hyuckang의 블로그

AWS RDS(Relational Database Service)Amazon Relational Database Service는 클라우드에서 관계형 데이터베이스를 쉽게 설치, 운영 및 확장 할 수 있는 관리형 서비스입니다.RDS의 특징RDS는 필요에 따라 CPU, 메모리, 스토리지, IOPS를 각각 독립적으로 확장할 수 있습니다.RDS는 백업, 소프트웨어 패치, 자동 장애 감지 및 복구를 관리합니다.Amazon Aurora, MySQL, MariaDB, PostgreSQL, Oracle, Microsoft SQL Server를 지원합니다.DB 인스턴스에 대한 shell을 제공하지 않고, OS 제어가 불가능합니다.RDS DB 인스턴스에 대해 Storage Auto Scaling을 활성화 할 수 있습니다.A..

IAMIAM(Identity & Access Management) 는 AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는 서비스입니다. IAM은 사용자 및 그룹을 만들고 관리하며 권한을 통해 액세스를 제어합니다.IAM Identities (users, user groups, and roles)IAM User(사용자)User는 AWS 서비스에 액세스가 필요한 개인 또는 시스템, 애플리케이션일 수 있습니다.AWS 서비스 및 애플리케이션에서 인식하는 고유한 ID입니다. (Linux, Windows의 계정과 유사합니다.)User는 이름(name)과 자격증명(credentials)으로 구성됩니다.관리자 권한(administrator permissions)이 있는 IAM User와 AWS account root..

Describes one or more of your route tables.모든 라우팅 테이블 ID 조회 aws ec2 describe-route-tables \ --profile {PROFILE_NAME} --output=json \ --query "RouteTables[*].RouteTableId[]"특정 VPC에 할당되어 있는 모든 라우팅 테이블 ID 조회 aws ec2 describe-route-tables \ --profile {PROFILE_NAME} --output=json \ --query "RouteTables[*].RouteTableId[]" \ --filters "Name=vpc-id,Values={VPC_ID}"특정 VPC에 할당되어 있는 라우팅 테이블 ID 조회(기본..

CDNCDN(Content Delivery Network, Content Distribution Network)은 사용자와 물리적으로 가까운 곳에 캐시 서버를 운영하여 컨텐츠를 빠르게 전송하는 캐싱 기술 입니다.오리진 서버는 원본 컨텐츠 서버를 의미합니다.오리지 서버에 있는 컨텐츠를 분산된 캐시 서버에 저장하는 것을 캐싱이라고 합니다.Request Routing : 사용자의 컨텐츠 Request에 대해, 최적의 Cache Server를 선택해주는 기능으로 CDN 망에는 이를 처리해주는 Request Router가 존재합니다.CDN 캐싱 종류Cache Hit : 캐시서버에 컨텐츠가 존재하는 경우 / Cache Miss : 캐시서버에 컨텐츠가 존재하지 않는 경우Static Caching이미지, 자바스크립트,..

액세스 키 ID, 비밀 액세스키IAM → 사용자 → 사용자 선택 → 보안 자격 증명 → 액세스키 만들기 → 액세스 키 ID, 비밀 액세스 키 기록비밀 액세스 키는 생성 시에만 보거나 다운로드 할 수 있습니다. 기존 비밀 액세스 키를 잘못 보관한 경우 새 액세스 키를 생성해야합니다.AWS CLI 설치 확인 (aws) aws --versionAWS CLI 등록 (aws configure) aws configure --profile {profile_name} AWS Access Key ID [None]: {액세스 키 ID} AWS Secret Access Key [None]: {비밀 액세스 키 기록} Default region name [None]: {리전 코드} Default output format [No..

