티스토리

MILKY's CLOUD

검색하기

블로그 홈

MILKY's CLOUD

minjii-ya.tistory.com/m

minjii_ya 님의 블로그입니다.

구독자: 6

방명록 방문하기

주요 글 목록

[aws] EC2 Instance Connect Endpoint를 통해 private EC2 접속하기 안녕하세요 :) EC2에 접속하기 위한 방법 중 하나인 EC2 Instance Connect Endpoint를 소개합니다. EC2 Instance Connect Endpoint EC2 Instance Connet Endpoint는 결국 VPC Endpoint 입니다. 이를 생성하게 되면 VPC 내부에 ENI가 생기게 되며 해당 ENI를 통해 private Instance에 22(SSH) 접속을 하게 되는 원리 입니다. 해당 원리를 가지고 있기 때문에, EC2 Instance Connet Endpoint의 보안그룹의 아웃바운드 룰과 접속할 EC2 Instace의 보안그룹의 인바운드 룰 설정이 중요합니다. [제한 사항] 포트 22 및 3389만 지원됩니다. EC2 Instance Connect 엔드포인트는 .. 공감수 1 댓글수 0 2023. 8. 21.
[aws] 태그 관리(AWS Tag Editor) 안녕하세요 🙂 AWS에서 비용 관리나 관리 정책 등으로 리소스에 태그를 붙여 활용을 하시고 계실텐데요, 오늘은 관리를 더 편하게 해주는 aws tag editor에 대해 알아보려 합니다. AWS Tag Editor 태그는 AWS 리소스를 구성하기 위한 메타데이터 역할을 하는 키와 값 쌍입니다. 대부분의 AWS 리소스에는 Amazon EC2 인스턴스, Amazon S3 버킷, 기타 리소스 등 리소스를 생성할 때 태그를 추가할 수 있는 옵션이 있지만, Tag Editor를 사용하면 지원되는 여러 리소스에 한 번에 기존 태그의 값을 변경할 수도 있으며, 새로운 태그를 추가하거나, 기존 태그를 삭제할 수도 있습니다. 제약 사항 다만, Tag Editor가 모든 리소스의 태그를 지원하는 것은 아닙니다. 😢 지원되.. 공감수 0 댓글수 0 2023. 1. 8.
[aws] 자격증명 노출 방지(AWS Vault 설정) 안녕하세요 🙂 오늘은 aws vault에 대해 알아보려 합니다. 이 글을 보신다면, 보안을 위해 무조건 설정해주세요❗️ AWS Vault AWS Vault는 99designs에서 개발한 개발 환경에서 AWS 자격 증명을 안전하게 저장하고 액세스하는 도구입니다. 기존의 방식대로 환경변수/credential/config 파일 등에 plain text로 설정해 사용하는 것이 아닌, macOS Keychain/Windows Credential Manager/Secret Service(Gnome Keyring, KWallet)/Pass/Encrypted file 등을 백엔드로 사용해 자격증명을 저장합니다. 또한 자체적으로 Amazon의 STS 서비스를 사용해 임시 자격 증명을 발급받아 사용하고, 임시 자격 증명은.. 공감수 1 댓글수 0 2023. 1. 8.
[aws] ENI(Elastic Network Interface) 안녕하세요 🙂 오늘은 ENI에 대해 알아보려 합니다. ENI(Elastic Network Interface) 호스트의 물리적인 네트워크 인터페이스 카드(NIC)를 기반으로 하는 가상 네트워크 인터페이스를 말합니다. ENI는 인스턴스가 만들어 낸 트래픽을 네트워크로 전송하거나 네트워크에서 들어온 트래픽을 수신합니다. primary ENI 및 secondary ENI: VPC의 EC2 구축 시 연동 생성된 ENI가 primary ENI이고, 사용자가 자체 생성한 ENI는 secondary ENI가 됩니다. secondary private IP: 한 ENI에 보조 private IP를 할당 가능합니다. EIP: ENI의 private IP와 하나씩 바인딩해야 합니다. MAC 주소: ENI는 전역에서 유니크한 .. 공감수 0 댓글수 0 2022. 9. 18.
