[Week7 AWS 클라우드] TIL 26일차 - AWS 클라우드 알아보기

이번시간에는 클라우스 서비스와 AWS클라우드에 대해 알아보도록 하자.

 

0) 클라우스 서비스

컴퓨팅 IT 리소스를 인터넷을 통해 필요할 때, 제공하고 사용한 만큼 지불하는 서비스이다.

클라우드 플랫폼에는 세 가지 방식이 있는데(올해 정보처리기사 실기 시험 문제에 출제되기도 했다)

 

클라우드 플랫폼 유형

	Own premises	IAAS (Infrastructure as a Service)	PAAS (Platform as a Service)	SAAS (Software as a Service)
설명	자체 데이터 센터나 로컬 환경에서 서버, 스토리지, 네트워킹 등의 IT 인프라를 운영하고 유지보수	기본적인 인프라를 가상화된 형태로 제공	응용 프로그램을 개발하고 배포하기 위한 플랫폼을 제공	완전한 소프트웨어 애플리케이션을 인터넷을 통해 제공
관리해야할 항목	Application Data Runtime Middleware O/S Virtualization Servers Storage Networking	Application Data Runtime Middleware O/S	Application Data	- 클라우드 사용

 

용어설명

가상화

하나의 물리적 리소스를 여러 가상 환경으로 분할하여 여러 작업을 수행할 수 있도록 하는 기술

 

가상머신(VM)

가상화 기술을 적용한 것으로, 하나의 컴퓨터에서 여러 운영 체제를 실행하기 위해 소프트웨어로 구현된 가상의 컴퓨터 시스템. 

호스트 컴퓨터에서 동작하며, 각각의 가상머신은 독립적인 운영 체제와 애플리케이션을 실행할 수 있다. 서로 다른 운영 체제를 하나의 물리적 시스템에서 실행할 수 있다.

 

스냅샷

시스템이나 데이터의 현재 상태를 캡처하여 나중에 해당 상태로 복원할 수 있는 사본을 만드는 것

 

 

1) AWS 클라우드

AWS

컴퓨팅 IT 리소스를 인터넷을 통해 필요할 때, 제공하고 사용한 만큼 지불하는 방식의 클라우드 플랫폼이다.

여러 지역에 데이터 센터를 가지고 있어 가까운 지역의 데이터 센터를 사용한다.

[Week6 데이터 웨어하우스와 SQL 기본] TIL 21일차 - 관계형 데이터베이스와 SQL

 

 

이미 작성된, Redshift 데이터 웨어하우스를 알아보기 위한 글에서 작성했듯이 

AWS 클라우드는 많은 서비스를 제공한다. (사실 작성된 글과 거의 동일하다)

 

EC2(Amazon Elastic Compute Cloud)

1. 가상 서버 (인스턴스): 가상 서버, 즉 '인스턴스'라고 명명한다.
2. 다양한 인스턴스 유형: 여러 가지 인스턴스 유형을 제공하여 다양한 컴퓨팅 요구에 맞게 선택 가능하다.(CPU, 메모리, 스토리지, 인스턴스 용량 등)
3. AMI (Amazon Machine Image): 이미 프로비저닝 된 운영 체제 및 애플리케이션 구성을 포함하는 이미지로, 가상서버 생성을 간편하게 할 수 있는 템플릿과 같은 역할이다.
4. 로그인 보안 : 키 페어를 통해 로그인 정보를 보호한다.
5. 인스턴스 스토어 볼륨 : 임시 데이터를 위한 스토리지로 (특정 유형의 경우) 인스턴스 사용하지 않을 시 절전모드로 전환하고 (모든 유형은) 인스턴스 종료 시 삭제된다.
6. Amazon EBS(Amazon Elastic Block Store) : 영구 스토리지 블록에 데이터를 저장한다.
7. 보안그룹 : 방화벽의 기능으로 인스턴스에 연결될 프로토콜, 포트, IP 등을 지정하는 기능이다.
8. 탄력적 EIP 주소 : 동적 클라우드 컴퓨팅을 위한 고정 IPv4 주소이다.
9. 태그 : AWS 리소스에 메타데이터를 할당하여 리소스를 식별하고 분류하는 데 사용되는 키-값 쌍이다.(예를 들어 EC2 인스턴스, S3 버킷, RDS 데이터베이스 등 AWS의 다양한 리소스에 태그를 추가할 수 있다.)
10. VPC(Virtual Private Cloud) : 원할 때마다 고객의 네트워크와 연결할 수 있는 가상 네트워
11. 스케일링 및 관리: 수평 및 수직 스케일링이 가능(여러 인스턴스를 시작하거나 중지하여 애플리케이션의 요구에 따라 유연하게 대응)하다.
12. 다양한 운영 체제: Amazon Linux, Ubuntu, Windows Server 등을 지원한다.
13. 네트워킹 기능: 가상 네트워킹 기능을 제공한다.(위에 기술된 가상 프라이빗 클라우드(VPC), 서브넷, 보안 그룹 등을 구성하여 네트워크 환경을 조절할 수 있음)
14. 비용 모델: 사용한 리소스에 대해서만 비용을 지불(인스턴스 유형, 사용 시간, 데이터 전송 등에 따라 비용이 다르게 책정된다.

