#AWS · 129개
AWS Code Deploy 를 AWS EC2 인스턴스에서 활용하기 위해서는 Code Deploy Agent 를 설치해야 합니다. $ wget https://aws-codedeploy-ap-nort…
[AWS] 입문(11) - Cloud Watch Logs
1. CloudWatch Logs - 로그 기록하기 CloudWatch Logs는 CloudWatch의 기능 중 로그를 관리하는 기능이다. (설치했던 agent가 로그도 모니터링하여 전송하는 역할을…
[AWS] 입문(10) - Cloud Watch(2)
1. 실습 - AWS CloudWatch Agent로 메모리, 디스크 사용량 지표, 로그 기록하기 AWS는 별도의 설정을 하지 않아도 기본적으로 EC2 인스턴스에 대한 여러 지표를 기록해 주지만, …
[AWS] 입문(9) - Cloud Watch(1)
1. AWS CloudWatch 1-1. 모니터링의 목적, 영역 모니터링의 목적은 "안정적인 서비스 운영"이다. 고객에게 신뢰를 얻기 위해 큰 장애가 발생하기 전에 미리 징후를 찾아 예방하고, 장애…
[AWS] 입문(8) - Secrets Manager
1. 비밀 값 관리 1-1. 비밀 값? 대부분의 애플리케이션은 외부에 절대로 노출돼서는 안되는 비밀 값들을 가지고 있다. 예를 들어 데이터베이스느 접속 정보나 서드파티 서비스를 이용하기 위한 비밀 …
Amazon Linux 2에서는 OpenJDK를 Amazon에서 Custom한 JDK를 무료로 제공한다. 다음과 같이 해당 JAVA를 설치할 수 있다. 모든 과정은 Amazon Linux 2에서 명…
[AWS] 입문(7) - CodeDeploy
1. CodeDeploy - 배포 자동화 1-1. AWS IAM(Identity and Access Management) 보통 회사당 하나의 계정을 가지고 AWS를 사용하게 되는데 모든 AWS 사용…
Amazon Web ServicesS3 vs EBS vs EFS
1. Amazon S3 확장가능하고, 내구성이 뛰어나 기용성이 좋고, 공개적으로 액세스가능한 데이터스토리지 ▶데이터를 평평한 환경(계층구조x)에 객체로서 저장. 스토리지의 각 Object(file)…
[AWS] 입문(6) - Blue/Green Deploy
1. Blue/Green Deploy 코드를 배포하는데에는 무중단/중단 배포, In-place 배포, blue/green 배포등이 있습니다. * 무중단/중단 배포 게임을 하다 보면 "서버 정기 점검…
Amazon Web ServicesAWS ECS GitLab CI/CD 시나리오
1. 흐름도 2. GitLab 설치 우툰부 리눅스에서 설치하는 것을 기준으로 합니다. 2.1. 리포지토리 설정 $ curl -s https://packages.gitlab.com/install/re…
[AWS] 입문(5) - HTTPS/SSL
1. SSL/TLS, HTTPS HTTPS(HTTP Secure)는 HTTP에서 보안이 강화된 버전입니다. HTTP에 SSL/TLS 암호화 프로토콜을 이용해 전송되는 데이터를 암호화하는 과정을 추가…
Amazon Web Services[AWS] 입문(4) - DNS
1. DNS (Domain Name System) 우리가 운영하는 서버의 IP를 계속해서 외워서 사용할 수도 없는 노릇이고.. 외부에 IP를 공개하여 사용자들에게 사용하도록 할 수도 없습니다. 혹여…
[AWS] 입문(3) - ELB (Load Balancing)
1. AWS Elastic Load Balancing Auto Scaling Group 구성이 끝났으니 Elastic Load Balancing(AWS의 로드 밸런서 역활을 하는 서비스, 이하 EL…
Amazon Web Services[AWS] 입문(2) - Auto Scaling
1. AWS Auto Scaling 그룹을 이용한 다중 서버 구성 이번에는 늘어난 트래픽을 소화하기 위해서 서버의 수를 늘리는 scale out과 단순히 늘리는 것이 아닌 트래픽에 따라 서버의 수를…
Amazon Web Services[AWS] 입문(1) - EC2 생성 및 WEB/WAS 구성
1. AWS 인프라 구축 입문 서버 구축부터 배포, 모니터링, 관리 자동화, DevOps까지 따라하며 배우는 과정의 기록입니다. 2. AWS (Amazon Web Services) AWS는 미국 기…
1. 고려사항 현재 사용하는 데이터베이스가 무엇이고, 아키텍처 구조는 어떻고, AWS에서 적절한 것은? AWS의 데이터베이스 기술을 지원하기 위해 어떠한 자원을 가지고 있는가? 그리고 RDS나 EC…
API Gateway 및 API Gateway의 Custom Domain Name은 TLS 1.0 ~ 1.2를 모두 지원하기에 TLS 1.2만 요구하는 높은 보안 수준을 만족하지 못한다. 이를 위해…
Linux 환경에서 여러 개의 AWS Account를 사용중이라면, AWS CLI 설정을 Profile 별로 해야될 때가 있다. 이럴 경우, --profile 옵션으로 Profile 별로 관리할 수…
S3 Bucket내에서 object의 파일이름명 등을 잘못적거나 인식불가능한 문자로 작성 시, 삭제 또는 이동 등이 안될 수가 있다. 그럴 경우에는 다음의 cli를 이용하여서 강제삭제를 수행할 수 …
AWS 에서 EC2나 Lambda 등을 VPC 내에서 사용할 때, 외부의 IDC나 본인의 PC 또는 타 서비스와 통신이 안될 때가 있다. 방화벽이나 Security Group 등도 다 열려있는데 왜…
Lambda로 Python을 기본 생성하면, 파일 Dump하는 코드만 생성된다. Python에 낯설기도 하고 Lambda도 낯선 초심자라면 다음의 코드로 HTML로 Hello World를 출력하는 …
API Gateway에서 Custom Domain Name을 생성하려고 할 때, 다음과 같이 Error가 발생할 수 있다. "Caller does not have permissions to crea…
DynamoDB 를 VPC 내의 Private망으로 연결하기 위해서는 NAT Gateway 연결 필요없이 Endpoint만 설정하면 된다. 보통 Endpoint만 생성하고 안된다고 하는 경우가 많은…
이제 AWS Load Balancer에서 Lambda 를 사용할 수 있게 되었습니다. ALB(Application Load Balancer) 에서 Target Group을 만들어서 Lambda를 호…