[AWS] Public Security Group 생성, Public Subnet에서 EC2 인스턴스 시작하기 실습

안녕하세요!

 

이번 시간에는 이어서 아마존 VPN 인프라 구축 실습을 진행하려고 합니다.

 

Public Security Group 생성하기

Inbound rules에서 HTTP와 Anywhere-IPv4를 선택합니다.

 

태그는 달아도 되고 안 달아도 되지만 식별자로 쓰이기 때문에 달아주시는 게 좋습니다.

 

보안 그룹이 생성된 모습입니다.

 

Public Subnet에서 EC2 인스턴스 시작하기

AMI는 인스턴스를 시작하기 위한 디스크 볼륨 사본을 포함합니다.

 

이 인스턴스 유형은 2 vCPU와 1 GiB 메모리를 가지고 있습니다.

 

보안 그룹을 이용해 ENI로 향하는 인바운드/아웃바운드 트래픽을 허용하거나 거부하도록 정의할 수 있습니다. 

 

#!/bin/bash

# To connect to your EC2 instance and install the Apache web server with PHP

yum update -y &&
amazon-linux-extras install -y lamp-mariadb10.2-php7.2 php7.2 &&
yum install -y httpd &&
systemctl enable httpd.service
systemctl start httpd
cd /var/www/html
wget  https://us-west-2-tcprod.s3.amazonaws.com/courses/ILT-TF-200-ARCHIT/v7.1.9/lab-2-VPC/scripts/instanceData.zip
unzip instanceData.zip

User data에 다음 코드를 복사 붙여넣기 해주세요.

 

EC2 인스턴스가 시작되었고 지정한 대로 구성되었습니다.

 

이번 시간에는 Public Security Group을 생성하고 EC2 인스턴스를 생성하는 실습을 진행했습니다.

 

감사합니다!