'IT2/AWS 개념' 카테고리의 글 목록

IT2/AWS 개념 (9)

[AWS] VPC 구성 - Public Subnet (퍼블릭 서브넷) 1편

카테고리 : IT2/AWS 개념 buytime | 2022. 12. 1. 07:59

VPC 구성 실습 - Public Subnet (퍼블릭 서브넷) 1편 VPC 생성 서비스 → VPC → Virtual Private Cloud → VPC → VPC 생성 VPC만 만들며, IP 대역대는 실습에서는 10.0.0.0/16 정상적으로 10.0.0.0/16 대역대의 VPC 네트워크가 생성됨 퍼블릭 서브넷 생성 서비스 → VPC → Virtual Private Cloud → 서브넷 → 서브넷 생성 VPC ID는 앞서 생성한 퍼블릭 VPC로 지정 (우리가 만들고 있는 서브넷은 새롭게 만든 VPC에서 사용할 10.0.0.0/16에 포함되는 일개 네트워크 대역대 중 하나일 것이니까!) 정상적으로 생성 완료 ! 인터넷 게이트웨이(IGW) 생성 및 VPC 연결 서비스 → VPC → Virtual Priva..

[AWS] VPC(Virtual Private Cloud)란?

카테고리 : IT2/AWS 개념 buytime | 2022. 11. 30. 08:14

VPC 개념 - VPC(Virtual Private Cloud)는 논리적으로 독립된 가상 클라우드 네트워크 - 사용자에 따라 네트워크 환경을 직접 설계 가능 - VPC 내에 IP, 인터페이스, 서브넷, 라우팅 테이블, 인터넷 게이트웨이, 보안 그룹, ACL 생성 및 제어 가능 VPC 종류 - 기본 VPC / 사용자 VPC로 구분 - 기본 VPC는 사용자의 별도 작업 없이 이미 생성되어 있는 디폴트 클라우드 네트워크 - 사용자 VPC는 별도 작업을 통해 수동으로 생성되는 네트워크 구분 기본 VPC 사용자 VPC 생성 주체 AWS 사용자 AWS 리소스 이미 정해진 리소스 미리 생성 수동 생성 리전 별 생성 수 1 최대 5개 (기본값) VPC 특징 확장성 - 손쉬운 VPC 생성/삭제가 가능하며, 설정 및 관리..

[AWS] CloudFormation 스택 생성 및 삭제

카테고리 : IT2/AWS 개념 buytime | 2022. 11. 9. 00:27

템플릿 업로드, 스택 생성/삭제를 통해 AWS 인프라 자원 자동화 실습 수행! CloudFormaion 소개 템플릿 - 코드를 사용해 AWS 인프라에 개략적인 선언을 하는 방법 - 코드로 정의된 인프라 자원들을 자동으로 생성 및 삭제 가능 - 일반적으로 IaC(Infrastructure as Code)라 부름 스택 생성 - 템플릿을 CloudFormation에 업로드하여 스택 생성 - 스택 생성 시 템플릿에 정의된 AWS 인프라 코드 순서대로 자원 생성 스택 삭제 - 스택 삭제 시 AWS 인프라 코드 순서대로 자원 삭제 - 스택 삭제 시 자동으로 Instance도 삭제됨 스택 생성 AWS 관리 콘솔 → CloudFormation 서비스 → 스택 → 스택 생성 템플릿 준비 (준비된 템플릿) → 템플릿 파일..

[AWS] EC2 인스턴스 배포 및 사용 (with 웹 서비스 설치)

카테고리 : IT2/AWS 개념 buytime | 2022. 11. 6. 10:23

EC2 인스턴스 배포 후 웹 서비스(httpd) 설치 및 테스트 그리고 삭제까지! EC2 인스턴스 배포 AWS 관리 콘솔 → EC2 → 인스턴스 → 인스턴스 시작 이름 및 태그 이름 : EC2 인스턴스 이름을 지어주자 애플리케이션 및 OS 이미지(AMI, Amazon Machine Image) 프리 티어에서 사용 가능한 AMI 종류 중 Red Hat 64bit 선택 인스턴스 유형 프리 티어 사용 가능한 유형 중 t2.micro(vCPUs 1, 메모리 1G) 선택 물론 무슨 서비스를 하느냐에 따라 인스턴스 옵션들은 다르게 선택해야 함 (지금은 테스트라서 프리 티어만 고르는 것!) 키 페어(로그인) [AWS] EC2 SSH 키 페어(key Pair) 생성 게시글에서 만들었던 키 페어 선택 (생성된 키 페어가..

