티스토리

네트워크&파이썬
검색하기

블로그 홈

네트워크&파이썬

white-polarbear.tistory.com/m

CCNA 부터 CCIE까지 공부한 내용을 기록하기 위한 공간 입니다. (많이 까먹음 ㅜㅜ)

구독자
21
방명록 방문하기
공지 블로그 알려드립니다. 모두보기
반응형

주요 글 목록

  • AWS - Cloud Front (CDN) ■ AWS - Cloud Front 개요 Cloud Front는 AWS에서 제공 하는 CDN (Content Delivery Network) 서비스 입니다. 컨텐츠는 전세계 적으로 분포 되어 있는 Edge에 캐쉬되며 사용자가 보다 빠르게 컨텐츠를 읽을 수 있게 합니다. Edge Location은 지속적으로 증가 하고 있습니다. 지리적 제한을 두어 접근 가능한 국가 및 접근이 불가능한 국가를 지정할 수 있습니다. ■ AWS - Cloud Front 원본 제공 S3 버킷 S3 버킷에 CloudFront만 접근 할 수 있도록 하고, CloudFront 통해 파일을 분산하고 캐싱할 수 있게 합니다. Origin Access Control (OAC) 기능을 활용하여 CloudFront의 보안을 향상 시킵니다. C.. 공감수 0 댓글수 0 2024. 3. 22.
  • AWS - CloudFormation EC2 사용자 정의 데이터 ■ EC2 사용자 정의 데이터 - Manually EC2 인스턴스 생성 과정에서 bash shell을 이용한 업무 필요 시 템플릿에 사용자 데이터 정의 항목을 정의하여 구현 할 수 있습니다. 사용자 정의 데이터를 입력할 때 내장함수 Fn::Base64를 사용하고 | (파이프)를 붙입니다. | (파이프)의 기능 여러줄로 이루어진 문자열을 줄바꿈을 포함하여 문자열을 받아오고, Base64는 해당 스크립트를 Base64 문자열로 변환을 의미 합니다. 사용자 데이터 스크립트는 로그가 남게 되며, 경로는 /var/log/cloud-init-output.log 에 기록 됩니다. Resources: MyInstance: Type: AWS::EC2::Instance Properties: ImageId: ami-1234.. 공감수 0 댓글수 0 2024. 3. 7.
  • AWS - CloudFormation (실습) ■ CloudFormation 사용한 AWS 기본 인프라 구축 사전 구성 없음 실습 내용 CloudFormation을 활용한 AWS 인프라 구축 YAML 언어 사용 VPC, SUBNET, Internet Gateway, EC2 생성 ■ CloudFormation 서비스 CloudFormation >> 스택 생성 >> Designer에서 템플릿 생성 ■ CloudFormation 템플릿 구성 템플릿 언어: YAML 선택 템플릿 작성내용은 화면 좌측 하단의 템플릿 선택 코드 작성 이후 유효성 검사 수행 및 스택 생성 실행 체크박스: 유효성 검사 구름모양: 스택 생성 AWSTemplateFormatVersion: 2010-09-09 Description: >- AWS CloudFormation Template.. 공감수 0 댓글수 0 2024. 3. 7.
  • AWS - CloudFormation ■ AWS - CloudFormation 정의 AWS에서 제공하는 인프라를 코드로 관리 할 수 있는 IaC (Infrastructure as Code)의 기능을 제공하며, AWS에 구성할 아키텍처와 AWS의 대부분의 리소스를 구성 할 수 있습니다. ■ AWS - CloudFormation 특징 IaC (Infrastructure as Code): 생성이 필요한 리소스를 작업자가 수동으로 생성하지 않고 JSON 또는 YAML을 이용한 Code를 기반으로 인프라를 구성 합니다. 생성된 산출물은 " 템플릿 "이라고 하며 버전 정보를 가집니다. 생산성 향상: 템플릿을 기반으로 하여 클라우드 인프라 생성과 삭제가 자유로우며, 생성이 진행되는 이벤트를 추적 관리 할 수 있습니다. 높은 재사용: 생성한 템플릿은 S3.. 공감수 1 댓글수 1 2024. 3. 7.