구매 옵션

• On-Demand : 시간당 비용을 지불
• Reserved : 1~3년간의 사용을 보장 + 40%의 디스카운트
• Spot Instance : 경매방식으로 현재 우휴한 리소스들을 저비용으로 사용. 단, 더 높은 비용을 제시한 사용자에게 실시간으로 할당되므로 중요하지 않은 연산을 실행하도록 하여야 한다.

 

2) EC2 실습

이제 EC2서버를 할당받아보자.

 

1. 로그인 보안을 위해 키 페어 할당받기

인스턴스를 만드는 과정에서도 할당받을 수 있으나 우선, 개별적으로 먼저 할당받아보자.

[EC2]를 검색한 뒤 왼쪽의 [네트워크 및 보안]-키 페어를 선택한다.

키 페어 선택

 

이제 키 페어를 생성한다.

키 페어 생성

 

키 페어 이름과, 유형, 파일 형식을 선택하고 키 페어를 생성한다.

MAC, Linux 운영체제의 경우 .pem

윈도우 운영체제의 경우 .ppk 파일 형식을 선택하자.

키 페어 생성2

 

해당 키는 원하는 위치에 다운로드하여 사용하자.

(해당 파일은 절대 github에 올리지 않도록 주의하여야 한다. .gitignore에 해당키를 포함하자!)

 

2. 인스턴스 생성하기

이제 인스턴스를 생성해 보자. 왼쪽에 [인스턴스]를 선택한 뒤, 인스턴스 시작 버튼을 선택한다.

인스턴스 시작

 

인스턴스 이름, 서버 종류를 선택한다.(본인의 Amazon Linux 서버를 선택)

AMI란 Amazon Machine Image로 프로비저닝 된 운영 체제 및 애플리케이션 구성을 포함하는 이미지로, 가상서버 생성을 간편하게 할 수 있는 템플릿이다.(기본 이미지를 사용)

인스턴스 시작 2

 

인스턴스 유형을 선택한다. 해당 유형에 따라 과금(비용)이 발생하니 유의하자.

각 인스턴스는 서버의 용도에 따라 여러 종류가 있다. 자세한 내용은 공식 문서를 참고하자.

(본인의 경우 과금이 적은 t2.micro를 선택하였다.) 

그다음 키 페어(로그인)에 1단계에서 생성한 키 페어를 선택한다.(앞서 키 페어를 생성하지 않았다면, 새 키페어 생성을 선택한다)

컴퓨팅 - Amazon EC2 인스턴스 유형 - AWS

인스턴스 시작3

 

그다음의 네트워크, 스토리지 구성, 고급 세부정보는 기본으로 설정한 뒤(이후에 변경이 가능하다), 

인스턴스를 시작한다.

 

아래와 같이 성공적으로 인스턴스가 시작되어 EC2 서버가 생성되었다.

