안녕하세요 이번 시간에는 Private Subnet에서 EC2 인스턴스 생성, Private Subnet의 EC2 인스턴스에 연결하기 실습을 진행하겠습니다. Private Subnet에서 EC2 인스턴스 생성하기 다음과 같이 설정하여 Private Subnet EC2 인스턴스를 생성했습니다. Private Subnet의 EC2 인스턴스에 연결하기 cd ~ curl -I https://aws.amazon.com/training/ 다음 명령을 입력하여 홈 디렉터리(/home/ssm-user/)로 이동하고 curl 명령을 사용하여 웹 연결을 테스트합니다. 세션 관리자를 이용하여 Private 인스턴스에 연결했습니다. 이번 시간에는 Private Subnet에서 EC2 인스턴스 생성, Private Subnet..

안녕하세요 이번 시간에는 AWS Bucket에 객체를 업로드하고 퍼블릭 액세스하는 실습을 진행하겠습니다. Bucket에 객체를 업로드하고 퍼블릭 액세스 버킷에 폴더 생성하기 나머지 설정은 그대로 두신 후 폴더를 생성합니다. 버킷에 객체 업로드하기 정상적으로 파일이 업로드 된 모습입니다. 객체에 대한 퍼블릭 액세스 테스트 S3 Bucket에 폴더를 생성, 업로드, 검색까지 완료했습니다. 이번 시간에는 S3 버킷을 생성하고 퍼블릭 액세스 권한을 주고 실제로 동작하는지 테스트했습니다. 감사합니다

안녕하세요 이번 시간에는 AWS의 서비스인 Amazon S3 버킷을 생성하는 실습을 진행하겠습니다. Amazon S3 버킷 생성하기 나머지 구성은 그대로 두고 bucket을 생성합니다. Bucket 이름이 중복이라면 중복되지 않은 고유한 값을 넣어주세요. 퍼블릭 정책을 생성할 수 있도록 Bucket 구성 새로 만든 Bucket의 모든 퍼블릭 액세스 정책에서 블록을 제거했기 때문에 퍼블릭 액세스를 허용하는 액세스 정책을 Bucket에 생성할 수 있습니다. Permissions 탭에서 아래로 스크롤하면 Bucket policy가 보이는데 Edit을 눌러주세요. { "Version": "2012-10-17", "Id": "Policy1621958846486", "Statement": [ { "Sid": "Or..

안녕하세요 이번 시간에는 AWS CloudFront 배포를 살펴보려고 합니다. CloudFront 배포 살펴보기 기존의 배포 목록 중 하나의 ID를 클릭합니다. 배포 세부 정보를 확인할 수 있는 페이지가 반환됩니다. 도메인 이름을 복사해주세요. CloudFront가 콘텐츠를 검색한 웹 서버의 정보가 표시된 웹 페이지가 로드됩니다. 다시 돌아와서 origin 정보를 확인합니다. 콘솔의 열 부분 너비를 조정하여 Origin domain DNS 값을 복사합니다. 새 탭을 열어서 복사한 Origin domain DNS 값을 붙여 넣습니다. CloudFront 배포가 전송한 것과 동일한 콘텐츠지만 ELB 디렉터리에서 직접 요청하면 CloudFront 캐싱 시스템을 활용하지 못합니다. CloudFront 배포가 수..

안녕하세요 이번 시간에는 간단히 AWS Aurora Database 고가용성 테스트를 진행하겠습니다. Aurora Database 고가용성 테스트 데이터베이스 고가용성 테스트를 위해 다음과 같이 primary 데이터베이스를 삭제합니다. 복제본이 없으면 실습이 되지 않기 때문에 이전 포스팅에서 복제본을 먼저 구성해주세요! 30초마다 새로고침을 누르시면 어느 순간 DB 복제본이 Writer Instance가 된 모습을 확인할 수 있습니다. 이전 포스팅에서 다뤘던 Writer 인스턴스에 문제가 생겼을 시 Reader 인스턴스 중 하나가 Writer로 승격하는 것입니다. primary 데이터베이스가 제거되었지만 복제본으로 인해 여전히 데이터베이스가 동작하는 모습입니다. 이렇게 데이터베이스 고가용성을 확인할 수 ..

안녕하세요 이번 시간에는 AWS에서 NAT 게이트웨이 고가용성 구성 실습을 진행하겠습니다. NAT 게이트웨이 고가용성 구성 다음 그림과 같이 NAT 게이트웨이를 이중화하여 고가용성으로 만들어 주겠습니다. 다음과 같이 설정해준 후 Public 2 서브넷에 NAT gateway를 생성해줍니다. 새로 만든 NAT 게이트웨이로 리다이렉션하는 라우팅 테이블을 Private 서브넷 2에 생성합니다.NAT 게이트웨이와 인터넷을 연결하기 위한 경로를 추가하여 구성합니다. 앞에서 Private 서브넷 2에 라우팅 테이블을 만들었다면 여기서는 Private 서브넷 2의 라우팅 테이블과 Public NAT 게이트웨이를 연결합니다. 다음과 같은 설정으로 NAT 게이트웨이를 고가용성 구성으로 만들 수 있습니다.한 AZ안에서의 ..