  • AWS - S3 (Simple Storage Service) ■ AWS - S3 개요 AWS에서 제공하는 객체 스토리지 입니다. S3에 저장되는 데이터를 "객체"라고 하며, 이 객체 저장소를 버킷 (Bucket) 이라고 합니다. 객체에 대한 입출력은 HTTP 프로토콜로 수행하며 REST API를 사용하여 명령을 전달 합니다. ■ AWS - S3 특징 리전 내에 최소 세 개 이상의 물리적으로 분리된 가용 영역에 데이터를 복제해서 데이터를 저장하기 때문에 높은 내구성과 고가용성을 제공 합니다. 서버의 OS 도움 없이 객체별 접근이 가능하므로 데이터 저장 및 활용에 용이 합니다. 데이터의 저장 공간이 무제한에 가까워 특별한 용량 제한 없이 데이터를 저장할 수 있습니다. 데이터 생애 주기에 따라 다양한 S3 스토리지 계층으로 이동 하여 비용 효율적으로 스토리지를 사용할 .. 공감수 0 댓글수 0 2024. 3. 2.
  • AWS - Elastic File Storage (EFS) ■ AWS - EFS (Elastic File Storage) 개요 클라우드 환경과 온프레미스 환경에서 사용할 수 있는 완전 관리형 네트워크 파일 시스템 입니다. 완전 관리형 서비스 이기 때문에 사용자는 스토리지를 관리하지 않아도 됩니다. 네트워크 파일 시스템으로 많은 EC2 인스턴스가 마운트하여 사용할 수 있고, 다른 가용 영역에 있어도 동일한 EFS를 같이 사용할 수 있습니다. ■ AWS - EFS (Elastic File Storage) 특징 EFS를 사용하기 위해 NFS 프로토콜을 사용하며, EFS에 접근하기 위해 별도의 보안 그룹을 설정 해야 합니다. EFS는 POSIX 파일 시스템을 사용하기 때문에 Linux 기반 AMI와만 호환이 되며 윈도우즈는 사용할 수 없고, 표준 파일 API를 제공 합.. 공감수 0 댓글수 0 2024. 3. 2.
  • AWS - Elastic Block Storage (EBS) ■ 스토리지 개요 스토리지란 데이터를 보관하는 장소로 정보전산 시스템에서 발생하는 데이터를 저장하는 장소를 의미 합니다. 일반적으로 많이 사용되는 데이터 저장 장치로는 SD카드, USB, HDD, SDD 및 마그네틱 테이프가 있습니다. AWS에서도 스토리지 기능을 제공하며 "블록 스토리지", "파일 스토리지", "객체 스토리지"를 제공 합니다. ■ AWS 스토리지 종류 블록 스토리지: 단일 스토리지 볼륨을 "블록" 이라는 개별 단위로 분할해서 저장 합니다. 각 블록은 저장된 위치에 고유한 주소가 있기 때문에 서버에서 파일을 요청하면 블록들을 재구성하여 하나의 데이터로 서버에 전달 합니다. 레거시 환경에서는 SAN 이라고 하고, AWS에서는 EBS (Elastic Block Stroage) 라는 블록 스토.. 공감수 0 댓글수 0 2024. 3. 2.