[AWS] EC2 SSH 키 페어(key Pair) 생성 (.pem .ppk)

카테고리 : IT2/AWS 개념 buytime | 2022. 11. 5. 21:36

AWS EC2 인스턴스에 접근하기 위해 (클라이언트 → 서버로 접속) 인증 절차가 진행되며, 유저-암호 방식과 키 페어 방식 두 가지가 존재함 유저-암호 방식은 무차별 대입 공격 방식에 의해 권한 탈취가 일어날 가능성이 있어 안전한 키 페어 방식을 권장하며, 키 페어 생성 방법에 대해 알아보자 SSH 키 페어 생성 AWS 관리 콘솔 → 서비스 → 컴퓨팅 → EC2 네트워크 및 보안 → 키 페어 → 키 페어 생성 클릭 이름 : 아무 이름으로 지어도 됨 키 페어 유형 : 보통 RSA 디폴트로 사용 프리이빗 키 파일 형식 : SSH 클라이언트 프로그램 종류에 따라 달라지는데, 1) 윈도우 OS 베이스, Putty 프로그램 사용 시 .ppk 선택 2) 맥 OS 또는 리눅스 내장 SSH 프로토콜 사용 시 .pem..

[AWS] AWS 클라우드 소개

카테고리 : IT2/AWS 개념 buytime | 2022. 11. 3. 00:00

AWS 란? - 아마존에서 개발한 클라우드 컴퓨팅 플랫폼 - 네트워킹 기반을 바탕으로 서버, 스토리지, 네트워크 등 다양한 인프라 서비스를 제공함 - 매우 안정적이며, 전 세계 190개국 수천 개의 비즈니스 운영을 지원하는 서비스 AWS 장점 * 저렴한 비용 - 사전 확약금 또는 장기 약정 없이 종량 과금제 방식 채택 - IDC 운영이 필요하지 않아 구축 비용 및 유지관리 비용 축소 - 전문 인력에 대한 비용 부담 감소 * 속도/민첩성/즉각적인 비즈니스 가능 - 물리 구축 필요 없이 즉시 새로운 서버, 네트워크, 스토리지, 앱, 서비스 등을 배포 가능 - 목적에 따라 약 165개 이상의 서비스 사용 가능 - 전 세계 어디서든 가능 AWS 주요 서비스 * 컴퓨팅 서비스 1. EC2 (Elastic Comp..

[AWS] 클라우드란?

카테고리 : IT2/AWS 개념 buytime | 2022. 10. 27. 23:53

클라우드란? - 인터넷을 통해 언제 어디서든 원할 때 필요한 만큼의 IT 리소스를 사용할 수 있는 서비스 클라우드 종류 1. IaaS(Infrastructure as a service) - IT 인프라(서버, 네트워크, 스토리지) 등의 하드웨어 서비스 제공 모델 - 장비 구매 없이 클라우드 서비스 기업이 준비해놓은 IT 인프라 자원을 선택하여 사용 - 단, 다양한 서비스 구축에 대한 지식이 요구되며, OS와 애플리케이션을 직접 관리해야 함 - AWS와 같은 서비스가 대표적인 예시. (EC2, S3 등의 하드웨어 자원을 필요한 만큼 빌려서 사용) 2. PaaS(Platform as a service) - 애플리케이션 실행/개발 환경, OS 등의 서비스 제공 모델 - HW, OS, 미들웨어(ex. Datab..

[AWS] IAM 계정 생성 및 권한 부여, MFA 설정, 별칭 (feat. 실습)

카테고리 : IT2/AWS 개념 buytime | 2022. 10. 20. 08:29

본문에 실습이 포함되어 있습니다, 광고 눌러주심 감사...합..니다..! Root (루트 유저) - AWS 계정 생성 때 작성했던 이메일 주소로 로그인 - 모든 권한을 가지고 있음 - 해킹 시 복구 어려움 → root 계정보단 MFA 설정을 통해 용도별 계정을 별도로 사용하는 게 바람직 - 관리용(빌링, 계정 설정)으로 사용하는 게 바람직 - AWS Console 권한은 있지만, AWS API 호출 불가능 (Access Key / Secret Access Key 부여 불가) = 즉, root 계정으로는 여러 기능을 사용하는 것이 불가능함 ※ 용어 설명 1) Access Key : 아이디 (공개) 2) Secret Access Key : 패스워드 (비공개, 한번 발급받은 후에는 다시 볼 수가 없다, 잃어버..

[AWS] 리전, 가용영역, CDN

카테고리 : IT2/AWS 개념 buytime | 2022. 10. 19. 20:19

리전(Region) - AWS 서비스를 제공하는 서버의 물리적 위치 - 아시아, 유럽, 미국 등 안정성을 위해 서로 격리되어 전 세계에 분포 - 리전 별 사용 가능한 서비스가 다를 수 있음 (us-east-1은 모든 서비스가 처음으로 배포되는 곳) * 리전 선택 시 고려할 점 - 목적에 맞는 서비스 사용 가능 여부 - 지연 속도 (가까운 리전일수록 빠르겠지?) - 데이터 및 서비스 관련 법률 가용 영역(AZ, Availability Zone) - 물리적인 데이터센터라고 생각하자 - 하나의 리전은 2개 이상의 가용 영역으로 구성 (이중화) - 물리적인 일정 거리(100km 이내)를 두고 가용 영역이 존재 (재해/안정성 때문) - 리전 간 연결은 빠른 네트워크로 구성 - 각 계정에 부여되는 가용영역의 이름은..

BUYTIME