6장: AWS 서버 환경 만들기

Table of Contents

 

클라우드

클라우드 서비스

클라우드를 통해 서버, 스토리지, 데이터베이스, 네트워크, 소프트웨어, 모니터링 등 컴퓨팅 서비스를 제공하는 것

 

클라우드 형태

• IaaS (Infrastructure as a Service)
  
  • 기존 물리 장비를 미들웨어와 함께 묶어 IT 인프라를 대여해주는 추상화 서비스
  • AWS EC2, S3등이 해당됨
• PaaS (Platform as a Service)
  • IaaS를 한번 더 추상화하여 많은 기능이 자동화된 서비스
  • Beanstalk, Heroku등이 해당됨
• Saas (Software as a Service)
  • 소프트웨어 서비스
  • 구글 드라이브, 드랍박스 등이 해당됨

EC2 인스턴스 만들기

AWS에서 제공하는 성능, 용량 등을 유동적으로 사용할 수 있는 서버

 

1. 리전 선택

서울로 변경하기

 

2. EC2 인스턴스 시작

인스턴스: 가상 머신에 운영체제 등을 설치할 수 있도록 구워 넣은 이미지

 

3. AMI 선택

인스턴스 시작하는 데 필요한 정보를 이미지로 만들어 둔 것

Amazon Linux AMI 사용

 

4. 인스턴스 유형 선택

t2.micro 사용

 

T시리즈의 특징

- 일정 비율로 CPU 크레딧을 받게 되며 사용하지 않을 때는 크레딧 축적, 필요할 때 크레딧 사용

- 크레딧이 모두 사용되면 더이상 EC2 이용 불가하다는 단점 존재

 

5. 인스턴스 세부 정보 구성

VPC, 서브넷 등의 설정은 스킵함

 

6. 스토리지 선택

서버의 용량 설정

30GB까지 프리티어로 사용 가능

 

7. 태그 추가

Name 태그를 등록해 EC2의 이름 설정

 

8. 보안 그룹 추가

보안 그룹 이름을 적절히 생성한 후 (ex. freelec-springboot2-webservice-ec2)

인바운드 규칙에 다음 유형 추가하기

유형: SSH, 포트 범위: 22, 소스: 내 IP

유형: 사용자 지정 TCP, 포트 범위: 8080, 소스: 사용자 지정

유형: 사용자 지정 TCP, 포트 범위: 443, 소스: 사용자 지정

 

 

9. 인스턴스 검토

pem 키 페어 생성 후 다운로드하기

인스턴스 생성되어 IP, 도메인이 할당됨

 

10. 고정 IP 할당

Elastic IP: AWS의 고정 IP

새 주소를 할당한 후 바로 EC2 서버의 주소에 연결함

🚨 주의: 탄력적 IP는 생성하고 바로 EC2에 연결하지 않거나 사용할 인스턴스가 없으면 비용 청구가 됨

 

EC2 서버 접속하기 (Mac)

pem 키 파일을 ~/.ssh/에 복사

cp pem키경로 ~/.ssh/

pem 키 권한 변경

chmod 600 ~/.ssh/pem키이름

config 파일 생성

vim ~/.ssh/config

HOST 서비스명
    HostName 탄력적IP주소
    User ec2-user
    IdentifyFile ~/.ssh/pem키이름

config 파일 권한 변경

chmod 700 ~/.ssh/config

ssh 접속

ssh config의서비스명

 

EC2 서버 설정하기

• Java8 설치

sudo yum install -y java-1.8.0-openjdk-devel.x86_64

sudo /usr/sbin/alternatives --config java

sudo yum remove java-1.7.0-openjdk

• 타임존 변경

sudo rm /etc/localtime
sudo ln -s /usr/share/zoneinfo/Asia/Seoul /etc/localtime

date 명령어로 타임존 확인 가능

• 호스트네임 변경

sudo vim /etc/sysconfig/network

HOSTNAME 부분을 원하는 서비스명으로 변경

sudo reboot

 

hostname을 파일에 등록하기 위해 접근 후 127.0.0.1 등록한HOSTNAME 입력

sudo vim /etc/hosts

 

호스트네임 등록 여부 확인

curl 호스트이름

failed to connect to ...가 나와야 성공임