AWS EC2 기본 용어 및 인스턴스 생성하기(TIL 230515)

📚 KDT WEEK 7 DAY 1 TIL

• AWS EC2 인스턴스 생성 용어
• AWS EC2 인스턴스 생성하기
• AWS 기본 용어

 

---

클라우드 서비스 제품

아마존 AWS, 마이크로소프트 Azure, 구글 GCP, 오라클 OCI, IBM 클라우드, KT 클라우드, 네이버 NCP ..

 

 

🟥AWS EC2

Amazon Elastic Compute Cloud

AWS 클라우드를 활용하여 다양한 운영체제와 SW를 제어할 수 있는 서버와 스토리지를 제공하는 서비스

'Elastic' 은 '탄력적' 이라는 의미로, 사용자가 성능과 용량을 조절하여 비용 조절이 가능하다는 의미이다.

쉽게 말하면, 사용자가 어렵게 물리적으로 서버를 구성할 필요없이 클릭 몇 번으로 다양한 서버 구성이 가능하다!

 

다음은 인스턴스를 만들기 전에 알아야 할 용어들이다.

• 인스턴스 : 가상 컴퓨팅 환경
• AMI(Amazon 머신 이미지) : 서버에 필요한 운영체제와 여러 소프트웨어들이 구성된 상태로 제공되는 템플릿 인스턴스

AMI를 토대로 운영체제, CPU, RAM 등이 구성된 인스턴스를 빌리는 것이다.

 

• 인스턴스 유형 : 인스턴스를 위한 CPU, 메모리, 스토리지, 네트워킹 용량의 여러 가지 구성 제공한다.
• 키 페어 : 인스턴스 로그인 정보 보호
  • AWS는 퍼블릭 키를 저장, 사용자는 개인 키를 안전한 장소에 보관
• 인스턴스 스토어 볼륨 : 임시 데이터를 저장하는 스토리지 볼륨이다.
  • 인스턴스 중단 or 최대 절전 모드 or 종료하면 삭제됨
• EBS(Elastic Block Store) : 영구 스토리지 볼륨
• 보안 그룹 : 인스턴스에 연결할 수 있는 프로토콜, 포트, 소스 IP 범위를 지정 가능
• EIP(탄력적 IP 주소) : 동적 클라우드 컴퓨팅을 위한 고정 IPv4 주소
• 태그 : 사용자가 생성해서 EC2 리소스에 할당할 수 있는 메타 데이터
• VPC(Virtual Private Clouds) : AWS 클라우드와 논리적으로 격리되어 있지만 원할 때마다 고객의 네트워크와 간편히 연결할 수 있는 가상 네트워크

 

---

 

🟦 EC2 인스턴스 생성하기

 

키 페어 생성하기

EC2 인스턴스에 안전하게 로그인 하기위해 키 페어를 먼저 생성한 뒤 인스턴스를 생성해보자.

 

키 페어 생성은 EC2 대시보드 왼쪽 탭에서 찾아 생성할 수 있다.

 

개인적으로 ppk는 연결에 오류가 났다. pem을 써보자.

해당 키는 발급 시 바로 다운로드된다.

EC2 인스턴스 접속시 사용할 예정이므로 안전한 장소에 보관하고 접속할 때 사용하면 된다.

 

그리고 접속하기 전에 발급받은 키의 권한설정이 필요하다.

맥의 경우 터미널에서 'chmod 400 파일이름' 을 사용하고,

 

윈도우 권한설정은 아래 링크 참고

https://dabid.tistory.com/entry/%EC%9C%88%EB%8F%84%EC%9A%B010%EC%97%90%EC%84%9C-SSH-%EC%A0%91%EC%86%8D-%EC%8B%9C-pem-%ED%8C%8C%EC%9D%BC-%EA%B6%8C%ED%95%9C%EB%B3%80%EA%B2%BD

윈도우10에서 SSH 접속 시 pem 파일 권한변경

 

---

 

인스턴스 생성하기

본격적으로 EC2를 사용하기 위해 인스턴스를 생성해본다.

 

인스턴스 시작 버튼을 누른다.

이름을 등록하고, 운영체제를 고르면 키 페어를 설정해야하는 구간이 보인다.

 

아까 생성했던 키페어를 등록한다.