[aws] VPC Peering(PCX) 안녕하세요 🙂 오늘은 다른 VPC와의 연결, VPC Peering에 대해 알아보려 합니다. VPC Peering(PCX) AWS 내부의 서로 다른 VPC 간 연결을 피어링이라 하고, 피어링을 지원하는 서비스를 피어링 연결(PCX)라고 합니다. 자신의 VPC와 연결 가능한 상대측 VPC는 계정과 리전 모두 지원하며, 자신의 VPC CIDR과 겹치지만 않으면 모든 VPC와 연결할 수 있습니다. 피어링이 형성되더라도, 서브넷 라우팅(라우팅 테이블)을 지정해야 비로소 네트워킹이 가능해집니다. VPC Peering 실습 (사전 준비) 연결하고자 하는 상대측 VPC의 계정 번호, VPC ID, 리전 코드 요청자 계정 - 피어링 연결 생성 [VPC] - Peering Connection을 클릭합니다. 자신의 VPC를.. 공감수 0 댓글수 0 2022. 9. 12.
[aws] Lambda 파헤치기 안녕하세요 🙂 오늘은 Lambda 개념에 이어, Lambda를 더욱 파헤쳐보려 합니다! Lambda 개념 및 사용법은 아래 링크를 참조해주세요. [aws] Lambda 개념 및 사용법 안녕하세요 :) 오늘은 AWS Lambda에 대해 설명드리려 합니다. AWS Lambda Lambda는 서버를 프로비저닝하거나 관리하지 않고도 코드를 실행할 수 있게 해주는 컴퓨팅 서비스 입니다. [특징] 자신의 코드에 minjii-ya.tistory.com Lambda의 특장점 중 하나가 바로, "자신의 코드에 대해서만 책임진다"는 것 인데요. 자세히 말하면, Lambda는 사용자를 대신하여 고가용성 컴퓨팅 인프라에서 코드를 실행하고 서버와 운영 체제 유지 관리, 용량 프로비저닝 및 자동 조정, 코드 및 보안 패치 배포,.. 공감수 3 댓글수 0 2022. 9. 4.
[aws] 로드밸런서 정의, 유형 별 비교 안녕하세요 :) 오늘은 AWS의 부하 분산 서비스인 로드 밸런서에 대해 알아보려 합니다. 로드밸런싱 하나의 서버의 성능으로 인해 처리량을 초과한 대량 요청 트래픽의 경우, 속도 저하나 서비스 지연 또는 장애를 유발합니다. 이것을 대비해 트래픽(부하)을 다수 서버로 분산하는 것을 말합니다. AWS의 부하 분산AWS에서는 부하 분산 서비스로 Elastic Load Balancer(ELB)를 제공합니다. 로드밸런서 4가지 유형 애플리케이션 로드밸런서(Application Load Balancer, ALB) HTTP 및 HTTPS 트래픽이 있는 애플리케이션에 유연한 분기 처리가 필요한 경우 사용 [분기 방법] path-pattern : 요청 URL을 기반으로 분기 ex) /img/* host-header : 호.. 공감수 1 댓글수 0 2022. 8. 28.
[aws] Session Manager를 통해 private EC2 접속하기 안녕하세요 :) EC2에 접속하기 위한 방법 중 하나인 AWS Systems Manager의 기능인 Session Manager를 소개합니다. 특히 인터넷이 되는 EC2 환경과 인터넷이 되지 않는 EC2 환경에서 Session Manager 설정의 차이가 있는데요, 이를 어떻게 설정해야 하는지 자세히 적어보겠습니다. AWS Systems Manager AWS Systems Manager(구 SSM)는 AWS에서 인프라를 보고 제어하기 위해 사용할 수 있는 AWS 서비스입니다. Systems Manager 콘솔을 사용하여 여러 AWS 서비스의 운영 데이터를 보고 AWS 리소스에서 운영 태스크를 자동화할 수 있습니다. Systems Manager는 관리형 노드를 스캔하고 탐지된 정책 위반을 보고하거나 시정 .. 공감수 2 댓글수 0 2022. 8. 21.