  • AWS - EC2 Auto Scaling 구축 (실습) ■ EC2 오토 스케일링 실습 사전 구성 사용자 VPC 생성 및 CIDR 10.0.0.0/16 사용. 가용 영역 2개에 서브넷 생성 (10.0.0.0/24, 10.0.1.0/24) EC2 인스턴스 생성 X 실습 내용 오토 스케일링 그룹 생성 오토 스케일링 정책 및 작동 방식 확인 지표 (Metric) 확인 ■ Auto Scaling 그룹 생성 EC2 >> Auto Scaling >> Auto Scaling 그룹 >> Auto Scaling 그룹 생성 시작 템플릿 또는 구성 선택 (1단계) 이름: WEB-TEST-ASG 템플릿: 오토 스케일링 수행 시 사용 될 EC2 사전 정보 정의. 운영체제, 인스턴스 유형, 보안 그룹, 키 페어와 같은 인스턴스를 생성하기 위한 필수 정보. 인스턴스 시작 시 설치할 패키.. 공감수 0 댓글수 0 2024. 3. 1.
  • AWS - ELB (Elastic Load Balancing) ALB (실습) ■ ALB 실습 사전 구성 사용자 VPC 생성 및 CIDR 10.0.0.0/16 사용. 가용 영역 2개에 서브넷 생성 (10.0.0.0/24, 10.0.1.0/24) 가용 영역당 2개의 Public EC2 생성 및 HTTP 수용 보안 그룹 생성 Apache2 패키지 다운로드 및 설치 실습 내용 ALB 로드 밸런서 및 대상 그룹 생성 ALB 동작 방식 확인 ■ ALB 대상 그룹 생성 EC2 >> (로드 밸런싱) 대상 그룹 >> 대상 그룹 생성 그룹 세부 정보 지정 (1단계) 대상 유형: 인스턴스 그룹 이름: ALB-TG-HTTP-80 프로토콜: HTTP / 80 (포트 번호는 변경 가능) VPC: 사전 구성에서 생성한 VPC 사용 프로토콜 버전: HTTP1 또는 HTTP2 상태 검사: ALB에서 수행할 헬.. 공감수 0 댓글수 1 2024. 3. 1.
  • AWS - ELB (Elastic Load Balancing) NLB (실습) ■ NLB 실습 사전 구성 사용자 VPC 생성 및 CIDR 10.0.0.0/16 사용. 가용 영역 2개에 서브넷 생성 (10.0.0.0/24, 10.0.1.0/24) 가용 영역당 2개의 Public EC2 생성 및 HTTP 수용 보안 그룹 생성 Apache2 패키지 다운로드 및 설치 실습 내용 NLB 로드 밸런서 및 대상 그룹 생성 NLB 동작 방식 확인 ■ NLB 대상 그룹 생성 EC2 >> (로드 밸런싱) 대상 그룹 >> 대상 그룹 생성 그룹 세부 정보 지정 (1단계) 대상 유형: 인스턴스 그룹 이름: NLB-TG-HTTP-80 프로토콜: TCP / 80 (포트 번호는 변경 가능) VPC: 사전 구성에서 생성한 VPC 사용 프로토콜 버전: HTTP1 또는 HTTP2 상태 검사: NLB에서 수행할 헬스.. 공감수 0 댓글수 4 2024. 3. 1.
  • AWS - EC2 Auto Scaling ■ EC2 Auto Scaling 정의 Amazon EC2 Auto Scaling을 사용하면 애플리케이션의 로드를 처리할 수 있는 정확한 수의 Amazon EC2 인스턴스를 유지할 수 있습니다. Auto Scaling 그룹이라는 EC2 인스턴스 모음을 생성합니다. 각 Auto Scaling 그룹의 최소 인스턴스 수를 지정할 수 있으며, Amazon EC2 Auto Scaling에서는 그룹의 크기가 이 값 아래로 내려가지 않습니다. 각 Auto Scaling 그룹의 최대 인스턴스 수를 지정할 수 있습니다 ■ EC2 Auto Scaling 특징 실행 중인 인스턴스의 상태 모니터링: EC2 상태 확인을 사용하여 인스턴스의 상태와 가용성을 자동으로 모니터링하고, 종료되거나 손상된 인스턴스를 교체하여 원하는 용량.. 공감수 0 댓글수 0 2024. 3. 1.
