Reserved : 한정된 EC2 용량 사용 가능, 1-3년동안 시간별로 할인 적용 받을 수 있음. 할당 요금제
Spot : 입찰 가격 적용, 가장 큰 할인률을 적용받으며 특히 인스턴스의 시작과 끝기간이 전혀 중요하지 않을때 매우 유용.경매방식. 실 서비스에는 쓰면 안됨
EBS란 - EC2에 부착되는 하드디스크. EC2를 사용하기 위해서는 EBS라는 디스크 볼륨이 필요
- 저장공간이 생성되어지며 EC2 인스턴스에 부착된다.
- 디스크 볼륨 위에 File System이 생선된다.
- EBS는 특정 Aailability Zone에 생성된다. AZ란 : 하나의 리전안에 여러개의 AZ가 존재하고 유사시 다른 AZ 사용가능.
EBS 볼륨타입
1.SSD군
ㄴGeneral Purpose SSD(GP2) : 최대 10K IOPS를 지원하며 1GB당 3IOPS속도. 보편적으로 사용됨 ㄴProvisioned IOPS SSD(IO1) : 극도의 I/O률을 요구(ex:매우 큰 DB관리)환경에서 주로 사용. 10K이상의 IOPS지원. 비싼만큼 속도 빠름.
2.Magnetic/HDD군
ㄴThrouhput Optimized HDD(ST1) : 빅데이터 웨어하우스, log 프로세싱에 주로 사용, Boot volume으로는 사용 불가능
ㄴCDD HDD (SC1) : 파일 서버와 같이 드문 Volume 접근시 주로 사용. Boot volume으로 사용 불가능하나 매우 저렴함
ㄴMagnetic (standard) : 디스크 1GB당 가장 쌈 . Boot volume 가능.
ELB란 Elastic Load Balancers AWS의 로드밸런싱해줌.
Traffic의 흐름을 Unhealty instance를 healthy instance로 고가용성 제공해줌
ELB의 종류
ㄴALB : L7 로드밸런싱. http, https 로드밸런싱가능. 커스터마이징 라우팅 설정을통하여 특정 서버로 요청 보낼 수 있음 ㄴCLB : 거의 사용안하는 레거시 로드밸런싱. L4, L7 둘다 지원. 근데 사용 안함.(레거시)
ㄴNLB : L4 로드밸런싱. 매우 빠름. 극도의 퍼포먼스가 요구되는 TCP 트래픽을 처리.
X-Forwarded-for 헤더 > 실제 아이피를 찍어주는것
Route53 : DNS 서비스
1. 도메인을 먼저 등록해주고
2. 해당 도메인들의 레코드 설정
3. 만약 도메인이 이미 있는거면 따로 등록해야 함.
-------
EC2 생성 실습
EC2는 리전 선택해야함
생성하는법 - 이건 또깡한테 듣는게 더 좋음
AWS-VPC&EC2 생성 메뉴얼 VPC(클라우드상에서 고객에게 지원되는 개인 사설 네트워크망)는 특별한경우(전혀 다른 용도의 AWS 네트워크 구성등)가 아니라면 리전별로 1개만 있으면 된다. 따라서 추가 EC2인스턴스 생성시 VPC 생성(1.AWS 네트워크 구성)은 건너뛰고 Public, Private, DB Netmask에 맞게끔 EC2를 할당
NATGW : 외부 > 내부 불가능, 내부 > 외부 가능 IGW : 외부 > 내부 가능, 내부 > 외부 가능
AWS 네트워크 구성 A)VPC 생성 B)서브넷 - 서브넷은 보통 퍼블릭, 프라이빗, DB로 나눈다. [퍼블릭 : bastion, NATGW, ALB|NLB] [프라이빗 : EC2, WEB, WAS] [DB : DB서버] C)IGW 생성 후 VPC에 attach D)EIP 2개 생성(1개는 bastion, 1개는 NATGW용도) E)NATGW 생성 - EIP 선택, 서브넷 선택 F)라우팅 테이블을 설정 ㄴ퍼블릭은 IGW로 트래픽 나가도록 라우팅 ㄴ프라이빗,DB는 NATGW로 트래픽 나가도록 라우팅 F-1)서브넷연결을 통해 서브넷끼리 라우팅 ps. VPC 생성시 디폴트로 생성되는 라우팅 테이블은 기본 라우팅 테이블로 설정 돼 있음. 이를 새로운 라우팅 테이블을 생성한 뒤 새로 생성한 라우팅 테이블을 기본 라우팅 테이블로 변경해야만 삭제가 가능
EC2 생성 A)bastion용 EC2 생성 - Keypair는 구글드라이브의 B/P 폴더에 보관 B)bastion용 EC2에 EIP 연결 C)service 용 EC2 생성 D)앞서 생성한 ALB에 service EC2를 연결 E)보안그룹에서 IP 허용 F)접속 [root@proxy0 dhsa]# ssh -i Keypair-California-Bitmango.pem ec2-user@54.193.180.216
standby용으로 생성된 인스턴스들은 사용하지 않을 때 꼭 인스턴스 중지(종료가 아님, 종료시 인스턴스 삭제됨)를 해야함
참고 내용 base img별 ssh 계정 ubuntu - ubuntu / centos - centos / windows - administrator / amazon linux - ec2-user EC2내 OS에 퍼블릭 키가 있고 그에 맞는 프라이빗 키가 발급됨 이거 잃어버리면 안됨