[aws] 네트워크 ACL(NACL) 및 보안 그룹(SG) 비교 안녕하세요 :) AWS는 들어오고 나가는 트래픽에 대한 접근 제어를 어떻게 할까요? 오늘은 AWS의 접근 제어 방식인 NACL, SG에 대해 이야기 하고 비교해보려 합니다. 들어가기 전에 접근 제어에 대한 기본적 개념을 알아봅시다 ! 인바운드 규칙 vs 아웃바운드 규칙 인바운드 규칙 : 들어오는 트래픽(소스)에 대해 허용/거부하는 규칙 아웃바운드 규칙: 나가는 트래픽(대상)에 대해 허용/거부하는 규칙 화이트 리스트 vs 블랙 리스트 화이트 리스트 : 기본적으로 모든 것을 거부하고, 허용할 규칙을 정하는 것 ( 보안그룹 ) 블랙 리스트 : 기본적으로 모든 것을 허용하고, 거부할 규칙을 정하는 것 ( NACL ) Stateful vs Stateless Stateful : 요청한 클라이언트의 IP와 포트를 저.. 공감수 0 댓글수 0 2022. 8. 14.
[aws] VPC 네트워킹 구성 요소의 포함 관계 안녕하세요 :) 최근에 "Amazon VPC 네트워킹 원리와 보안"이라는 책을 읽고 있습니다. 이 책은 AWS에서 사용하는 기본적인 네트워킹 원리에 대해 이야기 합니다. 오늘은 이 책을 읽고, VPC 네트워킹의 공간적 요소에 대해 기록하려 합니다. Amazon VPC 네트워킹 원리와 보안 - YES24 기업 클라우드 보안 정책을 수립하고 적합성 평가를 직접 수행하며 겪은 저자의 노하우가 담긴 VPC 네트워킹 책이다. VPC 공간과 컴퓨팅, 네트워킹 연결 서비스의 구조와 원리를 AWS 토폴로지로 친 www.yes24.com 🙂 VPC 네트워킹 구성 요소의 포함 관계 VPC 네트워킹에서 말하는 "공간"은 5개의 요소로 분류합니다. 계정 : AWS Cloud는 계정 전용 공간이며, 계정은 Account ID .. 공감수 1 댓글수 0 2022. 7. 31.
[aws] Amazon Lightsail 사용법(2) 안녕하세요 :) 오늘은 이전 글에 이어, Amazon Lightsail "네트워킹", "스토리지" 설정 가능 부분에 대해 알아보도록 하겠습니다. [aws] Amazon Lightsail 개념 및 사용법(1) 안녕하세요 :) 오늘은 Amazon Lightsail 개념과 인스턴스, 컨테이너, 데이터베이스 설정 부분에 대해 설명드리려 합니다. Amazon Lightsail Amazon Lightsail이란, 웹 사이트 또는 웹 애플리케이션을 구축해야 minjii-ya.tistory.com Amazon Lightsail Amazon Lightsail이란, 웹 사이트 또는 웹 애플리케이션을 구축해야 하는 개발자가 Amazon Web Services(AWS)를 시작하는 가장 쉬운 방법입니다. 이를 통해 인스턴스(가.. 공감수 2 댓글수 0 2022. 7. 16.