  • AWS - Auto Scaling ■ Auto Scaling 정의 클라우드 자원을 동적으로 "확장하거나 축소" 하여 클라우드 자원의 규모를 조정하는 기술을 의미 합니다. ■ Auto Scaling 대상 EC2 인스턴스: AWS에서 제공하는 컴퓨팅 자원인 일반적인 EC2 인스턴스를 대상으로 합니다. ECS (Elastic Container Service): ECS 작업(Task)를 실행하는 EC2 인스턴스들을 대상으로 합니다. Dynamo DB 테이블: 읽기/쓰기 처리량을 동적으로 처리하기 위해 Dynamo DB 테이블을 대상으로 합니다. Aurora: 읽기/쓰기 처리량을 동적으로 처리하기 위해 Aurora 클러스터를 구성하고 있는 인스턴스를 대상으로 합니다. Application Auto Scaling: 기능을 이용하여 상기에 나열된 항.. 공감수 0 댓글수 0 2024. 3. 1.
  • AWS - ELB (Elastic Load Balancing) 대상 그룹 설정 ■ ALB (Application Load Balancing) 대상 그룹 (Target Group) 설정 EC2 >> 대상 그룹 >> 그룹 이름 >> 대상 그룹 속성 편집 항목에서 확인 할 수 있습니다. 등록 취소 지연 (Draining): 대상 그룹에 소속되어 있는 EC2 인스턴스를 등록 취소 할 때 즉시 적용되지 않고 대기하는 시간 입니다. 기본값은 5분이며 최대 1시간 까지 설정 할 수 있습니다. 0으로 설정하면 등록을 취소 하는 즉시 대상 그룹에서 제외 됩니다. 트래픽 구성: 로그 밸런서가 요청을 수신할 대상을 결정 할 때 사용하는 알고리즘 입니다. 설명은 아래 그림으로 대체 합니다. 느린 시작 (Slow Start): 대상 그룹에 신규 인스턴스 추가 시 되면 즉시 모든 트래픽을 받는 것이 아닌,.. 공감수 0 댓글수 0 2024. 2. 29.
  • AWS - ELB (Elastic Load Balancing) 교차 영역 로드 밸런싱 ■ ELB (Elastic Load-Balancing) 교차 영역 로드 밸런싱 정의 로그 밸런싱 수행 시 타켓 그룹에 소속해 있는 인스턴스의 수량에 따라 불균형한 로드 밸런싱이 발생 할 수 있는데, 이러한 불균형을 해소하기 위해 AWS에서 제공하는 기술. 즉, 여러 가용 영역에 분산되어 있는 EC2 인스턴스나 컨테이너와 같은 대상 그룹으로 효과 적인 부하분산을 수행하기 위한 기술 입니다. 왼쪽은 교차 영역 비활성화 상태이고 오른쪽은 교차 영역 활성화 상태 입니다. 교차영역이 비활성화 되면 가용 영역 단위로 트래픽이 50:50으로 분산되고, 교차 영역을 활성화 하게 되면 대상 그룹 전체를 고려하여 트래픽을 부하 분산 하게 됩니다. ■ ELB (Elastic Load-Balancing) 교차 영역 로드 밸런.. 공감수 0 댓글수 0 2024. 2. 29.
  • AWS - ELB (Elastic Load Balancing) Sticky Session ■ ELB (Elastic Load-Balancing) Sticky Session 정의 기본적으로 ELB는 각 요청을 처리할 때마다 백엔드 인스턴스 중 하나를 선택하여 요청을 라우팅하는데, Sticky Session기능을 사용하게 되면 사용자의 요청이 발생할 때마다 일관된 방식으로 특정 인스턴스로 라우팅되도록 하는 메커니즘입니다 ■ ELB (Elastic Load-Balancing) Sticky Session 특징 세션 유지 기능은 CLB, ALB, NLB에서 모두 사용할 수 있으며, 세션 유지를 위해서 쿠키(cookie)가 사용 됩니다. 단, NLB의 경우 쿠키를 사용하지 않습니다. Sticky 기능을 사용하게 되면 특정 인스턴스로 부하가 집중되는 증상이 발생 하여 부하의 불균형이 발생 할 수 있습니다.. 공감수 0 댓글수 0 2024. 2. 28.
