커스텀 도메인을 ALB로 연결하기

가비아, 고대디, 카페 24 같은 곳에서 도메인을 구입하고 AWS 내부와 연결하려면 어떻게 해야 할지 정리한다.

ALB는 이미 동작하고 있다. 따라서 우리가 구입한 도메인을 입력시 아래 응답이 나오도록 하는게 목표이다.

전반적인 흐름은 아래와 같다.

1. Route 53에서 도메인에 해당하는 hosted zone을 생성한다.
2. hosted zone 생성시 만들어지는 NS 서버를, 도메인을 구매한 사이트에 등록한다.
3. ACM 인증서를 만들고 hosted zone 레코드에 추가한다. 그리고 유효성 검증을 기다린다.
4. hosted zone에 ALB 정보를 등록한다.

Route 53에서 도메인에 해당하는 hosted zone을 생성한다

hosted zone이란 특정 도메인과 서브 도메인에 대한 DNS 레코드를 관리하는 컨테이너이다. 구매한 개인 도메인을 기반으로 hosted zone을 생성한다.

생성되면 아래와 같이 네임 서버를 확인할 수 있다. 도메인을 구입한 사이트에 들어가 네임 서버 설정을 아래 NS들로 변경해야 한다.

hosted zone 생성시 만들어지는 NS 서버를, 도메인을 구매한 사이트에 등록한다

내 경우 가비아에서 도메인을 구입했다. [도메인 정보 변경] — [네임서버]를 클릭한다.

아래와 같이 네임 서버에 hosted zone이 제공한 4개의 네임 서버를 입력한다. 참고로 맨 뒤에 . 이 있다면 제거하고 등록한다.

ACM 인증서를 만들고 hosted zone 레코드에 추가한다. 그리고 유효성 검증을 기다린다

ssl/tls 연결을 사용하기 위해 ACM 인증서를 생성한다. 참고로 public 인증서는 무료이다.

도메인 이름에는 구매한 도메인과 서브 도메인을 입력한다. 검증 방법 중 DNS를 선택하면 ACM이 자동으로 DNS의 레코드가 조회하고, 존재하면 검증이 완료된다. 만약 이메일 검증을 선택하면 ACM이 도메인 소유자에게 이메일을 발송한다. 그래서 사람이 수동으로 메일의 링크를 클릭해 검증하는 방식이다.

이렇게 ACM 인증서를 생성하고 잠시 기다리면 도메인들에 대한 CNAME 레코드를 생성해준다. 아래에 보이는 [Route 53에서 레코드 생성] 버튼을 클릭해 Route 53에서 생성한 hosted zone 레코드에 추가한다.

처음에 인증서를 만들면 아래와 같이 인증서가 [검증 대기 중] 상태로 표시된다.

위 과정을 따라왔다면 조금 기다리면 발급됨 상태로 변경된다. 인증서가 발급되려면 2가지 조건이 필요한데 하나는 인증서의 CNAME 레코드가 hosted zone에 있어야 하고 다른 하나는 hosted zone의 네임 서버가 도메인에 등록되어 있어야 한다(도메인을 구매한 사이트에서 NS 등록한 과정)

hosted zone에 ALB 정보를 등록한다

이제 마지막으로 hosted zone에 ALB 정보를 입력해주자. [레코드 생성] 버튼을 클릭한다.

만들 때 별칭을 클릭해준다. 별칭을 활성화하면 ALB의 IP가 바뀌더라도 ALB의 엔드포인트를 바라본다.

DNS 전파까지 시간이 조금 걸린다. 조금 기다렸다가 도메인을 입력하면 아래와 같이 ALB로 연결된 것을 확인할 수 있다.