[aws] Amazon Lightsail 개념 및 사용법(1) 안녕하세요 :) 오늘은 Amazon Lightsail 개념과 인스턴스, 컨테이너, 데이터베이스 설정 부분에 대해 설명드리려 합니다. Amazon Lightsail Amazon Lightsail이란, 웹 사이트 또는 웹 애플리케이션을 구축해야 하는 개발자가 Amazon Web Services(AWS)를 시작하는 가장 쉬운 방법입니다. 이를 통해 인스턴스(가상 프라이빗 서버), 컨테이너 서비스, 관리형 데이터베이스, 콘텐츠 전송 네트워크(CDN) 배포, 로드 밸런서, SSD 기반 블록 스토리지, 고정 IP 주소, 등록된 도메인의 DNS 관리, 리소스 스냅샷(백업) 등 프로젝트를 신속하게 시작하는 데 필요한 모든 것을 저렴하고 예측 가능한 요금으로 사용할 수 있습니다. Lightsail은 평소 우리가 사용하던.. 공감수 1 댓글수 0 2022. 7. 10.
[aws] Lambda 개념 및 사용법 안녕하세요 :) 오늘은 AWS Lambda에 대해 설명드리려 합니다. AWS Lambda Lambda는 서버를 프로비저닝하거나 관리하지 않고도 코드를 실행할 수 있게 해주는 컴퓨팅 서비스 입니다. [특징] 자신의 코드에 대해서만 책임: Lambda는 사용자를 대신하여 고가용성 컴퓨팅 인프라에서 코드를 실행하고 서버와 운영 체제 유지 관리, 용량 프로비저닝 및 자동 조정, 코드 및 보안 패치 배포, 코드 모니터링 및 로깅 등 모든 컴퓨팅 리소스 관리를 수행합니다. Lambda가 이러한 리소스를 관리하므로 컴퓨팅 인스턴스에 로그인하거나 제공된 런타임에 운영 체제를 사용자 지정할 수 없습니다. 개발자는 AWS Lambda 콘솔에서 코드를 작성하고, 메모리, 타임아웃, IAM 역할 선택을 수행하면 됩니다. La.. 공감수 1 댓글수 0 2022. 6. 29.
[aws] CodeCommit 개념 및 사용법 안녕하세요 :) 오늘은 AWS codecommit에 대해 설명드리려 합니다. AWS CodeCommit CodeCommit은 프라이빗 Git 리포지토리를 호스팅하는 안전하고 확장성이 뛰어난 관리형 소스 제어 서비스입니다. AWS에서 호스팅하는 완전 관리형 서비스: CodeCommit은 높은 서비스 가용성과 내구성을 제공하고 자체 하드웨어 및 소프트웨어를 관리하는 관리 오버헤드를 제거합니다. 프로비저닝하고 확장할 하드웨어가 없으며 설치, 구성 및 업데이트할 서버 소프트웨어가 없습니다. 코드를 안전하게 저장: CodeCommit 리포지토리는 저장 및 전송 중에 암호화됩니다. 코드에서 공동으로 작업: CodeCommit 리포지토리는 사용자가 브랜치에 병합하기 전에 서로의 코드 변경 사항을 검토하고 주석을 달 .. 공감수 4 댓글수 0 2022. 6. 26.
[aws] AWS CDK 실습(3) - CloudFormation 스택 삭제 안녕하세요 :) 오늘은 AWS CloudFormation 스택을 삭제하는 법에 대해 알아봅시다 🎈 CloudFormation 스택 삭제 AWS CDK를 사용해 생성된 CloudFormation 스택을 삭제하는 방법은 2가지가 있습니다. 1. CDK CLI를 이용한 삭제 CDK CLI로 자주 활용되는 것은 아래와 같습니다. 이중에, cdk destroy를 사용해 삭제할 수 있습니다. cdk init : 지정된 템플릿에서 현재 디렉터리에 새 CDK 프로젝트를 만듭니다. cdk list : 현재 프로젝트에 정의되어 있는 모든 스택을 나열합니다. cdk synth : 코드(Typescript, Python, Java 등)로 개발된 스택을 CloudFormation Template로 변환합니다. cdk boots.. 공감수 1 댓글수 1 2022. 6. 19.