  • AWS - ELB (Elastic Load Balancing) with. 확장성 및 고가용성 ■ 확장성 (Scaling) 정의 IT 자원을 확장하거나 축소하는 기능을 의미함. ■ 확장성 (Scaling) 종류 수직 확장성 (Vertical Scailing): 자원의 용량을 확장하거나 축소 하는 것. 분산배치 작업이 어려운 DB와 같은 서버에 적용하기 적합 Scale-Up: IT 자원의 용량을 늘리는 것 (EC2 인스턴스의 CPU 변경 t2.micro → t2.large) Scale-Down : IT 자원의 용량을 줄이는 것 (EC2 인스턴스의 CPU 변경 t2.large → t2.micro) 수평 확장성 (Horizontal Scailing): 자원의 수량을 확장하거나 축소 하는 것. 분산배치 작업을 수행하는 WEB 서비스를 제공하는 서버에 적용하기 적합 Scale-Out: IT 자원의 수량을 .. 공감수 0 댓글수 0 2024. 2. 26.
  • AWS - Site to Site VPN ■ Site to Site VPN 개요 사용자의 온프레미스 네트워크(또는 다른 사이트)와 VPC 간에 안전하고 프라이빗한 연결을 설정할 수 있게 해줍니다. 이 서비스를 사용하면 인터넷을 통해 암호화된 VPN 연결을 통해 AWS 클라우드 서비스와 온프레미스 데이터 센터 간에 데이터를 안전하게 전송할 수 있습니다. Site-to-Site VPN을 사용하기 위해서는 서브넷 ■ Site to Site VPN 구성요소 Virtual Private Gateway (VGW) VPN 연결 시 AWS 측면에서 VPN Concentrator (집선기) 역할을 수행 합니다. VGW는 생성되면 Site-to-Site VPN 연결을 맺으려고 하는 VPC에 연결 됩니다. Autonomous System Number (ASN) 수.. 공감수 0 댓글수 0 2024. 2. 25.
  • AWS - Transit Gateway ■ Transit Gateway 개요 네트워크 전송 허브 서비스로, 여러 VPC, AWS 계정, 그리고 온프레미스 네트워크를 단일 게이트웨이를 통해 서로 연결할 수 있게 해줍니다. 이 서비스는 복잡한 네트워크 토폴로지를 단순화하고, 중앙 집중식 네트워크 관리를 가능하게 함으로써, 네트워크 아키텍처의 확장성과 유연성을 대폭 향상시킵니다. ■ Transit Gateway 특징 중앙 집중식 네트워크 관리: 여러 VPC와 온프레미스 연결을 하나의 지점(Hub and Spoke 구조)에서 관리할 수 있고, 복잡한 피어링 관계 없이 많은 수의 VPC를 연결할 수 있어 운영 효율성을 증가 시킵니다. 확장 가능한 아키텍처: Transit Gateway는 대규모 네트워크 아키텍처를 손쉽게 확장할 수 있게 해줍니다. VP.. 공감수 0 댓글수 0 2024. 2. 25.
