최근에 나만의 django 애플리케이션을 프로덕션에 배포했습니다. 웹사이트 이름은 videoiro.com이고 django HTML/CSS/JS Tailwind로 개발되었습니다.

설정

저는 Cloudflare 터널을 통해 내 애플리케이션을 노출하는 Debian 12 서버를 사용하고 있습니다. 모든 정적 파일은 nginx를 통해 제공되고 Django 프로젝트는 gunicorn에 의해 실행됩니다.

이 가이드에서는 설정 방법을 보여드리겠습니다.

Django 프로젝트 준비

가장 먼저 해야 할 일은 settings.py를 열고 다음을 변경하는 것입니다.

Debug = False
ALLOWED_HOSTS = ['yourdomain.tld']
CSRF_COOKIE_SECURE = True
CSRF_TRUSTED_ORIGINS = [
    'yourdomain.tld',
]

또한 SECRET_KEY를 누구와도 공유해서는 안 되는 긴 임의 문자열로 변경해야 합니다.

그런 다음 .gitignore라는 새 파일을 만들고 다음을 붙여넣습니다.

db.sqlite3
*.pyc

이렇게 하면 데이터베이스가 서버에 업로드되지 않고 pyc 파일도 없는지 확인됩니다.

이제 프로젝트를 새로운 github 저장소(또는 gitea 저장소)에 업로드할 수 있습니다. 모든 사람이 소스 코드에 액세스하는 것을 원하지 않으면 저장소를 비공개로 설정하세요.

소스 코드를 비공개로 유지하려면 자체 호스팅 gitea 인스턴스를 설정하는 것이 좋습니다. 자체 호스팅 gitea 인스턴스 - 자체 호스팅, 경량 github 대안을 읽고 그 방법을 알아보세요.

git init
git branch -M main
git add .
git commit -m "initial commit"
git remote add origin https://...
git push -u origin main

이제 서버에 로그인해야 합니다.

서버 설정

설정하기 전에 비밀번호를 사용한 SSH 로그인을 허용하지 않는지 확인하세요. 이러한 종류의 공격으로부터 서버를 보호하려면 키 기반 인증으로 SSH 보안을 따르세요.

서버에 로그인

ssh [email protected]

패키지가 최신 상태인지 확인하세요

sudo apt update && sudo apt upgrade

이제 Python, pip, git 및 nginx를 설치하세요.

sudo apt install python3 python3-pip git nginx

이제 프로젝트를 홈 디렉터리에 복제하세요.

git clone https://...
cd my-project

다음을 설치한 후:

pip install django django-crispy-forms whitenoise

이제 프로젝트를 실행해 보세요.

python3 manage.py runserver

패키지가 없다는 오류가 발생하면 패키지를 설치하고 다시 실행하세요.

Gunicorn 구성

이제 gunicorn을 설정하겠습니다.

먼저 설치하세요

pip install gunicorn

이제 즐겨 사용하는 텍스트 편집기를 사용하여 gunicorn.service라는 새 파일을 만듭니다.

sudo vim /etc/systemd/system/gunicorn.service

다음을 붙여넣으세요.

[Unit]
Description=gunicorn daemon
After=network.target

[Service]
User=YOURUSER
Group=www-data
WorkingDirectory=/home/YOURUSER/PROJECT
ExecStart=/path/to/gunicorn --access-logfile - --workers 3 --bind 127.0.0.1:8000 PROJECTNAME.wsgi:application

[Install]
WantedBy=multi-user.target

YOURUSER를 사용자로 변경합니다.

Gunicorn으로 가는 경로를 찾으려면 다음을 실행하세요.

which gunicorn

그리고 프로젝트 이름은 settings.py 파일이 포함된 프로젝트 내의 폴더 이름입니다.

이제 다음 명령을 실행하여 gunicorn을 시작하고 활성화합니다(부팅 시 시작)

sudo systemctl daemon-reload
sudo systemctl start gunicorn.service
sudo systemctl enable gunicorn.service

이제 127.0.0.1:8000으로 이동하면 프로젝트가 실행되는 것을 볼 수 있습니다.

그러나 아직 끝나지 않았습니다

nginx 설정

이제 nginx를 통해 정적 콘텐츠를 제공해야 합니다.

먼저 선호하는 텍스트 편집기를 사용하여 새 파일 nginx 구성 파일을 만듭니다.

sudo vim /etc/nginx/sites-available/PROJECT

PROJECT를 원하는 대로 변경하세요.

이제 다음 내용을 붙여넣으세요.

server {
    listen 80;
    server_name YOURDOMAIN;

    location /static/ {
    alias /var/www/staticfiles/;
    }

    location / {
        proxy_pass http://127.0.0.1:8000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

YOURDOMAIN을 호스팅할 도메인으로 변경하세요.

웹사이트를 활성화하기 위한 심볼릭 링크를 만드세요:

sudo ln -s /etc/nginx/sites-available/PROJECT /etc/nginx/sites-enabled/

nginx 시작 및 활성화:

sudo systemctl start nginx
sudo systemctl enable nginx

정적 파일 설정

가장 먼저 해야 할 일은 (django) 프로젝트에 CD를 넣는 것입니다.

cd project

이제 다음 명령을 실행하세요.

python3 manage.py collectstatic

이렇게 하면 staticfiles라는 새 폴더가 생성됩니다.

이제 정적 파일을 설정하기 위한 두 가지 옵션이 있습니다.

1. /etc/nginx/nginx.conf의 사용자를 해당 사용자로 변경합니다(보안 수준 낮음)
2. 정적 파일을 /var/www/에 복사합니다(더 안전함)

두 번째 옵션을 수행하겠습니다.

먼저 /var/www에 staticfiles라는 새 파일을 만듭니다.

sudo mkdir -p /var/www/staticfiles

이제 프로젝트의 모든 정적 파일을 다음 위치에 복사하세요.

sudo cp staticfiles/* /var/www/staticfiles

이제 /var/www로 CD를 입력하세요.

cd /var/www

모든 파일의 소유권 변경

sudo chown www-data:www-data staticfiles
sudo chown www-data:www-data staticfiles/*

nginx 서비스를 다시 시작합니다:

sudo systemctl restart nginx

이제 다음으로 가면:

127.0.0.1

제공되는 모든 정적 파일과 함께 웹사이트가 실행되는 것을 볼 수 있습니다!

Cloudflare 터널을 통해 노출

이제 웹사이트를 공개적으로 액세스할 수 있습니다.

이렇게 하려면 cloudflare 계정과 cloudflare를 가리키는 도메인이 필요합니다.

먼저 제로 트러스트 대시보드로 이동

네트워크에서 터널을 클릭한 다음 터널 생성을 클릭하세요.

커넥터를 만든 후에는 커넥터를 설치하고 실행해야 하며 특정 설정에 대한 페이지의 지침을 따르세요.

커넥터가 실행된 후 공개 호스트 이름 탭을 클릭하고 공개 호스트 이름을 추가해야 합니다.

이제 다음과 같은 내용이 표시됩니다.

내가 가지고 있는 정보를 입력하세요. 서비스 유형은 HTTP여야 하며 URL은 127.0.0.1:80 또는 localhost:80

이제 지정한 도메인으로 이동하면 앱이 실행되고 있는 것을 볼 수 있습니다.

축하해요!

이 게시물이 마음에 들었고 내 작업(대부분 무급)을 지원하고 싶다면 여기에서 기부할 수 있습니다.

내 무료 뉴스레터에 가입하세요!

여기에 가입하세요