[aws] CloudFormation Drift(드리프트) 개념 및 실습 안녕하세요 :) 오늘은 AWS CloudFormation Drift(드리프트)에 대해 알아봅시다 🎈 Drift(드리프트) CloudFormation 템플릿에 정의된 스택 리소스 값과 이 리소스의 실제 구성 값 간의 차이 AWS CDK 또는 CloudFormation 템플릿을 구성하여, 리소스를 프로비저닝 했다고 가정합시다. IaC로 관리되고 있는 서비스의 설정값을 누군가 AWS 콘솔에서 직접 변경했을 때, 어떻게 해야 할까요? 아래 실습에서는 Drift 상태를 고의로 만들고, CloudFormation의 Drift 감지 기능을 사용해 감지하고 실제로 리소스와 CloudFormation 리소스 간의 sync가 맞지 않는 상황에서 스택 업데이트가 가능한지 알아보려고 합니다 . Drift(드리프트) 실습 Cd.. 공감수 1 댓글수 0 2022. 6. 12.
[aws] AWS CDK 실습(2) - 스택 업데이트 안녕하세요 :) 오늘은 이전에 만든 CDK Stack의 값을 수정하거나 추가하여, Stack을 업데이트하도록 하겠습니다 🎈 이 글을 보기 전에 이전 글을 보고 실습을 먼저 진행해주세요 ! [aws] AWS CDK 실습(1) - 프로젝트 구조, CDK CLI, 작동 원리 포함 안녕하세요 :) 오늘은 AWS CDK 프로젝트 구조, CDK CLI, 작동 원리를 알아보고 CDK를 사용해 간단한 인프라를 배포해보겠습니다. AWS CDK란? AWS 클라우드 개발 키트(CDK)는 현대적 프로그래밍 언어를 사 minjii-ya.tistory.com CDK 스택 업데이트 lib/cdk-workshop-stack.ts : CDK 애플리케이션의 메인 스택이 정의되는 곳입니다. 실제 배포할 리소스를 정의하고 관리하는 가장 중.. 공감수 1 댓글수 0 2022. 6. 5.
[aws] AWS CDK 실습(1) - 프로젝트 구조, CDK CLI, 작동 원리 포함 안녕하세요 :) 오늘은 AWS CDK 프로젝트 구조, CDK CLI, 작동 원리를 알아보고 CDK를 사용해 간단한 인프라를 배포해보겠습니다. 이 글을 보기 전에 이전 글을 참고 하면 더욱 이해가 쉽습니다 ! [AWS] AWS를 제어하는 방법 안녕하세요 :) 오늘은 AWS를 제어하는 4가지 방법에 대해 간단히 설명드리려 합니다. AWS를 제어하는 방법 AWS를 제어하는 방법에 대해 아시나요? 아래의 그림과 같이, 4가지의 방법으로 AWS를 제어 minjii-ya.tistory.com AWS CDK란? AWS 클라우드 개발 키트(CDK)는 현대적 프로그래밍 언어를 사용하여 클라우드 인프라를 코드로 정의하고 AWS CloudFormation을 통해 배포하는 오픈 소스 소프트웨어 개발 프레임워크 입니다. AWS.. 공감수 6 댓글수 1 2022. 5. 27.
[aws] chatbot + slack 연동해, CodePipeline 알림 설정 안녕하세요 :) 오늘은 AWS Chatbot을 사용하여, Slack의 채널에 CodePipeline 수행 결과 알림을 받을 수 있도록 설정해보겠습니다. 아래와 같이 제가 가지고있는 ‘K*****’ 워크스페이스의 ‘1_server’ 채널에 codepipeline 수행 결과 알람을 받을 수 있도록 설정하겠습니다! 최대한 쉽게 사진과 함께 가져왔으니 천천히 따라와주세요 :) AWS Chatbot 이란 ❓ 채팅 채널에서 AWS 워크로드를 손쉽게 모니터링하고, 운영하고, 문제 해결할 수 있는 대화형 에이전트 AWS Chatbot을 사용하여 알림을 수신하고, 명령을 통해 진단 정보를 검색하고, AWS 리소스를 구성하고, 워크플로를 시작 가능 클릭 몇 번만으로 안전하고 효율적으로 채팅 채널에서 AWS 알림을 수신하고.. 공감수 2 댓글수 0 2022. 5. 22.