  • AWS - Private Link (EndPoint Service) ■ Private Link 개요 다른 VPC로 서비스를 제공하고자 할 경우 1) 외부 공개, 2) VPC Peering을 사용하는 옵션이 있으나 관리를 위해 많은 공수가 투입되고, 잘못 설정할 경우 전체 네트워크가 공개되는 문제가 생길 수 있습니다. 이러한 문제를 제거하고 강력한 기능을 제공하는 것이 Private Link 입니다. VPC 엔드포인트 서비스라고도 하며, AWS 클라우드 내에서 프라이빗 네트워크를 통해 서비스와 애플리케이션을 안전하게 연결하는 서비스입니다. 이를 통해 사용자는 AWS Virtual Private Cloud (VPC) 내부에서 또는 다른 VPC와 공용 인터넷을 거치지 않고 직접적으로 AWS 서비스, 사내 애플리케이션, 또는 AWS Marketplace의 서드파티 서비스에 접근.. 공감수 0 댓글수 0 2024. 2. 25.
  • AWS - Direct Connect (DX) ■ Direct Connect 개요 AWS 클라우드에 직접적으로 연결할 수 있게 해주는 네트워크 서비스입니다. 사용자는 인터넷을 경유하지 않고 AWS 네트워크(VPC)와 사용자 네트워크를 직접 연결할 수 있습니다. 이 직접 연결은 보안성, 대역폭의 높은 성능, 그리고 더 낮은 지연시간을 제공합니다. Virtual Private Gateway를 VPC에 설치 해야 온-프레미스 데이터센터와 정상적인 통신을 수행 할 수 있습니다. ■ Direct Connect 특징 고성능 네트워킹: Direct Connect는 고정 대역폭을 제공하며, 1Gbps와 10Gbps의 포트 속도 옵션을 제공합니다. 일부 지역에서는 100Gbps 속도도 제공 되며, LAG 구성을 통해 대역폭을 확장하여 사용 할 수 있습니다. 보안성 .. 공감수 0 댓글수 0 2024. 2. 25.
  • AWS - VPC Endpoint ■ VPC EndPoint 개요 AWS VPC 내의 인스턴스가 인터넷을 경유하지 않고 AWS 서비스 및 VPC 엔드포인트 서비스로 호스팅되는 서비스에 직접적으로 비공개로 연결할 수 있게 해주는 가상 네트워킹 구성 요소입니다. 이를 통해 데이터가 AWS 네트워크 내에서만 전송되므로 보안을 강화하고 네트워크 트래픽을 더 효율적으로 관리할 수 있습니다. ■ VPC EndPoint 종류 Interface Endpoints (Powered by AWS PrivateLink): AWS 서비스나 VPC 엔드포인트 서비스로 호스팅되는 사용자 정의 서비스에 프라이빗 연결을 제공합니다. Elastic Network Interfaces(ENI)를 사용하여 VPC 내부에 생성되며, 사설 IP 주소를 통해 서비스에 접근합니다... 공감수 0 댓글수 0 2024. 2. 24.
  • AWS - VPC Peering 구축 (실습) ■ VPC Peering 구축 실습 실습 내용 동일 리전의 서로 다른 VPC 생성 및 Peering 구축 1) 신규 VPC 생성 신규 VPC CIDR IP주소 172.16.0.0/16 할당 및 퍼블릭 서브넷 생성 세부 생성 과정 생략 2) 신규 EC2 생성 172.16.0.0/16 주소를 사용하는 EC2 생성 신규 EC2에서 사용할 보안그룹 정의 (SSH & ICMP) 기존 VPC를 사용하는 EC2와 새로 생성한 EC2의 Private IP주소로 ICMP 테스트 >> ICMP 통신 불가 3) VPC Peering 설정 VPC 서비스 → 피어링 연결 → 피어링 연결 생성 요청 VPC 및 수락 VPC 선택, 요청 수락하여 VPC Peering 연결 작업 완료 4) 라우팅 테이블 수정 VPC Peering을 .. 공감수 0 댓글수 0 2024. 2. 24.