인스턴스 만들기AMI 선택(Windows), 인스턴스 유형 선택, 인스턴스 구성, 스토리지 추가, 태그 추가보안그룹 구성Windows는 원격데스크톱(RDP)로 접속하기 때문에 TCP 3389 포트를 열어주어야 한다.인스턴스 접속하기인스턴스가 만들어 졌다면, 선택하고 오른쪽 마우스로 클릭 후 연결을 클릭RDP 클라이언트 탭에서 암호 가져오기를 통해 키를 등록하고 암호 해독을 클릭해독이 끝나면 원격 데스크톱 파일 다운로드를 다운받고 암호로 로그인

EBS 볼륨 추가 (available 상태)EBS 볼륨 연결 (in-use 상태)lsblk 로 EBS 연결 확인mkfs -t {파일시스템 종류} {장치명}mount {장치명} {mount-point}/etc/fstab에 마운트 정보 기록/etc/fstab에 정상적이지 않을 경우 부팅이 안될 수 있음/etc/fstab에 등록할때는 UUID를 이용해서 등록하는 것이 좋음장치명 /dev/xvdf는 변할 수가 있기 때문umount {mount-point}로 마운트 해제mount -a로 마운트 했을때 정상적으로 마운트가 된다면 /etc/fstab반영 완료참고https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ebs-using-volumes.html

VPC peering은 "프라이빗 IP주소를 사용하여 2개의 VPC를 1개의 동일한 네트워크처럼 묶어주는 네트워킹 연결"VPC peering의 모든 트래픽은 암호화 된 채로 AWS의 백본 네트워크망을 통해 전달되고, 절대로 퍼블릭 인터넷을 통과하지 않습니다.이를 통해 보안성이 높아지고, 전송속도가 높아집니다.VPC peering은 게이트웨이나 VPN이 아니기 때문에 물리적 하드웨어에 의존되지 않고, 통신 또는 대역폭 병목에 대한 단일 지점 장애가 없습니다.다른 계정의 VPC, 다른 리전의 VPC도 피어링을 맺을 수 있으며, 피어링은 1:1 관계로 수행된다.동일한 CIDR 블록은 VPC peering 연결을 만들 수 없습니다.불가능한 경우 : VPC A(172.16.0.0/16) VPC B(172.16...

ELB란 AWS에서 제공하는 로드밸런싱(서버 부하분산) 서비스로드밸런서가 필요한 이유 → 지속적인 서비스를 제공하기 위해서로드밸런서를 사용하면 애플리케이션의 가용성과 내결함성이 높아진다.로드 밸런서는 "클라이언트 에서 오는 트래픽을 허용"하고, 하나 이상의 가용 영역에서 "등록된 대상으로 요청을 라우팅" 하며 "클라이언트에 대한 단일 접점 역할"을 한다.로드밸런서는 "등록된 대상의 상태를 모니터링하고 정상 대상으로만 트래픽을 라우팅"한다."비정상 대상을 감지하면, 해당 대상으로 트래픽 라우팅을 중단"한다. 이후 대상이 "다시 정상으로 감지되면 트래픽을 해당 대상으로 다시 라우팅" 한다."리스너(Listener)는 프로토콜 및 포트를 사용하여 클라이언트의 연결 요청을 확인하는 프로세스""대상 그룹(Targ..

퍼블릭 서브넷 내에 있는 인스턴스는 "퍼블릭 IP과 프라이빗 IP"를 가지고 있다.프라이빗 서브넷 내에 있는 인스턴스는 "프라이빗 IP"만을 가지고 있다.퍼블릭 서브넷 내에 인스턴스는 "IGW(Internet Gate Way)"를 통해 외부와 통신을 한다.프라이빗 서브넷 내에 있는 인스턴스는 "NAT디바이스(NAT인스턴스, NGW(NAT Gate Way))"를 통해 외부와 통신을 한다.트래픽이 IGW로 라우팅되면 퍼블릭 서브넷이고, IGW로 라우팅되지 않으면 프라이빗 서브넷이다.IGW는 "프라이빗 IP을 퍼블릭 IP or 탄력적 IP로 1:1 NAT"를 수행한다.NAT디바이스는 "프라이빗 IP와 포트를 NAT 디바이스의 IP의 IP와 포트로 변환하여 IGW로 트래픽을 전송"한다.추가적으로, "NAT디바이..