[aws] 오토스케일링 그룹에 속한 EC2의 Scale In 순서(default 종료 정책) 안녕하세요:) 오늘은 오토스케일링 그룹에 속한 EC2 인스턴스의 삭제 순서를 알아보도록 할게요! aws docs를 참고하였습니다! 종료 정책 Amazon EC2 Auto Scaling은 종료 정책을 사용하여 축소 이벤트 중에 처음 종료할 인스턴스를 결정 종료 정책이란, 종료할 인스턴스를 선택할 때 Amazon EC2 Auto Scaling가 사용할 종료 기준을 정의하는 것 Auto Scaling 그룹은 기본 종료 정책을 사용하지만, 원하는 경우 자신의 종료 기준에 따라 자체 종료 정책을 선택하거나 생성 가능 Amazon EC2 Auto Scaling은 인스턴스 축소 보호 제공함 이 기능을 사용하면 축소 이벤트 중에 인스턴스가 종료되지 않습니다. Auto Scaling 그룹을 생성할 때 인스턴스 축소 보호.. 공감수 3 댓글수 0 2022. 5. 15.
[aws] EC2 Status check 안녕하세요 :) EC2 Status check에 대해 아시나요? 보통 서버를 생성하고 나면 status check로 2가지의 상태(system/instance)를 체크하면서 시작이 됩니다. EC2 Status Check status check란, 실행 중인 모든 EC2 인스턴스에서 자동으로 확인하여, 애플리케이션을 실행시키는 것으로 부터 손상된 것으로 보이는 하드웨어 및 소프트웨어 이슈를 감지하고 식별합니다. 쉽게 말해 2가지 종류의 status check를 1분마다 실행하다가, 하나 이상의 이슈가 생기면 인스턴스의 전체 상태가 실패(손상됨)으로 표시합니다. status check는 Amazon EC2에 내장된 기능으로 비활성화하거나 삭제할 수 없습니다. status check가 실패하면 status c.. 공감수 0 댓글수 0 2022. 5. 8.
[AWS] AWS를 제어하는 방법 안녕하세요 :) 오늘은 AWS를 제어하는 4가지 방법에 대해 간단히 설명드리려 합니다. AWS를 제어하는 방법 AWS를 제어하는 방법에 대해 아시나요? 아래의 그림과 같이, 4가지의 방법으로 AWS를 제어할 수 있답니다! level 0) console 기반 작업 익숙한 AWS Console에서 "클릭" 기반으로 작업하는 것을 말합니다. 쉽게 시작할 수 있다는 장점이 있으나, 반복이나 대량 작업에는 적합하지 않고 비효율적 일 수 있습니다. level 1) Script 기반으로, SDK나 CLI 스크립트를 만들어 AWS SDK(Software Development Kit)나 AWS CLI를 사용하는 방법입니다. AWS SDK를 사용해 다양한 파라미터를 지정해주고 정해진 함수를 돌리거나, 터미널에서 CLI를 .. 공감수 2 댓글수 0 2022. 5. 1.
[aws] Transit Gateway란? 안녕하세요 :) A VPC - B VPC를 연결할 때 어떻게 하시나요? VPC Peering 방법이 있지만, C VPC, D VPC, E VPC 등 더 많은 VPC를 상호 연결하려 할 때 과연 VPC Peering이 최선일까요? 오늘은 이에 대한 해답인, Transit Gateways에 대해 알아보고 2개의 VPC가 서로 통신할 수 있도록 구성해보겠습니다. Transit Gateway Transit Gateway는 가상 사설 클라우드(VPC)와 온프레미스 네트워크를 상호 연결하는 데 사용할 수 있는 네트워크 전송 허브 🔊 Transit Gateway의 구성 요소 Attachment Amazon VPC, VPN 연결과 TGW간의 연결을 의미 리전 내 모든 가용영역(서브넷)을 지정하여 가용성과 성능을 확보하.. 공감수 1 댓글수 0 2022. 4. 30.
