http 301. 원래 상태와 동일

Ansible 전용 계정 — SSH 키로만 접속, mon에서 오는 접속만 허용, Windows 접속 거부 확인

git 변경 이력 — 변경 순서: 수정 → git diff → 미리보기 → 적용 → 커밋. 사이트에 섞인 내부 파일 2개 발견(README.txt 등), 배포 원본에서 빼도 서버 파일은 남음 → 플레이북에 "없어야 함"(state: absent) 추가, 조치 전 200 → 조치 후 404

• SELinux 403 ↓
• DNS 외부 조회 실패 ↓
• Alertmanager 접속 불가 ↓

1. 런타임 설치 — dnf로 nginx · git 등 설치, NodeSource 저장소로 Node.js 20.x 설치, PM2 전역 설치
2. 소스 배치 — 최신 소스를 내려받아 /opt/whatpl에 배치
3. 환경 변수 — RDS 접속 정보 · S3 · 인증 키를 .env로 구성, chmod 600으로 소유자만 접근
4. 빌드 · 기동 — npm ci --omit=dev, pm2 start, pm2 startup · save로 재부팅 시 자동 실행
5. 웹 서버 — nginx에서 /api/는 백엔드(5000)로, /health는 상태 검사용으로 연결, systemctl enable · restart 후 응답 확인

• 새로고침 시 404 ↓
• 패키지 설치 미완료 ↓
• S3 인증 정보 누락 ↓