🛡️ 만능 (All-in-One) User Data 스크립트 이 스크립트는 패키지 설치부터 Secrets Manager 연동, CloudWatch 설정, 그리고 에러를 무시하는 유연한 systemd 서비스 등록까지 한 번에 수행합니다. 문제에서 명시되지 않은 경우 서울 리전(ap-northeast-2)을 사용해야 한다는 규칙에 맞추어 작성되었습니다. 또한 OS가 Amazon Linux 2023이므로 dnf 패키지 관리자를 사용합니다.

#!/bin/bash
# 로그를 남겨 트러블슈팅이 용이하도록 설정
exec > >(tee /var/log/user-data.log|logger -t user-data -s 2>/dev/console) 2>&1

echo "1. 패키지 업데이트 및 필수 의존성 설치 시작"
dnf update -y
# Python, MySQL 클라이언트, CloudWatch 에이전트, JSON 파싱용 jq 설치 [cite: 14]
dnf install -y python3 python3-pip mariadb105 amazon-cloudwatch-agent jq
pip3 install boto3 pymysql 

echo "2. 앱 디렉토리 생성 및 바이너리 다운로드"
APP_DIR="/home/ec2-user/worldpay"
mkdir -p $APP_DIR

# S3에서 지급된 바이너리 다운로드 (버킷명과 파일명은 문제에 맞게 수정 필요)
# 과제에 지급된 바이너리를 변경해서는 안 되므로 원본 그대로 다운로드합니다[cite: 32].
aws s3 cp s3://[버킷_이름]/[바이너리_파일명] $APP_DIR/app_binary
chmod +x $APP_DIR/app_binary

echo "3. Secrets Manager에서 DB 정보 가져오기 및 .env 생성"
# 런타임에 Secrets Manager에서 값을 가져옵니다[cite: 14].
SECRET_ID="[시크릿_이름]"
REGION="ap-northeast-2" # 명시되지 않은 경우 서울 리전 

# 시크릿 값을 가져와서 에러가 나더라도 스크립트가 멈추지 않도록 처리
SECRET_JSON=$(aws secretsmanager get-secret-value --secret-id $SECRET_ID --region $REGION --query SecretString --output text 2>/dev/null)

if [ ! -z "$SECRET_JSON" ]; then
  # 바이너리가 .env 파일을 읽을 가능성을 대비해 파일 생성
  echo "DB_HOST=$(echo $SECRET_JSON | jq -r .host)" > $APP_DIR/.env
  echo "DB_USER=$(echo $SECRET_JSON | jq -r .username)" >> $APP_DIR/.env
  echo "DB_PASS=$(echo $SECRET_JSON | jq -r .password)" >> $APP_DIR/.env
  echo "DB_NAME=$(echo $SECRET_JSON | jq -r .dbname)" >> $APP_DIR/.env
else
  echo "Secrets Manager에서 값을 가져오지 못했거나 빈 값입니다. .env 생성을 건너뜁니다."
fi

chown -R ec2-user:ec2-user $APP_DIR

echo "4. CloudWatch Agent 설정"
# Parameter Store에 저장된 CloudWatch 설정값을 가져와 에이전트 실행 [cite: 14, 20]
# 실패하더라도 true를 반환하게 하여 다음 단계로 넘어가게 함
/opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl -a fetch-config -m ec2 -s -c ssm:[파라미터_스토어_이름] || true

echo "5. systemd 서비스 등록 및 실행"
# EnvironmentFile=- 경로 앞에 붙은 하이픈(-)은 파일이 없어도 에러를 내지 않고 무시하라는 뜻입니다.
cat <<EOF > /etc/systemd/system/worldpay.service
[Unit]
Description=WorldPay User Management App [cite: 4]
After=network.target

[Service]
User=ec2-user
WorkingDirectory=$APP_DIR
EnvironmentFile=-$APP_DIR/.env
ExecStart=$APP_DIR/app_binary
Restart=always
RestartSec=5

[Install]
WantedBy=multi-user.target
EOF

systemctl daemon-reload
systemctl enable --now worldpay.service

echo "모든 User Data 스크립트 실행 완료"