[왕초보 탈출 AWS 매뉴얼(5)] ALB & Target Group 생성 안녕하세요 :) 해당 매뉴얼을 끝까지 따라오시면, 아래와 같은 네트워크 구성과 리소스들을 생성하실 수 있습니다. 오늘은 매뉴얼4에 이어, ALB를 생성하고 Target group을 생성할 예정입니다 ~ 최대한 쉽게 사진과 함께 가져왔으니 천천히 따라와주세요 :) ALB(Application Load Balancer) 생성 ALB(Application Load Balancer) 란 ❓ LB란? 둘 이상의 가용 영역에서 EC2 인스턴스, 컨테이너, IP 주소 등 여러 대상에 걸쳐 수신되는 트래픽을 자동으로 분산하는 서비스 LB는 등록된 대상의 상태를 모니터링하며, 상태가 양호한 대상으로만 트래픽을 라우팅 해줌 수신 트래픽이 시간이 지남에 따라 변경됨에 따라 로드 밸런서를 확장함 LB에는 여러 종류가 있음(A.. 공감수 6 댓글수 4 2021. 8. 15.
[왕초보 탈출 AWS 매뉴얼(4)] EC2 - Private Instance 생성 안녕하세요 :) 해당 매뉴얼을 끝까지 따라오시면, 아래와 같은 네트워크 구성과 리소스들을 생성하실 수 있습니다. 오늘은 매뉴얼3에 이어, private-subnet에 보안이 중요한 백엔드 서버를 생성해봅시다 ! 최대한 쉽게 사진과 함께 가져왔으니 천천히 따라와주세요 :) EC2 - Private Instance 생성 ** 이 매뉴얼에서는 node.js를 배포할 서버이기 때문에, 이를 염두해두고 생성할 예정입니다. Tomcat, Apache, NginX, Spring 를 배포하실 분이라도 "보안 그룹"의 port 번호만 달라질 뿐 다를게 없습니다 ! [1. AMI 선택] 빠른 시작 - Linux 2 AMI 선택 참고 - 우분투, 레드햇, 수세 등 여러 OS가 있으니 입맛에 맞춰 선택해주세요. [2. 인스턴.. 공감수 0 댓글수 0 2021. 8. 15.
[왕초보 탈출 AWS 매뉴얼(3)] NAT Instance 만들기 안녕하세요 :) 해당 매뉴얼을 끝까지 따라오시면, 아래와 같은 네트워크 구성과 리소스들을 생성하실 수 있습니다. 위의 아키텍쳐 중, 오늘은 매뉴얼2에 이어, NAT Instance를 만들고 필요한 라우팅 테이블 설정을 해줄 것입니다. 최대한 쉽게 사진과 함께 가져왔으니 천천히 따라와주세요 :) VPC에 private subnet을 구축하기 위해서는 EC2 생성 - EIP 생성 및 연결 - 프라이빗 라우팅 테이블의 라우팅 추가 순으로 진행해야합니다! 그보다, NAT를 왜 생성해야 하는지 아시나요 ? NAT란 무엇인가요 ❓ 네트워크 주소 변환은 컴퓨터 네트워킹에서 쓰이는 용어로서, IP 패킷의 TCP/UDP 포트 숫자와 소스 및 목적지의 IP 주소 등을 재기록하면서 라우터를 통해 네트워크 트래픽을 주고 받는.. 공감수 2 댓글수 0 2021. 8. 15.
