독립형 골랭 배포

Go 언어의 점진적인 인기와 응용 범위의 지속적인 확장으로 점점 더 많은 개발자가 프로젝트 개발 언어로 golang을 사용하기 시작했습니다. golang 애플리케이션을 배포하려면 두 가지 방법이 있습니다. 하나는 Docker, Kubernetes 등과 같은 컨테이너화 기술을 사용하는 것이고, 다른 하나는 독립형 배포를 사용하는 것입니다. 이 기사에서는 독립형 golang 배포와 관련된 단계와 주의 사항을 자세히 소개합니다.

1. 기계 환경 확인

시작하기 전에 기계 환경이 요구 사항을 충족하는지 확인해야 합니다. 먼저, golang이 머신에 설치되어 있는지 확인해야 합니다. Linux 시스템에서는 다음 명령을 사용하여 golang이 설치되었는지 확인할 수 있습니다.

go version

다음과 같이 출력되면 golang이 성공적으로 설치된 것입니다.

go version go1.16.5 linux/amd64

두 번째로 시스템에 git이 있는지 확인해야 합니다. 배포 프로세스 중에 필요하기 때문에 설치되었습니다. git에서 코드를 가져옵니다. Linux 시스템에서는 다음 명령을 사용하여 git이 설치되었는지 확인할 수 있습니다.

git version

다음과 같이 출력되면 git이 성공적으로 설치된 것입니다.

git version 2.17.1

마지막으로 머신의 운영 환경이 적절한지 확인해야 합니다. . golang 애플리케이션의 경우 실행 환경에는 운영 체제에 필요한 필수 종속성과 라이브러리 파일이 포함되어 있어야 합니다. 머신 환경을 확인하기 전에, 먼저 sphinx, elasticsearch 등 타사 라이브러리 사용에 적응하기 위해 필요한 libssl, libcrypto 등의 라이브러리 파일을 이해해야 합니다. 다음 명령을 사용하여 라이브러리의 설치 경로를 찾을 수 있습니다.

ldconfig -p | grep "library-name"

해당 라이브러리 파일을 찾을 수 없는 경우 수동으로 다운로드하여 설치해야 합니다.

2. 코드 가져오기

golang 애플리케이션을 배포하려면 배포에 필요한 코드를 가져와야 합니다. 그중 코드는 아래와 같이 git clone 명령을 통해 얻을 수 있습니다.

git clone https://github.com/username/project.git

이 명령을 실행하면 현재 디렉터리에 필요한 golang 애플리케이션 코드가 포함된 project라는 디렉터리가 생성됩니다.

3. 프로그램 컴파일

코드를 얻은 후 실행 가능한 바이너리 프로그램을 컴파일해야 합니다. 이 단계는 일반적으로 프로그램이 모니터링하는 포트 번호, 로그 출력 경로 등과 같은 프로그램의 특정 환경 및 매개변수에 따라 설정해야 합니다. 이 기사에서는 간단한 Hello World 프로그램을 예로 들어 설명하겠습니다. 먼저 코드 디렉터리에서 다음 명령을 실행하여 바이너리 파일

go build -o app main.go

을 생성합니다. 그 중 app은 출력 바이너리 프로그램의 이름이고, main.go는 golang 애플리케이션의 진입점입니다. 이 명령을 실행하면 코드 디렉터리에 app이라는 바이너리 파일이 생성됩니다. 그런 다음 다음 명령을 사용하여 바이너리 프로그램을 시작합니다.

./app

이때, 컬 명령을 사용하여 프로그램이 성공적으로 시작되었는지 확인할 수 있습니다.

curl http://localhost:8080

"Hello, World!"가 반환되면 프로그램이 성공적으로 시작되었습니다.

4. 프로세스 관리

golang 애플리케이션을 배포하는 과정에서 애플리케이션 시작, 중지, 다시 시작 관리를 용이하게 하려면 프로세스 관리 도구를 사용해야 합니다. 현재 가장 많이 사용되는 프로세스 관리 도구는 systemd입니다. 여기서는 systemd를 예로 들어 프로세스 관리 방법을 설명하겠습니다.

먼저 /etc/systemd/system에 app.service라는 새 파일을 생성하고 파일에 다음 콘텐츠를 추가합니다.

[Unit]
Description=description-of-app
After=network.target

[Service]
Type=simple
Restart=always
StartLimitInterval=0
RestartSec=2
User=username
Group=username
ExecStart=/path/to/application
WorkingDirectory=/path/to/application
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=app
Environment=ENV=prod

[Install]
WantedBy=multi-user.target

위 구성 파일 /to/application에서 앱 설명, 사용자 이름, 경로를 수정합니다. 및 ENV는 각각 애플리케이션에 대한 설명, 서비스가 실행되는 사용자 이름, 애플리케이션의 바이너리 실행 파일 경로 및 실행 환경(테스트 또는 프로덕션 환경)을 나타냅니다.

구성 파일을 완료한 후 다음 명령을 실행하여 systemd 서비스를 로드하고 시작합니다.

sudo systemctl daemon-reload
sudo systemctl start app.service

위 명령을 실행한 후 다음 명령을 사용하여 서비스 상태를 확인할 수 있습니다.

sudo systemctl status app.service

상태가 다음과 같은 경우 "활성(실행 중)"이면 서비스가 성공적으로 시작되었음을 의미합니다.

5. 보안 강화

독립형 Golang 애플리케이션을 배포하는 동안 보안 강화는 특히 중요합니다. 일부 보안 강화 조치에는 다음이 포함됩니다.

1. 방화벽 침투 정책 활성화: iptables 명령을 사용하여 시스템의 외부 연결에 대한 제한 및 보호를 활성화할 수 있습니다.
2. sudo 명령 사용 제한: 관리자가 아닌 사용자가 sudo 명령을 통해 시스템 권한을 얻는 것을 방지합니다.

3. 공용 네트워크 SSH 제한: /etc/ssh/sshd_config에 다음 항목을 추가하여 SSH에 대한 공용 네트워크 액세스를 제한할 수 있습니다.

   Port 22
   PermitRootLogin no
   AllowUsers user1 user2

4. waf를 사용하여 http 요청 보호: waf를 사용하여 http 요청 통합 시스템 충돌이나 데이터 유출을 일으킬 수 있는 공격을 피하세요.
5. 요약

위 내용은 독립형 golang 배포에 대한 관련 프로세스 및 주의 사항입니다. 요약하면 독립형 golang 배포의 구체적인 단계에는 머신 환경 확인, 코드 획득, 프로그램 컴파일, 프로세스 관리, 보안이 포함됩니다. 강화 및 기타 단계. 초보자의 경우 위의 프로세스와 주의사항을 이해하고 학습할 가치가 있어 향후 golang 애플리케이션 배포에 더 나은 도움을 줄 수 있습니다.

위 내용은 독립형 골랭 배포의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!