초보 개발자

EBS EBS란 Elastic Block Storage의 줄임말이다. 인스턴스가 실행중인 동안 연결 가능한 네트워크 드라이브이다. 심지어 인스턴스가 종료된 후에도 남아있을 수 있다 ( 옵션을 준다면 ) EBS는 생성된 가용영역에서만 사용할 수 있다. 만약 east-1에 EBS를 만들었는데 그걸 east-2에서는 사용할 수 없다는 뜻이다. it's a network drive it's locked to a specific AZ 스냅샵이란걸 이용하면 다른 가용영역으로도 볼륨을 옮길 수 있다고 한다. 하나의 인스턴스에 두개의 ebs를 사용하는 것도 물론 가능하다. usb를 본체에 꽂는다고 생각하면된다. 물론 만들어 두고 사용하지 않아도 된다. 그냥 만들어만 두어도 상관없다. 인스턴스를 생성할 때 delete ..

EBS EBS란 Elastic Block Storage의 줄임말이다. 인스턴스가 실행중인 동안 연결 가능한 네트워크 드라이브이다. 심지어 인스턴스가 종료된 후에도 남아있을 수 있다 ( 옵션을 준다면 ) EBS는 생성된 가용영역에서만 사용할 수 있다. 만약 east-1에 EBS를 만들었는데 그걸 east-2에서는 사용할 수 없다는 뜻이다. it's a network drive it's locked to a specific AZ 스냅샵이란걸 이용하면 다른 가용영역으로도 볼륨을 옮길 수 있다고 한다. 하나의 인스턴스에 두개의 ebs를 사용하는 것도 물론 가능하다. usb를 본체에 꽂는다고 생각하면된다. 물론 만들어 두고 사용하지 않아도 된다. 그냥 만들어만 두어도 상관없다. 인스턴스를 생성할 때 delete ..

Public IP 인스턴스를 생성하면 퍼블릭 서브넷에 생성되었고 ipv4를 할당 받았다면 public ip를 부여 받았을 것이다. 인터넷에서는 public ip를 사용하여 통신하여야한다. Private IP 사내 통신인 경우에 하나의 라우터 밑에 여러 기기가 있고, 그 기기들은 각각 private ip를 할당 받아 사용하고 있다. 이 private ip로는 인터넷에 접근할 수 없으니 라우터를 통해 아이피를 퍼블릭으로 바꾼 뒤 인터넷으로 통신할 수 있다. Elastic IP 인스턴스를 중지하였다 실행시키면 아이피가 바뀔 수 있다. 이를 위해서 고정아이피를 부여하는 것을 엘라스틱 아이피라고한다. 근데 엘라스틱 아이피는 왠만하면 쓰지 말라고 한다. DNS에 등록 한 다음에 사용하라고 하는데. 이게 무슨 말인지..

NAT Instance 실습 NAT instance란 NAT Gateway대용으로 사용할 수 있는 것이다. NAT gateway란, private subnet에서 외부로 통신을 하려고 할 때 필요한 것이다. private subnet은 기본적으로 외부와 통신을 할 수가 없다. 통신을 하려면 public subnet을 통해 밖으로 나가야한다. NAT gateway는 퍼블릭 서브넷에 설치를 해두고, 프라이빗 서브넷 라우팅 테이블에서 외부로 향하는 아웃바운드 트래픽을 NAT gateway로 향하도록 해두면, 밖으로 나갈 수 있다. 반대로 인바운드 트래픽은 못받겠지?? ( 확실하지 않음 ) 아무튼 NAT gateway는 가격이 좀 있다. 켜두기만해도 한달에 10만원 가까이는 나갈 것이다. 따라서 3분의 1정도의..

ENI란 elastic network interface로 1.인스턴스에 탈부착 할 수 있으며, 2.생성 시 프라이빗 아이피가 주어지고, 3.엘라스틱 아이피를 붙일 수 있다고 알고있다. 따라서 해당 인스턴스가 사용이 불가되면 붙어있던 ENI를 다른 인스턴스에 붙이면 이전과 동일하게 서버가 작동되도록 할 수 있다고 알고있는데 여기서 궁금한점 1.한 개의 인스턴스에 프라이빗 아이피가 여러개가 될 수 있다? 2.엘라스틱 아이피를 ENI에 붙이면 한 인스턴스가 여러개의 퍼블릭 아이피를 가질 수 있다? 이 두개가 잘 이해가 되지 않았다. 따라서 한번 확인해보려고 했다. 먼저 동일한 서브넷에 인스턴스를 두개 만들고 (A, B) A 인스턴스에 퍼블릭 아이피로 접근한 뒤, SSH로 B 인스턴스에 프라이빗으로 접근하였다...

EC2에 접속하는 방법 linux, macOS, win10이상 이면 ssh를 사용해서 EC2에 접속이 가능하다. win10미만이면 putty라는 것을 통해서 들어가거나 혹은 EC2 instance connect를 사용해서 들어갈 수 있다. 이 때 ssh에 접속하려면 퍼블릭 아이피와, pem키가 필요하다. 인스턴스 생성할 때 pem키를 만들면 자동으로 등록 되는거같은데.. 나는 없이 만들었기에 pem키를 만들고 인스턴스에 등록해줘야한다. 근데 생각보다 복잡하네..? 인스턴스를 지우고 다시 만들까하다가 그냥 해보기로 했다. 먼저 키페어를 생성하고 프라이빗 키에서 퍼블릭 키를 추출해야 한다. 키페어는 아래에서 생성하면 되는데 RSA방식으로 만들어야 한다고 한다. pem을 만들었는데 왜 이름이 cer로 되었는지..

IAM 유저도 결제 대시 보드 들어갈 수 있도록 설정하기 비용을 확인하기 위해서 결제 대시 보드로 가면 권한이 없다고 뜬다. 아무리 administratoraccess권한을 가지고 있더라도 iam유저는 못본다고 한다. 따라서 여기를 들어가기 위해선 루트 계정으로 들어가야 한다. 하지만 이 부분을 수정할 수 있다. 먼저 루트 아이디로 들어간 다음 우측 상단 클릭 > 계정을 들어간 뒤 아래와 같이 설정을 하면 된다. 이렇게 하면 administratoraccess를 가진 iam유저는 결제대시보드에 들어갈 수 있게 된다. 결제 금액 확인 하는 방법 청구서

IAM이란 ? IAM stands for Identity and Access Management 이건 글로벌 서비스이다. ( 특정 리전에 국한 된 서비스가 아님 ) 여기서 유저와 그룹을 만들 수 있다. aws에서 처음 아이디를 만들었을 때 생기는 것은 root account이다. 이건 처음에 아이디를 설정할 때만 사용하고 그 이후에는 더이상 사용하지 않는 것이 좋다. 공유하는 것은 안된다. root account를 이용하여 유저를 생성한다. 그리고 그룹을 이용하여 생성한 유저를 묶을 수 있다. 그룹은 오직 유저만 묶을 수 있다. ( 그룹은 묶을 수 없음 ) Groups only contain users 유저는 하나의 그룹에만 들어갈 수 있는 것은 아니고 여러 그룹에 들어갈 수 있다. a user can ..