[AWS] EC2 인스턴스 시작 하기

 

 

 

https://ap-northeast-2.console.aws.amazon.com/ec2/home?region=ap-northeast-2#Home:

https://ap-northeast-2.console.aws.amazon.com/ec2/home?region=ap-northeast-2#Home:

EC2 홈페이지를 오게 되면 우선, 인스턴스 시작을 통해 진행할 수 있다.

 

이름 및 태그에 이름은 내가 진행하는 거에 대한 제목을 쓰자. 만약 내가 코인에 대한 걸 한다면, '이름-server'를 쓰자.

ex) coin-server 

 

OS는 우분투가 유리하다. ( 가볍고 최적화가 잘 되어있어 체감 성능이 좋다. )

버전은 최신버전 그냥 아무거나 쓰면 된다.

 왜 우분투를 쓰나? 

※ Ubuntu는 apt 패지지 관리 시스템을 사용한다.

sudo apt update
sudo apt install nginx

직관적이고 사용하기가 쉽다.

 

Amazon Linux및 Red Hat은 yum기반인데, 대부분의 개발 블로그나 Stackoverflow의 답변도 apt 기준이다.

 

또한, 기본 설치가 가볍다. Ubuntu 서버 버전은 GUI가 없고 불필요한 서비스가 거의 없다. 부팅 후 메모리 사용량이 낮고 CPU 점유율이 낮다. Windows와 비교하면 체감 차이가 크다.

 

그 외

 

• Windows 대비 확실히 가벼움
• 서버용 환경에 최적화
• Docker/Node/Python 호환성 좋음
• 불필요한 서비스 적음
• 튜닝 자료 풍부

 

인스턴스 유형

 

인스턴스 유형 - EC2에서 빌리는 컴퓨터 한대를 의미하는 단위이다. ( 컴퓨터 사양 )

프리 티어 버전 - 나름 괜찮은 사양이다. 

 

키 페어

키페어 (로그인 )

- 아무나 접근하면 안되기때문에 지정한다. 즉, 키 라고 생각하자.

이름 명칭 ex) coin-server-key-pair

키 페어 생성을 통해 EC2에 접근할 수 있다.※ 타인에게 공유되지 않도록 조심해야한다.

 

네트워크 설정 

보안 그룹이란?

 - AWS 클라우드에서의 네트워크 보안을 의미한다. 

네트워크 설정  - 인바운드, 아웃바운드

EC2 인스턴스를 집이라고 생각한다면, 보안 그룹은 집 바깥 쪽에 쳐져있는 울타리와 대문이라고 생각하면 된다.

집에 접근할 때 울타리의 대문에서 접근해도 되는 요청인지 보안 요원이 검사하는 것과 비슷하다.

 

인터넷에서 일부 사용자가 EC2 인스턴스에 접근하려고 한다고 가정했을 때, 

EC2 인스턴스 주위에 방화벽 역할을 할 보안 그룹(Security Gruop)을 만들고 보안 그룹에 규칙을 지정한다.

이 보안 규칙에는 인바운드 트래픽(즉, 외부에서 EC2 인스턴스로 보내는 트래픽)에서 어떤 트래픽만 허용할지 설정할 수 있고,

아웃바운드 트래픽(즉, Ec2 인스턴스에서 외부로 나가는 트래픽)에서 어떤 트래픽만 허용할 지 설정할 수 있다.

 

보안 그룹을 설정할 때는 허용 할 IP 범위와 포트를 설정할 수 있다.

ssh는 쉽게말하자면, 원격 접속하기 위한 경로이다.

즉, 현재 22 포트에서 위치 무관이면, 어떤 컴퓨터에서는 EC2에 접근할 수 있다는 뜻이다.

보안 그룹 규칙 추가해서, 80번 포트로 들어오는 HTTP 요청은 모두 받겠다는 뜻이다.

 

스토리지

EBS(Elastic Block Storhe)

 - EC2 안에 부착되어 있는 일종의 하드디스크이다.

EBS와 같은 저장공간을 조금 더 포괄적인 용어로 스토리지(Storage), 볼륨(Vloume)이라고 부른다.

프리티어는 30기가 까지 무료로 제공한다.

 

이렇게 마무리가 되면, 인스턴스 시작으로 생성하면 된다.

 

인스턴스가 정상적으로 만들어졌고, 상세 정보를 들어오면, IPv4 주소가 있다.

그럼 이건 이제 외부에서 url을 치면 접속이 가능하다. 인스턴스 상태가 '실행 중' 이라고 되어있는거는 켜져있다는 뜻이다.