본문 바로가기
반응형

Cloud AWS, Azure, GCP18

AWS 인프라 구축 실습 9회 - AutoScaling AWS 인프라 구축 실습 9회 - AutoScaling 사전준비사항 1. 대상그룹 : "new-tg-asg" /var/www/html/index.html * 사전준비사항과 탄력적IP(EIP)설정은 이전강의에서도 나와 있으므로의 시연과정에서는 생략합니다. 설정 절차 1. ALB : "new-Asg-ALB" 생성 2. AMI 생성(EC2 이미지) : "new-ami" 3. AutoScaling 시작구성 생성 : "new-LC" 4. AutoScaling 그룹 생성 "new-ASG" 5. Route53 등록 6. ACM 등록 7. AutoScaling 조정정책 설정 8. 부하테스트 실습내용 - HTTPS 인증서 발급 - 오토스케일링 시연 - Autoscale Out : CPU 사용률이 70% 을 상회하면 서버.. 2021. 11. 29.
AWS 인프라 구축 실습 8회 - ELB의 ALB, HTTPS AWS 인프라 구축 실습 8회 - ELB의 ALB, HTTPS 이번 시간에 실습할 내용은 Application Load Balancing과 HTTPS입니다. 다음에는 ALB에서 Auto Scaling을 연동해서 실습해 보겠습니다. 준비사항 및 실습과정 1. Route53 도메인 : alb.edbae.shop/Fashion/ -> Fashion 인스턴스로 포워드 alb.edbae.shop/sales/ -> Sales 인스턴스로 포워드 2. ACM(인증서) 3. VPC "new-vpc" 4. subnet "퍼블릭서브넷2a", "퍼블릭서브넷2c" 5. 보안그룹 : "new-SG-ALB" 대시보드 > 호스트영역생성 클릭 'sbrich.shop' 도메인을 입력하고 생성을 클릭합니다. 호스트영역 세부정보를 복사하고.. 2021. 11. 22.
AWS 인프라 구축 실습 7회 - ELB (NLB) AWS 인프라 구축 실습 7회 - ELB의 NLB 과정입니다. 준비사항 1) VPC "new-vpc" 2) subnet "프라이빗서브넷2a", "프라이빗서브넷2c" 3) 보안그룹 : "new-SG-NLB" 대상그룹(target group) > 생성하기 기본환경 : 인스턴스 대상그룹명 : TG-NLB 포트는 NLB와 동일하게 상태검사 : CLB, NLB 모두 이용. 고급상태검사설정 : CLB와 동일하게 인스턴스의 "정상", "비정상" 판단 대상등록 2건 모두 선택 > 아래에 보류 중인것으로 포함 클릭 > 생성 생성한 대상그룹을 선택합니다. 이제 로드밸런서가 생성되었습니다. 2. 로드밸런서 상태 확인 로드밸런서 생성 클릭합니다. 로드밸런서를 선택한 화면입니다. * 실서버라면 현재 퍼블릭 인스턴스 2개는 프라.. 2021. 11. 12.
AWS 인프라 구축 실습 6회 - ELB (CLB) AWS 인프라 구축 실습 6회 - ELB의 CLB 준비사항 1) VPC "new-vpc" 2) subnet "프라이빗서브넷2a", "프라이빗서브넷2c" 3) 보안그룹 : "new-SG-CLB" Load Balancer 생성 > "Classic ..."선택합니다. 1단계: Load Balancer 정의 - 이름 : ELB-CLB - LB 생성할 VPC : "new-vpc" - 리스너 구성: (*80포트로 들어오면 CLB에서 load labalancer port로 받아서 인스턴스 포트로 연결) - 서브넷 선택 : 2개(실무에서 외부로는 CLB가 오픈되고 서브넷은 프라이빗으로 설정합니다) 사용가능한 서브넷 리스트에서 '+'클릭하여 선택한 서브넷으로 보내고 다음으로 이동합니다. 2단계: 보안 그룹 할당 - 새 .. 2021. 11. 10.
AWS 인프라 구축 실습 5회 - RDS AWS 인프라 구축 실습 5회 - RDS 이번 회차에서는 AWS의 관리형 데이터베이스 RDS설정에 관하여 실습을 해보겠습니다. RDS만 설정하면 실제로 어떻게 사용되는지 모르기 때문에, 어디에 어떻게 사용할 수 있는 지 연동환경까지 구축해 보겠습니다. 그래서 다음과 같은 과정으로 진행해 보려고 합니다. 실습과정 1. Route53 도메인 설정 2. VPC 설정 3. RDS (mysql) 설정 4. EC2(wordpress) 연동 RDS란 관계형 데이터베이스를 설치, 운영, 확장 작업에 대한 관리형 웹서비스입니다. 도메인을 이용하여 웹서버에 접속하면 관리형 DB를 액세스할 수 있는 서비스를 구축해보도록 하겠습니다. 1. Route53 도메인 설정 Route53 메뉴의 대시보드에서 호스트 영역 생성을 클릭합.. 2021. 11. 10.
AWS 인프라 구축 실습 4회 - IAM AWS 인프라 구축 실습 4회 - IAM 실습과정 1. IAM 사용자그룹 생성 2. IAM 사용자 생성 3. IAM 사용자 내보안자격증명 실습 1. IAM IAM(Identity and Access Management) 보안 자격증명이나 권한에 대한 기능입니다. 정책으로는 다음의 세가지가 있습니다. 1) 사용자 2) 그룹 3) 역할 : EKS, ECS 제어에 활용되며 서비스가 서비스를 제어하는 방식입니다. 사용자와 그룹을 생성하고 MFA, 다요소인증을 적용하여 생성된 사용자가 MFA를 통하여 로그인하도록 해보겠습니다. 1.1. 사용자 그룹 생성 액세스관리 > 사용자 그룹 메뉴로 이동하여 그룹생성을 클릭합니다. 사용자그룹명 "trainees"를 입력하고 그룹 권한은 "administratorAccess"로.. 2021. 11. 2.
반응형