AWS/☁️ AWS 검색 결과

해당 글 33건

EBS 스냅샷을 이용한 EBS 생성, AMI 생성, 리전 이동 (+ AMI)

같은 환경을 가진 EC2를 여러개 생성하기 위해 스냅샷을 이용하기로 했다. 매번 EC2를 생성할 때마다 업데이트하고, 노드 깔고, 몽고DB깔고, nginx 깔고... 이런 일을 막기 위해서다. 물론 Docker를 이용하는 방법도 있겠다. 스냅샷을 생성해서 다른 리전에 동일한 내용을 옮길 수도 있고 스냅샷이 생성된 시점으로 복원을 할 수도 있다. 문제는 굳이 스냅샷을 만들 필요 없이 EC2에서 곧장 AMI를 생성하고 해당 AMI를 다른 리전으로 이동하는 것이 더 편하다는 것입니다. 두 가지 방법 다 알아보겠습니다. 스냅샷 만들기, EBS 생성 우선, EC2를 생성할 때 root 스토리지로 지정한 EBS에 해당 EC2에 세팅한 환경이 담겨 있을 것이므로 스냅샷을 생성하고자 하는 EC2가 사용하고 있는 EBS..
AWS/☁️ AWS 2020. 7. 11. 17:48

S3 CORS 구성

(https://docs.aws.amazon.com/ko_kr/sdk-for-javascript/v2/developer-guide/cors.html) (https://docs.aws.amazon.com/ko_kr/AmazonS3/latest/dev/cors.html) S3에 저장해놓은 비디오, 이미지를 로드하고 이용할 때 CORS 문제가 발생할 때가 있다. 다음 페이지에 들어가서 CORS 구성을 손 보면 된다. 현재 설정은 모든(*) 경로의 GET의 명령을 허용해주겠다고 구성했다. * GET 3000 Authorization 다음은 AWS에서 제공한 공식 문서의 예시입니다. origin에 따라 허용하는 메서드와 헤더를 다르게 구성하는 것을 볼 수 있습니다. http://www.example1.com PU..
AWS/☁️ AWS 2020. 6. 22. 05:05

AWS Certificate Manager(ACM)를 이용 SSL 인증서 등록 및 ELB를 이용한 https force redirection

HTTPS를 지원하기 위한 SSL 인증서를 발급, 등록하는데 있어, 클라우드 업체에서 제공하는 것을 사용할 것이냐 (대표적으로 AWS Certificate Manager) 사설 업체에서 구입한 후 직접 등록할 것이냐를 먼저 고려해봐야 한다. 만약 사설 업체에서 직접 구입하고 싶다면 각 인증서의 스펙을 비교해보고 구입하자. 하나의 인증서에 몇개의 도메인을 지원하는지, 서브 도메인 지원은 몇 개까지 지원하는지, 어떤 브라우저의 CA 리스트에 포함되어 있는지 등을 살펴보자. (https://cryptography.fandom.com/wiki/Comparison_of_SSL_certificates_for_web_servers) 사설 업체에서 구입하는 건 번거롭고 소모적인 일이기 때문에 가급적이면 클라우드 업체에..
AWS/☁️ AWS 2020. 6. 1. 01:22

AWS SQS

Simple Queue Service(SQS)를 이해하기 위해서는 Queue를 이해해야 한다. Queue는 줄, 열을 의미한다. 음식점에서 줄을 서면 먼저 온 사람이 먼저 음식을 서비스 받듯 Queue는 FIFO(first in first out) 구조로 되어 있다. AWS SQS의 목적은 서버가 할 일의 목록을 Queue의 방식으로 저장하는 것이라고 보면 된다. AWS SQS의 사용 사례를 살펴봄으로써 SQS를 이해해보자. 출처 - https://opentutorials.org/module/328/4909 사례1) 사용자가 신규글을 작성하면 그 글을 구독하는 사람들에게 새로운 글이 작성되었음을 이메일로 알려야 하는 시스템이 있다. 그런데 신규글을 작성했을 때 모든 구독자에게 이메일을 발송한다면 구독자가..
AWS/☁️ AWS 2020. 2. 19. 22:20

AWS ElastiCache

Cache에 대한 기본적인 지식이 있다는 전제 하에 글을 씁니다. 웹 서버에서 Cache의 존재 의의를 요약하자면 반복적으로 동일한 내용을 로딩하지 않고 미리 Cache에 저장하여 빠르게 원하는 페이지를 불러내는 것입니다. AWS CloudFront가 유저의 위치에 가까운 에지 로케이션에 서비스를 저장하는 CDN 서비스를 제공하는 것도 이 원리입니다. 웹 브라우저-웹 서버-DB의 정보 흐름에서도 Cache는 위와 같은 역할을 합니다. DB와 웹 서버 사이에 Cache가 존재하면 매번 DB에서 정보를 받아오지 않아도 되므로 DB의 부하를 줄이고 결과값을 빠르게 받을 수 있다는 장점이 있습니다. 그런데 AWS ElastiCache를 이해하기 위해서는 Memcached 캐시 엔진 개념을 이해해야 합니다. 분산..
AWS/☁️ AWS 2020. 2. 19. 21:02

