감쟈의 엔지니어 일지

Security Group은 EC2 인스턴스에 적용할 수 있는 방화벽 설정이다. 방화벽이란, 외부 사용자들이 내부 네트워크에 접근하지 못하도록 하는 일조의 내부 네트워크 방어도구이다. 예를 들어, Linux 서버의 SSH 접속 포트인 22번만 허용하게끔 한다던가, 접속 가능한 IP대역을 설정해준다던가 해서 외부로부터의 위협을 줄일 수 있다. 위의 그림에서 보듯이 사용자가 EC2 인스턴스로 접근할때나, EC2 인스턴스에서 외부로 나갈때는 방화벽을 거치게 된다. Security Group은 이러한 방화벽 설정을 할 수 있는 AWS의 기능이다. 이러한 방화벽 설정은 항상 우선적으로 체크해주어야 한다. EC2 인스턴스를 생성하고 열심히 서버를 설치한다고 하여도, 외부에서 접근할 수 없을때가 있다. 이럴때는 먼저..

EBS 볼륨은 다른 가용 영역이나 리전으로 불가능하다.그래서 EBS 볼륨의 스냅샷을 생성하고 다른 리전으로 복사해야 한다. (스냅샷이란 특정 시점을 기준으로 파일로 저장한 형태이다.) 스냅샷 생성하는 과정부터 활용하는 방법까지 알아보도록 하자 1. EBS 스냅샷 생성하기 1. 스냅샷을 생성할 볼륨을 마우스 오른쪽 클릭한 뒤, 'Create Snapshot' 을 눌러서 스냅샷을 생성해주자. 2. 스냅샷 세부 설정 과정이다. Description은 굳이 적어주지 않아도 된다. Create Snapshot 눌러서 스냅샷을 생성해주자. 3. EBS의 Snapshots 항목으로 들어가면 생성된 스냅샷을 확인할 수 있다. 2. EBS 스냅샷으로 EBS 볼륨 생성하기 EBS 볼륨을 다른 리전으로 옮기는 것은 불가능 ..

EBS를 OS에서 사용하려면 알맞은 파일시스템으로 포맷하고 마운트 해주어야 한다. 그 과정에 대해서 살펴보도록 하자. 1. EBS 볼륨 포맷 및 마운트하기 1. 먼저 포맷할 볼륨의 장치명을 확인해주자. /dev/sdf 로 되어있다. 2. 생성했던 인스턴스가 Linux이기에 Ext4 파일 시스템으로 포맷해주었다. 인스턴스에 접속한 뒤, 다음과 같은 명령어를 입력해주자 sudo mkfs -t ext4 /dev/sdf // /dev/sdf 의 장치를 ext4 파일 시스템으로 포맷해주는 과정이다. 3. /dev/sdf 장치가 있는지 확인해주고 sudo mount /dev/sdf /mnt 명령어를 통해서 /mnt 디렉토리에 마운트 해주도록 하자. 4. df -h 명령어로 현재 마운트된 목록들을 확인할 수 있다. ..

EBS (Elastic block store) EBS는 AWS에서 EC2인스턴스에 사용할 수 있는 블록 스토리지이다. 우리가 물리적으로 사용하던 하드디스크나 SSD를 원하는 크기, 성능으로 설정하여 생성할 수 있다. 즉, 인스턴스에 EBS 볼륨을 장착하면 더 많은 저장 공간을 사용할 수 있도록 해준다. EBS 볼륨을 생성하고 인스턴스에 장착하는 과정까지 살펴보도록 하자. 1. EC2 항목에서 Elastic Block Store > Volume으로 들어가서 Create Volume으로 볼륨을 생성해주자. 2. 볼륨의 유형, 크기, 가용 영역, 스냅샷 ID를 설정할 수 있다. 사이즈는 10GB로 가용영역은 ap-northeast-2c로 설정해주었다. 3. EBS가 생성되었다. 상태를 보면 사용가능한 볼륨이라..

