IT/AWS5 AWS - Route 53 Route 53-기본적으로 DNS 주소를 ip주소로 반환해주는 서비스-가용성 100% 웹서버에 resolv.conf 출력한 결과 밑에 10.0.0.2가 나오는데x.x.x.2는 DNS 서버라고 우리가 이전에 본 적이 있고 이걸 적용시킨 사례임을 확인한다. -환경 셋팅저번에 NAT gateway를 삭제했기 떄문에 bastion 접속 시 정상적으로 접속이 안된다. 따라서,pri-01 라우팅테이블에서서브넷 추가 (pri01, 02)0.0.0.0/0 으로 향하는 NAT gateway 추가 정상적으로 접속됐음을 확인할 수 있다.Creating Hosted Zone 호스트 영역 생성 Simple Routing Policy - st10 도메인에 서울 리젼 bastion 사설 주소 넣어 접속 도메인안에 서울 리젼 주.. 2025. 1. 21. AWS - Cloud Formation, VPC Peering, VPC Endpoint Cloud Formation: AWS안에서만 동작시킬 수 있는 tool terraform의 경우 구애받지 X // 근데 사용하다 이유생기면 처리해 줄 주체가 없음IaC (Infrastructure as a Code): 코드 -> 리소스 생성 ※노트북이 바뀌어서 VScode 접속하는데 vscode 인스턴스의 퍼블릭주소:8080 입력했는데 timed_out 오류 떴다?-> 99% 방화벽 문제!!!-> 보안 그룹 들어가서 편집에서 바뀐 내 ip주소로 변환 (What is my IP로도 확인 가능) 실습 쉘 스크립트 파일 실행하면서 마지막에 생긴 object url을 aws 스택생성 시 Amazon S3 URL에 집어넣기 새로운 VPC 생성된 것을 확인할 수 있다. subnet_resource .. 2025. 1. 20. AWS - EBS, S3 -EBS Volume 1. EBS를 만들어서 각 디렉토리에 마운트/ 100GB /home/ec2-user 10GB /home/apache 500GB /home/tomcat 500GB /usr/bin/tomcat/ 500GB 2. EBS 만든 다음 분할해서 마운트EBS 1TB > partitionEBS 1TB(500GB + 500GB) > LVM / RAID 데이터볼륨일 경우 sdf 이후부터 사용하는 걸 권고 nvme1n1 을 통해 볼륨 생성된 .. 2025. 1. 17. AWS - EC2 -Web 생성 + 고급 설정 - 사용자 데이터에 python install script 복붙 sudo su -: root 권한 접속 bastion 서버 접속 credential 에 인증정보가 안돼서 실패한다고 떴다. => aws configure 통해 인증정보를 넣고 다시해보자!!다만, 이건 권장하는 방법은 아니고 ec2 role 생성을 하고 웹 인스턴스 역할에 연결시켜주는 방법이 권장 ... 완료된 것을 확인할 수 있다. bastion ip주소로 접속했으나 credential 오류가 뜸내가 만든 ec2라 할지라도 ec2 본인이 만든 권한으로 스스로를 묶어듬AWS IAM 중 IAM SERVICE와 연관있다고 생각하면 됨 (EC2도 Service에 속하니까) => EC2에 권한 할당 IAM 역할.. 2025. 1. 16. AWS - Cloud Basic Theory, VPC 클라우드란?IT 서비스를 인터넷을 통해 접근해서 사용하는 데에 On-Demand 방식(원하는 만큼 그때그때 필요할때마다 가져감)을 사용한다! Public Cloud모두와 공유해서 사용Private Cloud내부망, 이해관계자들끼리만 사용 (범위 ↓ ), 사내 안에 클라우드 올려서 ERP를 가동 등Hybrid Cloud전용선, VPN 등 이용하여 외부에 공개하기 어렵지만 외부와 내부를 섞어서 사용할 때 Multi Cloud여러가지 여러 서비스를 연동할 필요성(AWS 쓰다가 구글에 있는 서비스 사용하고 싶을 때) -AWS Region1. AWS 서비스 제공되는 물리적 위치2. 전세계적으로 36개의 region으로 분리+구성3. 리전마다 서비스를 구분하기 위해 고유 코드(식별 번호) 존재 - 코드: 지역.. 2025. 1. 15. 이전 1 다음