키 페어를 등록하면, 해당 키로 인스턴스에 연결할 수 있게된다.

 

나는 이렇게 설정했다.

 

연습으로 생성하는 인스턴스라서 프리티어 기준으로 생성하였다.

 

---

 

포트 추가하기

웹 서비스를 제공할 때는 기본 22 포트외에 80 포트가 필요할 수도 있다.

포트를 추가하려면 밑의 이미지처럼 보안 그룹 탭으로 넘어가서 설정해줘야 한다.

 

보안 그룹 화면에서 내 인스턴스의 보안 그룹을 눌러 설정 화면에 들어간 뒤 , 인바운드 규칙 편집을 해야한다.

내 인스턴스의 보안 그룹 인바운드 규칙을 확인해보면, 22 포트만 남아있을 것이다.

여기서 위 이미지에 마킹한 '인바운드 규칙 편집' 버튼을 클릭하여 설정한다.

 

80 포트외에도 다양한 포트 설정이 가능하다.

설정이 끝나고 규칙 저장 버튼을 누르면 끝

 

---

 

탄력적 IP 주소 할당해보기(EIP)

인스턴스에 고정적인 공인 IP주소를 할당해줄 수 있다.

EIP를 삭제하기 전까지 IP주소를 쭉 유지해줄 수 있다.

ex) 도메인 서버에서 IP주소를 연결해야할 때 ➡️ 고정적 IP 주소 필요 ➡️ EIP 할당

 

1. EIP 생성

 

대시보드 왼쪽에서 클릭한다.

왼쪽 상단의 탄력적 IP 주소 할당을 클릭한다.

 

EC2 대시보드 왼쪽 메뉴바에서 탄력적 IP를 찾아 클릭하고 생성한다.

옵션은 원하는 대로 생성해주면 된다.

나는 지역만 맞추고 바로 할당해주었다.

 

2. 인스턴스에 EIP 연결

 

EIP를 생성했다면 바로 상단 알림바에서 연결 버튼을 눌러도 되고,

해당하는 EIP를 체크한 뒤, 아래 사진처럼 탄력적 IP 주소 연결 버튼을 눌러도 된다.

할당 버튼 왼쪽에서 찾으면 된다.

 

버튼을 누르고 연결할 인스턴스만 지정해주면 연결 끝!

연결이 완료되면 퍼블릭 ip를 사용해서 서버에 연결했던 것처럼 EIP로도 가능해진다.

단, EIP로 연결할 때는 80 포트를 열어놔야 한다.

 

---

 

🟨 AWS 기본용어

• 가상화 : 클라우드 컴퓨팅의 기반으로써, 물리적 컴퓨터 하드웨어를 보다 효율적으로 활용할 수 있게 한다.
• 가상머신(VM) : 소프트웨어 형식으로 물리적 컴퓨팅을 시뮬레이션하는 가상환경
  • 가상 하드드라이브의 스토리지, 스냅샷, VM 구성을 포함한 다수의 파일로 구성
• 스냅샷 : 특정 시점의 스토리지 파일 시스템을 저장해두는 기술
  • 윈도우의 복원 지점처럼 데이터 손상시 스냅샷으로 데이터 복구 가능
  • 백업과는 달리 초기 생성과 데이터 변경이 있기 전까지는 스토리지 공간 차지하지 않음
  • 메타데이터의 복사본이므로 생성시간이 길지 않고, 장애 상황에 빠르게 데이터 복원 가능
• 데이터 센터 : 수많은 서버들을 한데 모아 네트워크로 연결해 놓은 시설
• Region(지역) : 데이터 센터가 위치한 지역으로, 국가마다 자원사용 비용이 다르다.
• Availability Zone(가용영역, AZ) : 하나의 Region은 두 개 이상의 AZ로 구성된다. 

 

---

🟩 Elasticbeanstalk

AWS 클라우드에서 애플리캐이션을 신속하게 배포하고 관리할 수 있는 서비스

 

애플리케이션을 업로드하기만 하면 용량 프로비저닝, 로드 밸런싱, 조정, 상태 모니터링을 자동으로 처리

Go, JAVA, .NET, Node.js, PHP, Python 등 다양한 개발 애플리케이션을 지원