[왕초보 탈출 AWS 매뉴얼(2)] Private Subnet 생성 안녕하세요 :) 해당 매뉴얼을 끝까지 따라오시면, 아래와 같은 네트워크 구성과 리소스들을 생성하실 수 있습니다. 위의 아키텍쳐 중, 오늘은 매뉴얼1에 이어, private subnet을 생성하고 필요한 라우팅 테이블 설정을 해줄 것입니다. 최대한 쉽게 사진과 함께 가져왔으니 천천히 따라와주세요 :) VPC에 private subnet을 구축하기 위해서는 프라이빗 서브넷 생성 - 프라이빗 라우팅 테이블 생성 및 설정 순으로 진행해야합니다! Private subnet 생성 Subnet 이란 ❓ VPC를 나누는 데 사용됩니다. 보통 VPC를 IP로 구분해 나눈 후, 다중 AZ(가용영역)에 걸쳐 서브넷을 구성합니다. 서브넷은 퍼블릭 서브넷 or 프라이빗 서브넷으로 분류됩니다. 퍼블릭 서브넷: 인터넷에 직접 엑세.. 공감수 1 댓글수 0 2021. 8. 15.
[왕초보 탈출 AWS 매뉴얼(1)] VPC & Public Subnet 생성 안녕하세요! 오늘은 aws 클라우드의 첫 시작 VPC, Public subnet 구축 방법을 같이 알아봅시다! 해당 매뉴얼을 끝까지 따라오시면, 아래와 같은 네트워크 구성과 리소스들을 생성하실 수 있습니다. 위의 아키텍쳐 중, 오늘은 VPC와 public subnet을 생성해보고 필요한 라우팅 테이블 설정을 해줄 것입니다. 최대한 쉽게 사진과 함께 가져왔으니 천천히 따라와주세요 :) VPC에 public subnet을 구축하기 위해서는 VPC 생성 - 서브넷 생성 - 인터넷 게이트웨이 생성 - 퍼블릭 라우팅 테이블 생성 및 설정 순으로 진행해야합니다! VPC 생성 VPC(Virtual Private Cloud) ❓ AWS 클라우드의 프라이빗 가상 네트워크 보통 AWS 리전 및 가용 영역의 고가용성을 기반.. 공감수 3 댓글수 1 2021. 8. 15.
[aws] EFS 파일 시스템 - 생성 / 마운트 안녕하세요! 오늘은 실제로 EFS 파일시스템 생성, Linux2 가상머신에 EFS를 마운트해보겠습니다. 🙋‍♀️먼저, EFS가 무엇일까요? EFS(Elastic File System) ❓ 정의 AWS 클라우드 서비스와 온프레미스 리소스에서 사용할 수 있는 간단하고 확장가능하며 탄력적인 완전 관리형 탄력적 NFS 파일 시스템을 제공함 특징 EBS와 달리 multi AZ를 지원하고 network를 타기 때문에 security group으로 제어합니다. 애플리케이션을 중단하지 않고 온디맨드 방식으로 페타바이트 규모까지 확장하도록 구축되어, 파일을 추가하고 제거할 때 자동으로 확장하고 축소해서 용량을 프로비저닝 및 관리할 필요가 없습니다. Standard 스토리지 클래스 및 Infrequent Access 스토.. 공감수 4 댓글수 1 2021. 2. 21.
[aws] EBS 볼륨 생성/자동 마운트/크기 확장 안녕하세요! 오늘은 실제로 EBS 볼륨 생성, Linux2 가상머신에 EBS를 마운트하고, EBS 볼륨의 크기를 확장해보겠습니다. 🙋‍♀️먼저, EBS가 무엇일까요? EBS(Elastic Block Store) ❓ 정의 EC2 인스턴스를 위한 사용자 지정 가능한 영구 블록 스토리지(하드디스크 라고 생각하면 쉬움!) 특징 HDD와 SDD 유형 중에서 선택가능 동일한 가용 영역에서 실행중인 여러 서버에 자동으로 복제됨 특정 지점 스냅샷을 사용하여 백업가능해서 보다 높은 수준의 데이터 내구성을 제공함 쉽고 투명한 암호화 지원 탄력적 볼륨, 다른 유형으로 변경 가능, 용량 확장 가능 용량 scale down은 불가능 -> 이를 위해서는 더 작은 크기의 새로운 EBS장치를 생성해, mount를 다시 해주어야함 E.. 공감수 2 댓글수 2 2021. 2. 11.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.