# 🔐 SSH 배포 가이드 (v9)

**목표**: SSH로 원격 서버에 직접 접속하여 배포  
**환경**: hz-prod-01 (공인 IP 178.104.200.7 / 내부 IP 172.17.0.1)

---

## 📋 사전 준비

### 1. SSH 키 설정 (최초 1회)

#### 1.1 로컬에서 SSH 키 생성
```bash
ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -N ""
```

#### 1.2 공개 키를 원격 서버에 등록
```bash
ssh-copy-id -i ~/.ssh/id_ed25519.pub kjh2064@178.104.200.7
```

#### 1.3 SSH 연결 테스트
```bash
ssh -i ~/.ssh/id_ed25519 kjh2064@178.104.200.7 "echo '✅ 연결 성공'"
```

---

## 🔍 Step 1: 환경 파악

### 원격 서버 정보 확인

```bash
ssh kjh2064@178.104.200.7 << 'EOF'

# 1. 시스템 정보
echo "=== 시스템 정보 ==="
hostname
uname -a
lsb_release -a

# 2. 배포 경로
echo -e "\n=== 배포 경로 ==="
ls -la /home/kjh2064/quantengine_active/ || echo "아직 없음 (첫 배포)"
ls -la /home/kjh2064/quantengine_backup/

# 3. 서비스 상태
echo -e "\n=== quantengine 서비스 ==="
sudo systemctl status quantengine --no-pager

# 4. Nginx 설정
echo -e "\n=== Nginx /quant 설정 ==="
cat /etc/nginx/sites-available/gitea-ip.conf | grep -A 10 "location /quant"

# 5. 포트 상태
echo -e "\n=== 포트 상태 ==="
sudo netstat -tuln | grep -E ":80|:443|:5000"

# 6. 디스크 상태
echo -e "\n=== 디스크 ==="
df -h

EOF
```

### 예상 환경

```
✓ Linux (Ubuntu 20.04+)
✓ nginx 1.28.3 (reverse proxy)
✓ /home/kjh2064/quantengine_active/ 배포 경로
✓ quantengine systemd 서비스
✓ 포트 5000에서 .NET 앱 실행
✓ sudo 권한 (quantengine 서비스 제어)
```

---

## 🏗️ 배포 아키텍처

```
┌────────────────────────────────────────────────────┐
│         사용자 (외부 인터넷)                         │
│      http://178.104.200.7/quant/                    │
└─────────────────────┬────────────────────────────────┘
                      │ 공인 IP (포트 80)
┌─────────────────────▼────────────────────────────────┐
│          Nginx (reverse proxy)                       │
│   /etc/nginx/sites-available/gitea-ip.conf          │
│   location /quant/ → proxy_pass http://127.0.0.1:5000/
└─────────────────────┬────────────────────────────────┘
                      │ localhost:5000
┌─────────────────────▼────────────────────────────────┐
│     quantengine (systemd 서비스)                    │
│   /home/kjh2064/quantengine_active/                │
│   QuantEngine.Web.dll (실행 중)                     │
└────────────────────────────────────────────────────┘
```

---

## 📦 Step 2: Release 빌드

```bash
# 로컬 개발 머신에서 실행
cd /c/Temp/data_feed

# Release 빌드
dotnet publish -c Release \
  -o src/dotnet/QuantEngine.Web/publish

# 결과 확인
ls -lh src/dotnet/QuantEngine.Web/publish/
du -sh src/dotnet/QuantEngine.Web/publish/
```

---

## 🚀 Step 3: 배포 방법

### 방법 1: 자동 배포 스크립트 (권장)

```bash
# 스크립트에 실행 권한 부여
chmod +x deploy-production.sh

# 배포 실행
./deploy-production.sh
# 또는
./deploy-manual.sh 178.104.200.7
```