인스턴스 시작 성공

 

현재 서버는 인스턴스 재부팅, 종료하면 IP 주소가 다시 할당되므로 IP주소가 변한다. 때문에 고정 IP주소를 사용하려면 따로 탄력적 IP 주소 설정을 해야 한다.(뒤에 계속)

 

인스턴스 연결

 

[인스턴스를 선택]-[연결] 버튼을 선택하면,

EC2인스턴스 연결, Session Manager, SSH 클라이언트, EC2 직렬 콘솔의 4가지 방식을 선택해 연결할 수 있는 방법을 알 수 있다.

 

cf) 탄력적 IP 주소 설정

탄력적 IP주소를 설정해 고정된 주소를 할당해 보자. [네트워크 및 보안]-탄력적 IP 선택

탄력적 IP 선택

 

[탄력적 주소 할당]-[주소 할당]을 선택해 고정 주소를 할당받고, [이 탄력적 IP 주소 연결]을 통해 생성한 EC2 서버에 연결한다.

탄력적 IP 주소 할당

 

기존의 인스턴스를 선택해 고정 IP 주소(탄력적 IP)에 연결한다.

고정 IP EC2인스턴스와 연결

 

할당된 IP는 다시 반납할 수도 있다. (5개까지 제한되므로 사용하지 않는 고정 IP는 반납하도록 하자)

 

3. 윈도우에서 EC2 인스턴스 연결하기

Ⅰ. 관리자 모드로 [Powershell]을 실행

Ⅱ. OpenSHH.Server 설치한다.

Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

Ⅲ. 아래 사이트를 참조하자.

[AWS] Windows cmd, powershell로 인스턴스 연결하기

 

4. EC2 포트 열기

앞서 우리가 SSH로 EC2 인스턴스를 연결할 수 있었던 건 22번의 포트가 열려있었기 때문이다.

Port 22 : SSH (Secure Shell)에 사용된다.(SSH는 안전하고 암호화된 방식으로 원격 서버에 접속하기 위해 사용)

Port 80 : HTTP (Hypertext Transfer Protocol) 트래픽을 위한 표준 포트 번호이다. (HTTP는 웹 브라우저와 웹 서버 간의 통신에 사용되는 프로토콜이며, 포트 80은 이 통신을 위한 기본 포트로 할당)

 

웹서버를 EC2 인스턴스에 올려서 통신(사용) 하기 위해서 80번 포트를 열어보자. 

인바운드 규칙의 아래 보안그룹을 선택한다.

보안그룹 선택

 

해당 보안그룹 규칙 ID 클릭, 인바운드 규칙 편집을 선택한다.

인바운드 규칙 편집

 

규칙 추가 버튼을 누르고 HTTP, IP번호를 지정한 뒤, 규칙 저장 버튼을 누른다.

HTTP 규칙 생성

 

성공적으로 HTTP를 위한 80번 포트가 열린 것(생성된 것)을 볼 수 있다.

HTTP 80번 포트 열림

 

 

3) Elasticbeanstalk 실습

0. Elasticbeanstalk이란?

AWS(Amazon Web Services)에서 제공하는 서비스 중 하나로, 개발자가 웹 애플리케이션을 쉽게 배포하고 관리할 수 있도록 도와주는 플랫폼 서비스

애플리케이션을 업로드 하기만 하면 자동으로 용량 프로비저닝, 로드 밸런싱, 조정, 애플리케이션 상태 모니터링 등을 처리함!

EC2 서버와는 다르게 자동으로 여러가지 작업을 해준다.

 

1. 애플리케이션 생성

Elasticbeanstalk의 애플리케이션 이름, 플랫폼, 키 세팅만을 입력한뒤, 애플래케이션 생성 버튼을 누른다.

 

로그 파일

• eb-engine.log : Elasticbeanstalk의 로그 정보 
• web.stdout.log : 웹 어플리케이션에 대한 로그 정보

 

포트

Engine이 80포트에서 5000번 포트로 자료를 보내기 때문에 5000번 포트에 통신한다고 생각하자.

 

cf) 애플리케이션 생성 과정중 role에 관한 문제가 생기면 다음을 참고해 보자.

Error with not existing instance profile while trying to get a django project running on AWS Beanstalk