AWS IAM 그룹, 사용자 생성

Identity and Access Management(IAM)는 각 리소스에 대한 권한을 관리하는 서비스다. 규모가 큰 조직에서 유용하게 사용할 수 있고, 각 AWS 서비스 내에서 다른 서비스에 접근하기 위한 권한을 설정하는데에도 사용된다. 특히, Auto scaling할 때 각 EC2에 접속해서 액세스 키를 일일히 입력하는 것은 매우 귀찮은 일이다. IAM Role을 사용하면 로그인을 따로 할 필요 없어서 편하게 명령을 내릴 수 있다. 여러 계정의 요금을 합쳐서 지불하는 '통합 결제' 시스템도 있으니 재무 관리 측면에서도 편리하다고 할 수 있다. tip) IAM는 리전 별 설정이 없고 모든 리전에서 동일하게 작동함. 정책 < 역할 < 사용자(User) < 그룹의 순서이다. 정책을 설정한 후 역할을 생..
AWS/☁️ AWS 2020. 2. 19. 00:46

AWS Route 53

AWS Rout53은 DNS기능을 서비스화 한 상품이다. S3, EC2, ELB, CloudFront와 쉽게 연동되어 편리하다. register domain을 클릭해서 도메인을 구입해보자. 도메인 구입 사용하고자하는 도메인을 선택한 후 결제를 진행하면 된다. 도메인 구입 자체는 굉장히 간단하다. 또, 도메인이 만료되면 서비스에 큰 차질이 생기니 캘린더에 적어 놓는 등 조치를 취하자 도메인을 구입한 후 등록 과정은 최대 3일까지 걸린다 도메인을 구입하면 NS 서버 세팅까지 해준다. hosted zone에 들어가보면 확인할 수 있다. NS 등록 도메인 구입 외에 NS(네임 서버)를 생성하는 것도 Route 53에서 지원한다. AWS에서는 NS 서버를 hosted zone(호스팅 영역)이라고 부른다. rout..
AWS/☁️ AWS 2020. 2. 16. 23:37

AWS RDS와 EC2 연동하기

https://ndb796.tistory.com/226 AWS EC2에 AWS RDS 연동하기 이번 시간에는 AWS EC2에 AWS RDS를 연동하는 방법에 대해서 알아보도록 하겠습니다. 기존에 운영하는 AWS EC2 서비스가 있을 때 이에 안전한 방법으로 데이터베이스를 연결해야 하는 경우가 존재할 수 있습니다... ndb796.tistory.com https://www.udemy.com/course/aws-certified-solutions-architect-associate/learn/lecture/13886644#overview 불러오는 중입니다... Udemy에서 쉽게 알려준다 이번 시간에는 AWS EC2에 AWS RDS를 연동하는 방법에 대해서 알아보도록 하겠습니다. 기존에 운영하는 AWS EC..
AWS/☁️ AWS 2020. 2. 15. 22:15

AWS RDS

RDS(Relational Database Servide) 관계형 데이터베이스(RDBMS)를 생성하고 확장할 수 있는 서비스 DB 인스턴스를 손 쉽게 생성하고 관리하며 성능 확장도 할 수 있고 여러모로 편리하다. 장애에 대비한 Failover, 비동기 복제를 통해 읽기 성능을 향상하는 Read Replica 기능도 유용하다. 물론 EC2에 직접 MySQL 등을 설치해서 운영할 수도 있다 그러나 Failover, 장애 대비 등 RDS가 제공하는 기능을 직접 설치하고 구성해야 하는 불편함이 있다. 🧷 RDS 생성 가상 OS를 고르는 것 처럼 DB 엔진을 선택하고 스토리지(t2.micro)를 선택하는 등 RDS 인스턴스 생성은 EC2 인스턴스를 생성하는 것과 흡사하다. 천천히 읽어보면 이미 모두 알고 있는 것..
AWS/☁️ AWS 2020. 2. 15. 21:14

AWS CloudFront / Signed URL(서명 URL) [미완]

signed URL이란 CloudFront로 배포되는 파일의 사용을 제한하는 기능이다. 즉, 특정 날짜가 지나면 파일을 받지 못하게 하거나, 특정 날짜가 지나야만 받게 하거나, 특정 IP만 파일을 볼 수 있게 하는 등의 용도로 사용한다. 주의할 점이 있다면 S3+CloudFront의 경우 Restrict Bucket Access를 Yes로 설정해야 하고(S3 부분 게시물에 올려 놓았다) custom origin+CloudFront의 경우 웹 서버 레벨에서 CloudFront 접근만 가능하도록 설정해야 한다. 접근해오는 서버가 CloudFront인지 확인하려면 HTTP의 헤더를 확인해봐야 한다. 크롬에서 [개발자 도구]-[Network]를 열어서 확인해보자. 왼쪽이 EC2 접속 오른쪽이 CloudFront..
AWS/☁️ AWS 2020. 2. 15. 04:46