**스크립트가 자동으로:**
- ✓ SSH 연결 확인
- ✓ 원격 환경 파악
- ✓ 서비스 중지
- ✓ 백업 생성
- ✓ 파일 전송 (rsync)
- ✓ 파일 검증
- ✓ 서비스 시작
- ✓ 헬스 체크

### 방법 2: 수동 배포 (단계별)

#### Step 2-1: SSH 접속

```bash
ssh -i ~/.ssh/id_ed25519 kjh2064@178.104.200.7
```

#### Step 2-2: 서비스 중지 및 백업

```bash
# 원격 서버에서 실행:
set -e

SERVICE_NAME="quantengine"
DEPLOY_PATH="/home/kjh2064/quantengine_active"
BACKUP_PATH="/home/kjh2064/quantengine_backup"
BACKUP_NAME="quantengine_$(date +%Y%m%d_%H%M%S)"

# 서비스 중지
sudo systemctl stop $SERVICE_NAME
sleep 2
echo "✓ 서비스 중지"

# 백업 생성
mkdir -p $BACKUP_PATH
if [ -d $DEPLOY_PATH ]; then
  cp -r $DEPLOY_PATH "$BACKUP_PATH/$BACKUP_NAME"
  echo "✓ 백업: $BACKUP_PATH/$BACKUP_NAME"
else
  mkdir -p $DEPLOY_PATH
  echo "⚠️ 첫 배포"
fi
```

#### Step 2-3: SSH 종료

```bash
exit
```

#### Step 2-4: 파일 전송 (로컬에서)

```bash
rsync -avz --delete \
  -e "ssh -i ~/.ssh/id_ed25519" \
  src/dotnet/QuantEngine.Web/publish/ \
  kjh2064@178.104.200.7:/home/kjh2064/quantengine_active/
```

#### Step 2-5: 서비스 시작

```bash
ssh -i ~/.ssh/id_ed25519 kjh2064@178.104.200.7 << 'EOF'

SERVICE_NAME="quantengine"
DEPLOY_PATH="/home/kjh2064/quantengine_active"

# 파일 검증
if [ -f $DEPLOY_PATH/QuantEngine.Web.dll ]; then
  echo "✓ 파일 확인됨"
else
  echo "❌ 파일 없음"
  exit 1
fi

# 서비스 시작
sudo systemctl start $SERVICE_NAME
sleep 3

# 상태 확인
if sudo systemctl is-active --quiet $SERVICE_NAME; then
  echo "✓ 서비스 시작됨"
else
  echo "❌ 서비스 시작 실패"
  exit 1
fi

EOF
```

---

## ✅ Step 4: 배포 검증

### HTTP 상태 확인

```bash
# 공인 IP로 접근 (외부 사용자 기준)
curl -I http://178.104.200.7/quant/
# 기대: HTTP/1.1 200 OK

# localhost:5000 직접 확인 (서버에서)
ssh kjh2064@178.104.200.7 'curl -I http://127.0.0.1:5000/'
# 기대: HTTP/1.1 200 OK
```

### MudBlazor 리소스 확인

```bash
curl -s http://178.104.200.7/quant/ | grep -c "MudBlazor"
# 기대: > 0
```

### 페이지 제목 확인

```bash
curl -s http://178.104.200.7/quant/ | grep -o "<title>.*</title>"
# 기대: <title>Quant Engine - Dashboard</title>
```

### 로그 확인

```bash
# 서비스 로그
ssh kjh2064@178.104.200.7 'sudo journalctl -u quantengine -n 50'

# Nginx 에러 로그
ssh kjh2064@178.104.200.7 'sudo tail -f /var/log/nginx/error.log'

# 실시간 모니터링
ssh kjh2064@178.104.200.7 'sudo journalctl -u quantengine -f'
```

### 브라우저 테스트

```
http://178.104.200.7/quant/
```

---

## 🔄 롤백 (배포 실패 시)

### 자동 롤백 스크립트

```bash
ssh kjh2064@178.104.200.7 << 'EOF'
set -e

SERVICE_NAME="quantengine"
DEPLOY_PATH="/home/kjh2064/quantengine_active"
BACKUP_PATH="/home/kjh2064/quantengine_backup"

echo "🔄 최신 백업 찾는 중..."
LATEST=$(ls -t $BACKUP_PATH | head -1)
echo "롤백 대상: $LATEST"

# 서비스 중지
sudo systemctl stop $SERVICE_NAME
sleep 2

# 백업 복원
cp -r "$BACKUP_PATH/$LATEST"/* "$DEPLOY_PATH/"
echo "✓ 백업 복원 완료"

# 서비스 시작
sudo systemctl start $SERVICE_NAME
sleep 3

# 확인
if sudo systemctl is-active --quiet $SERVICE_NAME; then
  echo "✅ 롤백 완료"
else
  echo "❌ 롤백 실패"
  exit 1
fi
EOF
```