앞서 만들었던 EC2 인스턴스가 Linux서버였기 때문에, 인스턴스에 접속하려면 SSH를 사용하게 된다. Windows에서는 SSH 접속 프로그램인 Putty를 사용하고 linux나 Mac에서는 ssh명령어가 내장되어 있다. 내가 현재 실습하고 있는 OS는 Windows10 이기 때문에 Putty를 사용해 EC2 인스턴스에 접속 해보도록 하겠다. 1. 먼저 Putty 사이트에 접속해서 다운로드 받아주도록 하자. www.putty.org/ Download PuTTY - a free SSH and telnet client for Windows Is Bitvise affiliated with PuTTY? Bitvise is not affiliated with PuTTY. We develop our SSH Se..

AWS에서 가장 기본적으로 알아야 할 서비스 중에는 EC2가 있다. EC2가 무엇이고, 어떻게 사용하는지 알아보도록 하자. EC2란? (Elastic Compute Cloud) AWS에서 가장 널리 쓰이는 기본적인 인프라이며, 인터넷에 연결된 가상 서버를 제공한다. 쉽게 말해서 한대의 컴퓨터를 AWS에서 빌려주는 것이라고 생각하자. EC2를 사용하는 이유 - 효율성 : 몇번의 클릭으로 서버를 생성할 수 있기 때문에 직접 서버를 구축하는것 보다 훨씬 효율적이다. - 비용 절감 : 사용한 만큼만 요금을 지불하고 쉽게 삭제도 가능하기 때문에 직접 서버를 구입하는것 보다 훨씬 비용을 절감할 수 있다. 이렇게 EC2에서 생성한 가상 서버를 인스턴스라고 부른다. EC2 인스턴스는 Linux나 Windows가 설치되..

AWS를 사용하다 보면 자주 마주치는 단어들이다. 두 단어의 의미와 차이점을 살펴보도록 하자. 1. 리전 (Region) 리전은 AWS의 모든 서비스가 위치하고 있는 물리적인 장소이다. 미국 버지니아 북부 us-east-1 미국 캘리포니아 북부 us-west-1 도쿄 ap-northeast-1 아일랜드 eu-west-1 . . . 등등 전세계 각지에 수많은 리전들이 있다. 이렇게 세계적으로 리전이 여러개 있는 이유는 바로 네트워크 속도 때문이다. 네트워크 기술이 아무리 광케이블로 연결되어 있더라도, 물리적으로 멀어지게 되면 느려질 수 밖에 없다. 그래서 주요 지역에 리전을 위치해놓고 가까운 리전에 접속하도록 해서 빠른 속도를 낼 수 있게한다. 2. 가용 영역 (AZ) 가용 영역은 우리가 흔히 말하는 데이..

AWS가 무엇인지 알았으면, 이제 AWS를 직접 사용해보자. 우선 AWS의 계정을 만드는것부터 시작! AWS는 계정을 만들면 12개월의 프리티어를 제공해준다. 그냥 썼다간 요금 폭탄 맞을수도 있으니, 프리티어를 사용해주도록 하자 ㅎㅎㅎㅎ 프리티어가 제공해주는 사용량은 다음과 같다고 한다. 입문하기에는 충분한것 같다. portal.aws.amazon.com/billing/signup#/start AWS Console - Signup portal.aws.amazon.com AWS 계정 생성하는 링크~! 1. AWS에 로그인할 이메일과 암호를 입력해주자 2. 계정 유형을 '개인' 으로 체크하고 계정 생성을 진행해주자. 3. AWS에 가입하려면 해외결제가 가능한 카드가 필요하다. 결제 정보를 입력하면 테스트로 ..

1. AWS (Amazon Web Service) - AWS는 아마존에서 개발한 클라우드 컴퓨팅 플랫폼이다. - 서버나 네트워크 , 스토리지 등의 인프라 자원을 가상으로 제공해주는 서비스이다. (IaaS) - 퍼블릭 클라우드의 종류중 하나로 대표적인 아마존의 AWS, 구글의 GCP, 마이크로소프트의 Azure가 있지만 독보적으로 AWS가 시장 점유율 1위를 차지하고 있다. 많은 기업, 특히 스타트업들이 AWS를 주목하는 이유는 무엇일까? 한번 같이 알아보도록 합시다. 2. AWS를 사용하는 이유 과거의 기업들은 온-프레미스로 자체 전산실 서버에 직접 운영하거나, 호스팅 서비스를 사용해야만 했다. 호스팅 서비스는 월 단위로 돈을 지불하고 계약을 맺어 사용하는 서비스입니다. 계약 기간이 길수록 가격이 할인되..