Cloud/AWS
-
특정 AWS 계정과 AMI 공유Cloud/AWS 2021. 7. 21. 15:35
AMI를 Public으로 설정하지 않고 지정한 AWS 계정과 Private 하게 공유하여 사용할 수 있습니다. AMI 공유 작업은 AWS 계정 ID(ex: 12자리 숫자)만 있으면 가능합니다. 암호화되지 않은 볼륨 및 고객 관리형 키(으)로 암호화된 볼륨이 있는 AMI만 공유할 수 있습니다. AMI는 리전 리소스이기 때문에 AMI를 공유하면 해당 리전에서 사용할 수 있습니다. AMI를 다른 리전에서 사용할 수 있도록 하려면 AMI를 해당 리전에 공유한 후에 복사 합니다. 자세한 내용은 AMI 복사 참고 합니다. AMI에서 공유할 수 있는 AWS 계정 수에는 제한이 없습니다. 주의할 점 AMI를 암호화된 볼륨과 공유할 경우 AMI의 암호화에 사용되는 모든 고객 관리형 키도 공유해야 합니다. 공유 AMI에 ..
-
[AWS] EC2에 CloudWatch Agent 구성하여 로그 중앙 집중화Cloud/AWS 2021. 7. 16. 13:15
Amazon Linux 2에 CloudWatch Agent를 설치하고 구성하여 로그 중앙 집중화하는 방법을 알아보겠습니다. EC2 인스턴스 로그 수집 및 모니터링 CloudWatch Logs를 사용하면 로그 데이터를 통해 애플리케이션과 시스템을 모니터링 할 수 있음 CloudWatch Logs는 모니터링하는데 로그 데이터를 사용하므로 코드를 변경할 필요가 없음 CloudWatch Logs에서는 애플리케이션 로그에서 발생하는 오류의 수를 추적하고 오류 비율이 지정한 임계값을 초과할 때마다 알림 전송이 가능 CloudWatch Logs 로그 보존 기본적으로 로그는 무기한 저장되고 만료 기간은 없음 ( 데이터 보존 기관 설정 가능 ) CloudWatch Logs를 사용하여 내구성이 뛰어난 스토리지에 로그데이터..
-
[AWS] Certificate Manager 인증서 등록Cloud/AWS 2020. 4. 16. 18:06
1. AWS 서비스에서 Certificate Manager 서비스를 검색 2. 시작 화면에서 [인증서 프로비저닝]에서 시작하기 버튼 클릭 3. 기존에 다른 업체에서 발급받은 인증서가 있다면 Certificate Manager에 등록할 수도 있고, 도메인만 발급받은 상태라면 무료로 발급받을 수 있음 4. 구매한 도메인 인증서를 새로 발급받기 위해 [공인 인증서 요청]을 선택하고 [인증서 요청] 버튼을 클릭 5. 인증서 발급받을 도메인을 입력한 뒤 [다음] 버튼을 클릭 서브 도메인까지 포함하는 인증서를 발급받고 싶으면 *.test.com과 같이 와일드카드를 입력 6. 도메인 소유주임을 확인하기 위해 검증 방법으로 두 가지를 제공 DNS 검증 : DNS에 Certificate Manager에서 제시하는 특정 ..
-
[AWS] 탄력적 IP (Elastic IP) 설명Cloud/AWS 2020. 4. 16. 14:53
탄력적 IP (Elastic IP) 주소란? 탄력적 IP 주소는 동적 클라우드 컴퓨팅을 위해 고안된 고정 퍼블릭 IPv 주소 모든 인스턴스 또는 네트워크 인터페이스에 탄력적 IP 주소를 연결 가능 현재는 IPv6에 대한 탄력적 IP주소를 지원하지 않음 탄력적 IP (Elastic IP)를 사용하는 이유? EC2 인스턴스를 생성하여 서버를 실행시키면 고정 IP가 아닌 동적 IP를 할당받습니다. 인스턴스(서버)를 중지하고 다시 실행시키면 IP가 변경되어 버리는 문제가 발생합니다. 그렇기 때문에 탄력적 IP를 할당받아서 사용해야 합니다. 탄력적 IP (Elastic IP) 요금에 대한 이해 Amazon 인스턴스를 모두 종료했지만 여전히 탄력적 IP 주소에 대한 요금이 발생되고 있습니다. 이유는 무엇일까요? 해..