  • AWS - VPC Peering ■ VPC Peering 개요 두 개 이상의 AWS VPC 간에 네트워크 연결을 설정하여 서로의 리소스를 비공개적으로 공유할 수 있게 해주는 네트워킹 연결이며, VPC의 인스턴스들이 마치 같은 네트워크에 있는 것처럼 서로 통신할 수 있습니다. ■ VPC Peering 특징 CIDR 중첩 불가: VPC의 CIDR 주소가 서로 중첩되면 통신이 불가능 합니다. VPC Transit 불가: VPC A, VPC B, VPC C 3개의 VPC를 연결할 경우 상호 통신을 하기 위해서 Full-Mesh 구조로 연결을 해야 합니다. 특정 VPC를 통해 다른 VPC로 이동하는 Transit의 역할은 지원하지 않습니다. 다양한 피어링 옵션: VPC 피어링은 다른 AWS 계정 및 리전도 지원하여 네트워크의 유연성 및 글로벌 .. 공감수 0 댓글수 0 2024. 2. 24.
  • AWS - NAT GW 생성 및 Private Subnet EC2 연결 (실습) ■ NAT GW 생성 및 EC2 연결 NAT GW는 비용이 발생하기 때문에 실습 후 삭제 실습 내용 NAT GW 생성 Private Subnet EC2 라우팅 테이블 수정 및 외부 연결 확인 사전 작업 Bastion Host (Public Subnet) 생성 기본적인 네트워크 구성 (Public, Private Subnet, IGW 생성 및 라우팅 테이블 생성) ■ NAT GW 생성 VPC 서비스 이동 → NAT 게이트웨이 이동 → NAT 게이트웨이 생성 외부 연결을 위해 NAT GW가 위치하는 서브넷은 퍼블릭 서브넷 NAT GW에서 사용할 EIP 할당. ■ Private 라우팅 테이블 수정 목적지 0.0.0.0/0 에 대한 Next-Hop을 NAT GW로 지정 ■ Private EC2 연결 확인 Bas.. 공감수 0 댓글수 0 2024. 2. 24.
  • AWS - NAT (Network Address Translation) ■ NAT 개요 AWS에서 사용하는 NAT의 기술적 정의는 기존 네트워크 NAT의 정의와 동일 합니다. NAT (Network Address Translation) 소개 :: 네트워크&파이썬 (tistory.com) ■ NAT 종류 NAT Instance 2020년 12월 31일에 표준 지원이 종료되고 2023년 12월 31일에 유지 관리 지원이 종료 Bastion Host가 NAT Instance 역할을 수행 하거나, NAT Instance 전용 AMI를 사용하여 구성 NAT Gateway AWS에서 관리하여 사용자가 별도로 관리할 필요가 없으며, 높은 대역폭을 제공하고 여러 가용 영역에 NAT Gateway를 배치할 수 있어 가용성 확장이 가능 합니다. EIP (Elastic IP)가 NAT GW에 .. 공감수 0 댓글수 0 2024. 2. 24.
  • AWS - VPC / IGW 생성 및 EC2 연결 (실습) ■ VPC &IGW 생성 및 연결 실습 실습 내용 사용자 VPC 생성 및 CIDR 10.0.0.0/16 사용. Public Subnet 2개, Private Subnet 2개 생성 Public Subnet: 10.0.0.0/24, 10.0.1.0/24 Private Subnet: 10.0.10.0/24, 10.0.11.0/24 Public Routing Table & Private Routing Table 생성 및 Subnet 연결 IGW 생성 및 Public Routing Table 연결 테스트를 위한 EC2 생성 및 통신 검증 1) 사용자 정의 VPC 생성 및 CIDR 지정 2) Subnet 생성 (Public, Private) VPC ID는 사용자가 생성한 ID 지정 서브넷 이름 지정 및 IPv4 .. 공감수 0 댓글수 0 2024. 2. 20.
