구름

Cloudest - 블로그 이사했습니다 노션으로 블로그를 옮겼습니다. 흥미로운 포스팅이 올라옵니다! cloudest.oopy.io 🛠 준비물 - Amazon WorkSpaces가 구성된 AWS 환경 - AWS Managed AD 또는 AD Connector와 같은 AWS 디렉터리 서비스 - Amazon Linux 2 AMI 기반 EC2 인스턴스 - 스마트폰에 설치된 Google Authenticator - Amazon RDS (MariaDB대신 RDS를 사용하는경우) 시작 전 코로나로 인해 재택근무량이 이전에 비해 폭발적으로 늘어났다. 기업은 재택근무시에도 보안적으로 안전하고 탄력적으로 제공할 수 있는 Amazon WorkSpaces 도입을 고려한다. 한층 강화된 접속 인증을 위해서 MFA 설정을 통해 ..

Cloudest - 블로그 이사했습니다 노션으로 블로그를 옮겼습니다. 흥미로운 포스팅이 올라옵니다! cloudest.oopy.io 🛠 준비물 : 기본 인프라 생성 능력 및 EC2, RDS등을 주어진 환경에 맞게 생성하고 배치하고 연동할 수 있는 기초능력 여기를 눌러 EC2 및 인프라 생성 도움받기 여기를 눌러 RDS 생성 도움받기 - 내용 중간에 RDS 생성 내용이 Step by Step으로 나와있다. 시작 전 Web - WAS - DB(RDS)의 3Tier 환경 구축 실습 중 처음부터 끝까지 자세하게 적어놓은 포스팅을 찾지 못해서 실습에 어려움을 느끼고 최대한 정리 해 봤다. 개발자가 아니라서 WEB, WAS에 실제 서비스를 올려서 구성하진 못했지만 적어도 연동정도의 경험은 필요하다고 생각해서 실습했다..

💡 준비물 : AWS 계정 시작 전 지금까지 DB를 직접적으로 활용할 일이 없어서 DB설치를 하더라도 MySQL / MariaDB 만 간단하게 설치하고 사용했었다. 보통 Linux에 서버를 설치하는 위 DB들과 다르게 MS-SQL를 설치 해보려 한다. RDS 생성 MS-SQL DB 생성 - (아래 나오지 않은 설정은 Default로 지정한다.) RDS 콘솔에서 데이터베이스 생성 클릭 Microsoft SQL Server를 프리티어로 선택 SQL Server Express Edition을 선택한다. 버전은 SQL Server 2019를 제외한 모든 버전에서 프리 티어를 지원한다. DB 식별자 및 자격 증명 설정 마스터 ID/PW는 DB에 접속하기 위한 정보이므로 꼭 기억해야 한다. 스토리지 자동 조정 비활..

Cloudest - 블로그 이사했습니다 노션으로 블로그를 옮겼습니다. 흥미로운 포스팅이 올라옵니다! cloudest.oopy.io 💡 준비물 : AWS 계정 및 백업 할 인스턴스 시작 전 AWS Backup이란? : 파일 시스템, 블록 스토리지 볼륨, 관계형 데이터베이스, NoSQL 데이터베이스등의 백업을 필요한 순간에 손쉽게 자동(or 수동)백업할 수 있는 서비스이다. 백업의 자동화와 중앙관리화를 위한 서비스이다. AWS Backup 백업 볼트 (Backup Vault) : 백업 구성시 사용하는 컨테이너 백업 볼트에서 AWS KM 암호화 키를 설정하여 백업에 대한 액세스 제어 가능 백업을 생성하기 위해서는 우선 백업 볼트를 생성한다. 볼트 생성 화면 백업 계획 (Backup Plan) 백업 계획 생성 ..

Cloudest - 블로그 이사했습니다 노션으로 블로그를 옮겼습니다. 흥미로운 포스팅이 올라옵니다! cloudest.oopy.io AWS VPC 피어링 실습 인프라 구성 Default-VPC에 VPC-happy 1개 추가 생성 아래와 같이 서브넷 생성 라우팅 테이블 생성 서브넷 연결편집으로 각각 서브넷 연결 해피 서브넷0 에서 설정 인터넷 GW 이름 설정 NACL 기본 + 추가 생성 NACL 서브넷 연결편집 기존 있던 보안그룹은 그대로 놔둠 보안그룹 생성 각각 보안그룹 → 인바운드규칙 편집하기 (각각 설명에 적어준대로 추가하면 된다.) WEB서버 MySQL ( Web서버에서 오는놈들만 보내야한다) Default들의 아웃바운드를 0.0.0.0/0 으로 변경해주기 둘다 인스턴스 생성 EC2 인스턴스 생성 (..

Cloudest - 블로그 이사했습니다 노션으로 블로그를 옮겼습니다. 흥미로운 포스팅이 올라옵니다! cloudest.oopy.io 🛠 준비물 : AWS 계정, MobaXterm 프로그램 시작 전 MobaXterm을 사용하던 중 AWS S3 세션을 제공하길래 궁금해서 시도해봤다. 세션을 연결하려하면 'Aws S3 sessions are experimental and should be used for test purpose only' 라고 적혀있다. 불완전하니 테스트용으로만 사용하라는 것 같다. 그래서 테스트만 해보려고 한다. S3 환경 구성 S3 버킷 생성 S3 콘솔 → 버킷 → 버킷 만들기 버킷 이름 설정 S3 버킷이름은 계정내가 아닌 AWS전체에서 고유한 이름이여야 한다. 이외에 따로 추가설정을 하진 ..

Cloudest - 블로그 이사했습니다 노션으로 블로그를 옮겼습니다. 흥미로운 포스팅이 올라옵니다! cloudest.oopy.io 🛠 준비물 : 리눅스 환경, AWS IAM 액세스 키 및 비밀 액세스 키 실습은 Ubuntu 20.04 버전에서 진행했지만 웬만한 메이저 배포판은 AWS CLI를 설치할 수 있다. AWS 콘솔을 이용하면 깔끔한 GUI 환경에서 낯선 서비스에 좀더 쉽게 접근할 수 있다. 하지만 빠른 구성 및 반복적인 작업을 위해서는 CLI를 통한 명료한 작업이 효율적이다. AWS는 편리한 CLI를 제공한다. 파이썬으로 작성된 AWS CLI는 플랫폼 중립적이라 Windows, MAC, Linux 어떤 환경에서도 동작한다. AWS CLI 설치 AWS CLI 패키지 설치하기 Python 기반의 AW..

Cloudest - 블로그 이사했습니다 노션으로 블로그를 옮겼습니다. 흥미로운 포스팅이 올라옵니다! cloudest.oopy.io 🛠 준비물 : AWS 계정 목표 Free-Tier에 속하지 않는 완전관리형 서비스 NAT Gateway를 대신하는 NAT Instance 생성하여 연결하기 NAT Gateway는 데이터전송 비용을 빼고도 한달에 43$ 정도의 비용이 필요하다. (서울 Region 기준) Free-tier의 750시간 무료 EC2를 활용하지 않아도 소규모 테스트 환경에서 t2.micro linux가 약 4배 저렴하다. NAT Gateway란? NAT는 대부분 여러 대의 호스트가 하나의 공인IP를 사용하여 인터넷에 접속하기 위한 경우로 사용한다. NAT는 Private Subnet의 인스턴스를 인..