AWS EC2로 서버 구축하기 - 3 [Jupyter Notebook에 https적용하기]

https://www.youtube.com/watch?v=Gzk3CA6mC2M&list=PLgtOJI-K1OGqhiFInA17Q3Oa9Q9HcXV_a&index=4

현재 우리가 주피터 노트북에 접속하면 http로 연결되어 있다. 지금 상태로는 데이터를 주고 받을 때 암호화를 하지 않고 데이터를 주고받게 된다. 따라서 이번 글에서는 https를 주피터 노트북에 적용하는 방법에 대해 기록하려고 한다.

 

1. 명령 프롬프트 창에서 서버 접속하기

먼저 명령 프롬프트창을 관리자 모드로 실행한 뒤 이전 글에서 한대로 서버에 접속해준다. 

프라이빗 키 페어가 있는 폴더로 이동한 뒤 아래 명령어를 입력하면 된다.

ssh -i "Tutorial.pem" ubuntu@ec2-13-124-212-229.ap-northeast-2.compute.amazonaws.com
//"Tutorial.pem"의 경우 자신이 가지고 있는 키페어의 이름으로 바꿔서 입력할것

 

2. 실행중인 주피터 노트북 종료시키기

아래 명령어를 입력해 현재 8888포트를 쓰고 있는 프로세스가 무엇인지 확인할 수 있다.

sudo netstat -nap | grep 8888  //현재 8888포트를 쓰고있는 프로세스가 무엇인지 확인

프로세스 ID가 19315임을 알 수 있다.

해당 프로세스 명령어를 중지시키는 명령어는 아래와 같다. 나의 경우 19315가 프로세스 ID이니 그 값을 넣어 입력하였다. 

sudo kill -9 해당 프로세스 아이디
//ex
sudo kill -9 19315

위 명령어를 입력하고 주피터 노트북을 새로고침 해보면 

연결이 불가능하다.

실행 종료가 잘 되었음을 확인할 수 있다.

 

3. 사설 인증서 만들기

공인 인증서가 있으면 좋지만 없으니 사설 인증서를 이용해 ssl인증서를 만들어 https 적용을 할 것이다. 우선 pwd명령어를 입력해 현재 위치를 확인할 수 있다. 

pwd //현재 위치 확인

이제 mkdir(make directory)명령어를 이용해 ssl폴더를 만들고 그 폴더로 들어가도록 하자. 아래 명령어를 한줄씩 입력하도록 하자.

mkdir ssl //ssl폴더 만들기
cd ssl //ssl폴더로 이동

이제 사설 키를 생성할 것이다. openssl의 경우 우분투에 기본적으로 설치가 되어있다. 이를 이용하여 사설 키를 만들 수 있다. 명령어는 아래와 같다.

sudo openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout "cert.key" -out "cert.pem" -batch

영상에서 설명한 각 명령어가 의미하는 것들은 아래와 같다.

이제 저 명령어를 입력하면 아래와 같이 key파일과 인증서를 생성할 수 있다.

 

 + 아래와 같이 에러가 발생할 경우

아래 보면 Can't load~~로 시작하는 에러가 발생하는 것을 볼 수 있다. 이를 무시하고 진행하면 후에 주피터 노트북을 실행했을 때 cert.key 파일이 없다고 오류가 발생한다. 

이것을 해결하기 위한 방법은 아래와 같다.

1. openssl.cnf파일에 접근
2. openssl.cnf파일 vi로 열기
3. 'RANDFILE=$ENV::HOME/.rnd' 부분 주석처리 하기

먼저 pwd명령어로 현재 위치를 확인하면 home/ubuntu이다. 이곳에는 openssl.cnf파일이 없다. cd ..를 두번 입력해준다.

구글링을 해본 결과 openssl.cnf파일은 우분투의 경우 /usr/lib/ssl/openssl.cnf에 존재한다고 한다. 해당 경로로 이동하자. 

cd /usr/lib/ssl //openssl.cnf파일이 있는 폴더로 이동

해당 폴더로 이동한 뒤 ls명령어를 통해 openssl.cnf파일이 있는지 확인한다.

openssl.cnf파일이 존재한다.

이 openssl.cnf파일을 vi에디터로 수정해 줄 것이다. 아래 명령어를 입력하도록 하자.

sudo vi openssl.cnf

위 명령어를 입력하면 아래와 같은 창으로 들어와진다.

이제 a키를 눌러 수정모드로 들어가 RANDFILE~~부분에 #을 붙여 주석 처리를 한다. 그리고 esc키를 누른 뒤 :wq!를 입력해 수정하고 나오도록 한다.

편집모드에서 나와 아래와 같이 home/ubuntu폴더로 이동한 뒤 3번단계를 다시 실행하면 된다.

이제 잘 실행되는 것을 볼 수 있다.

 

 

4. 주피터 노트북에 적용시키기

이제 저번에 만들어 두었던 주피터 노트북 환경설정 파일에 해당 인증서를 적용할 것이다. 먼저 cd ..명령어를 입력해 ssl폴더에서 나온 뒤

cd(띄어쓰기).. 을 입력해야 한다.

아래 명령어를 통해 주피터 노트북 환경설정 파일로 접근하도록 하자.

sudo vi /home/ubuntu/.jupyter/jupyter_notebook_config.py //환경설정 파일에 접근

그러면 아래와 같은 창이 뜨는데 여기서 대문자 G를 입력하면 손쉽게 문서의 가장 아래로 이동할 수 있다.

가장 위로 이동하는 방법은 소문자 gg를 입력하는 것이다.

전 글에서 한것처럼 a를 눌러 수정을 한다. 그리고 아래와 같이 키파일과 인증서 파일을 적용시켜준다. 만일 블로그 글을 그대로 따라했다면 아래 두줄을 각각 입력해주면 된다.

//환경설정 파일에 키파일, 인증서 파일 적용하기
c.NotebookApp.certfile=u'인증서 파일 경로'
c.NotebookApp.keyfile=u'키파일 경로'

//예시
c.NotebookApp.certfile=u'/home/ubuntu/ssl/cert.pem'
c.NotebookApp.keyfile=u'/home/ubuntu/ssl/cert.key'

아래와 같이 esc키를 누르고 :wq!를 입력해 입력한 내용을 저장하고 나온다.

이제 주피터 노트북을 다시 실행해보도록 하자. 명령어는 다음과 같다.

sudo jupyter-notebook --allow-root

밑에서 세번째 줄을 보면 원래 http였던 부분이 https로 잘 변경되었음을 확인할 수 있다.

만약 아래와 같이 오류가 발생한다면 rm명령어를 통해 cert.key, cert.pem파일을 모두 지우고 3번 설명 뒤 +부분을 보고 잘 따라한 뒤 3번 과정을 다시 실행하면 해결된다.

+부분으로 돌아가서 다시 시도하자.

5. 잘 적용되었는지 확인하기

이전에 했던것과 같이 ctrl+z를 눌러 실행을 중지한 뒤 bg를 입력하고 disown -h를 입력해 명령 프롬프트창을 끄더라도 주피터 노트북을 사용할 수 있도록 해준다.

 

그리고 다시 주피터 노트북을 실행시켜보면 더이상 http로는 절대 실행이 되지 않는다.

앞부분에 https://을 붙여주면

그래도 실행이 되지 않는다! 고급을 눌러 ~~안전하지 않음으로 이동을 누르도록 하자.

그러면 아래와 같이 잘 접속이 되는것을 확인할 수 있다.