---

## 📊 배포 체크리스트

### 배포 전
```
[ ] SSH 키 설정 완료 (~/.ssh/id_ed25519)
[ ] SSH 연결 테스트 성공
[ ] Release 빌드 완료 (24MB+)
[ ] 배포 스크립트 준비
```

### 배포 중
```
[ ] 환경 파악 완료
[ ] 서비스 중지 확인
[ ] 백업 생성 확인
[ ] 파일 전송 완료 (rsync)
[ ] 파일 검증 완료
[ ] 서비스 시작 완료
```

### 배포 후
```
[ ] HTTP 200 OK 확인
[ ] localhost:5000 응답 확인
[ ] MudBlazor 리소스 로드됨
[ ] Nginx 에러 로그 확인
[ ] 브라우저 접속 테스트
[ ] 페이지 로드 시간 < 2s
```

---

## 🆘 문제 해결

### SSH 연결 타임아웃
```bash
# 확인:
1. IP 주소: 178.104.200.7 또는 172.17.0.1?
2. SSH 포트: 22 (기본값)
3. 방화벽 규칙
4. 공개 키 등록 확인

# 해결:
ssh-copy-id -i ~/.ssh/id_ed25519.pub kjh2064@178.104.200.7
```

### 서비스 시작 실패
```bash
# 로그 확인
ssh kjh2064@178.104.200.7 'sudo journalctl -u quantengine -n 50'

# 설정 확인
ssh kjh2064@178.104.200.7 'cat /etc/systemd/system/quantengine.service'

# 파일 검증
ssh kjh2064@178.104.200.7 'ls -la /home/kjh2064/quantengine_active/'
```

### Nginx 프록시 오류
```bash
# Nginx 설정 테스트
ssh kjh2064@178.104.200.7 'sudo nginx -t'

# 설정 파일 확인
ssh kjh2064@178.104.200.7 'cat /etc/nginx/sites-available/gitea-ip.conf'

# 포트 확인
ssh kjh2064@178.104.200.7 'sudo netstat -tuln | grep 5000'
```

### 파일 권한 문제
```bash
# 현재 권한 확인
ssh kjh2064@178.104.200.7 'ls -la /home/kjh2064/quantengine_active/'

# 권한 설정 (필요시)
ssh kjh2064@178.104.200.7 'chmod +x /home/kjh2064/quantengine_active/QuantEngine.Web.dll'
```

---

## 📚 관련 파일

```
배포 스크립트:
├── deploy-production.sh (권장)
└── deploy-manual.sh (대화형)

배포 문서:
├── DEPLOYMENT_GUIDE.md (전체)
├── DEPLOYMENT_STEPS.md (단계별)
├── DEPLOYMENT_SSH_GUIDE.md (이 파일)
└── DEPLOYMENT_CHECKLIST.md (체크리스트)

CI/CD:
├── .gitea/workflows/deploy-prod.yml
└── CI_CD_PIPELINE.md

환경:
└── ENVIRONMENT_DIAGNOSIS.md
```

---

## ⚡ 빠른 배포 명령어

### 한 번에 배포
```bash
chmod +x deploy-production.sh && ./deploy-production.sh
```

### 내부 IP 사용 (선택)
```bash
./deploy-manual.sh 172.17.0.1
```

### 공인 IP 사용 (권장)
```bash
./deploy-manual.sh 178.104.200.7
```

### 상태 확인
```bash
ssh kjh2064@178.104.200.7 'sudo systemctl status quantengine'
```

### 로그 모니터링
```bash
ssh kjh2064@178.104.200.7 'sudo journalctl -u quantengine -f'
```

---

**배포 준비 완료!** 🚀

`deploy-production.sh` 또는 `deploy-manual.sh` 스크립트를 실행하거나, 위의 수동 단계를 따라 배포하세요.