  • AWS - Bastion Host ■ Bastion Host 개요 Bastion Host는 Public Subnet에 위치하며, Private Subnet에 위치한 EC2에 접근하기 위한 Proxy Server의 역할을 수행 합니다. Bastion Host를 위한 별도의 보안 그룹과 NACL이 존재하며, 외부에서 Bastion Host에 접근 하여 내부 시스템에 접근 서비스를 제공 하기에 보안에 신경써야 합니다. Private Subnet에 위치한 EC2의 보안그룹은 반드시 SSH 접근을 허용 해야 합니다. ■ Bastion Host 특징 보안 강화: 외부에서 내부 리소스에 직접 접속하는 것을 방지하고 보안을 강화합니다. 외부 클라이언트는 먼저 Bastion Host에 접속한 다음, Bastion Host를 통해 내부 리소스에 접속할 수.. 공감수 0 댓글수 0 2024. 2. 19.
  • AWS - VPC & IGW ■ AWS VPC 개요 VPC는 Virtual Private Cloud의 약자이며, AWS 사용자가 사용할 수 있는 가상의 사설 클라우드이며, 일반적인 네트워크 환경에서 이야기 하는 사설 네트워크 환경이며, 다른 가상 네트워크와 논리적으로 분리되어 있습니다. VPC를 사용하기 위해서 라우팅 테이블, 서브넷, IP 주소 체계 및 일부 제약사항과 같은 기본적인 네트워크 지식과 AWS에서만 사용되는 용어에 대한 이해를 필요로 합니다. VPC는 리전의 모든 가용 영역에 적용되며, VPC를 생성한 후 각 가용 영역에 하나 이상의 서브넷을 추가할 수 있습니다 ■ AWS VPC 특징 VPC 서브넷 생성 시 Internet Gateway(IGW)와 연결되는 서브넷을 Public Subnet이라고 명명하고, IGW와 연.. 공감수 0 댓글수 0 2024. 2. 19.
  • AWS - SYSTEM MANAGER (SSM) 자동화 (실습) ■ SSM (System Manger) - 자동화 (Automation) 사전 작업: EC2 인스턴스 생성 보안 그룹: 기본값 사용 작업 내용 SSM 자동화 문서 "런북"을 활용하여 EC2 인스턴스 AMI 이미지 생성 1) SSM 문서 - 변경 관리 - 자동화 Execute automation 선택 - Choose runbook 화면 진입 AWS 에서 제공하는 런북 사용 또는 런북 생성. 런북 생성은 GUI 화면으로 생성 가능 2) AMI Management - AWS-CreateImage 선택 3) 대상 선택 후 실행 자동화 모듈에 따라 단일 인스턴스만 선택 가능하거나, 복수의 인스턴스 선택 가능 4) 결과 확인 해당 화면을 통해 수행한 자동화의 진행 사항 확인 가능. 공감수 0 댓글수 0 2024. 2. 18.
  • AWS - Tag & Resource Group ■ AWS Tag 개요 태그(Tag)는 AWS 리소스를 분류하고 관리하기 위해 사용자가 할당할 수 있는 메타데이터 레이블 입니다. 태그는 키(Key)-값(Value)의 쌍으로 구성되며, 이를 통해 사용자는 AWS 리소스를 조직화하고, 관리 및 모니터링을 용이하게 하며, 비용 할당 및 분석을 보다 효과적으로 수행 가능하게 함. ■ AWS Tag 주요 사용 사례와 이점 리소스 분류 및 조직화: 태그를 사용하면 프로젝트, 환경(예: 개발, 테스트, 운영), 부서, 애플리케이션 등에 따라 리소스를 분류하고 조직화할 수 있습니다. 이를 통해 리소스를 쉽게 식별하고 관리할 수 있습니다. 비용 관리 및 최적화: 태그를 사용하여 비용 보고서에 세부 정보를 추가할 수 있어, 특정 프로젝트, 부서 또는 사용 사례에 대한 .. 공감수 0 댓글수 0 2024. 2. 17.
    반응형
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.