티스토리
관련 서비스
  • Symbols스토리 홈바로가기바로가기
  • 브런치브런치스토리바로가기바로가기
  • 카카오스토리카카오스토리바로가기바로가기

AWS 초보SA 성장일기
검색하기
블로그 홈

블로그 홈

AWS 초보SA 성장일기

junhyeong-jang.tistory.com/m

IT는 구글링과 구걸링

구독자
23
방명록 방문하기
공지 초보 SA의 성장일기 입니다. 모두보기

주요 글 목록

  • AWS Windows NTP(chrony) 설정하기 안녕하세요 ! 오늘은 지난번 포스팅인 Amazon Linux2 NTP(chrony) 설정하기 에 이어서 Windows에서도 NTP 설정하는 방법을 간단하게 알아보도록 하겠습니다. 먼저 OS 내부로 접속한 후, 프롬프트에서 현재 NTP 구성을 가져와보겠습니다. w32tm /query /configuration 이미 NtpServer가 169.254.169.123(Amazon NTP Server)로 되어있군요! 그렇지만, 명령어도 알아볼겸 타이핑 해보겠습니다 !! 후에, 다른 NTP 서버로 변경하실 때에도 같은 명령어이며, 주소만 바꿔주시면 됩니다. w32tm /config /manualpeerlist:169.254.169.123 /syncfromflags:manual /update 이 후, w32tm /q.. 공감수 0 댓글수 0 2021. 7. 1.
  • Amazon Linux2 NTP(chrony) 설정하기 안녕하세요..!! 요즈음 또 바쁘다는 핑계로 포스팅을 자주 못했습니다.. 자꾸 게을러지면 안되는데, 요즈음 코로나가 장기화가 되면서 리프레쉬를 하지 못해서 더더욱 게을러지는 것 같아요. 모두들 코로나 시대에 건강 조심하시길 바라겠습니다..!! 그럼.. 바로 포스팅으로 넘어가서 오늘은 AWS에서 제공하는 chrony라는 데몬을 써서 서버 시간을 한국 시간으로 동기화 해보도록 하겠습니다. AWS EC2를 올리게 되면, Default timezone이 UTC인데요, 이는 후에 서버 로그를 관리할 때에 시간대가 안맞아서 햇갈리는 경우가 있습니다. 해서, 오늘은 외부 인터넷 엑세스/보안그룹/NACL의 영향을 받지 않는!! Amazon Time Sync Service를 사용하여 시간대를 설정해보겠습니다. 먼저 In.. 공감수 2 댓글수 2 2021. 6. 6.
  • Private EC2 접속 방법 (4) - Private EC2 접속하기 안녕하세요 !! 오늘은 지난 3개의 포스팅인.. 2021.03.29 - [AWS/EC2] - Private EC2 접속 방법 (1) - Bastion EC2 생성 Private EC2 접속 방법 (1) - Bastion EC2 생성 안녕하세요 ! 오늘은 클라우드에 대한 관심이 높아지고, 국비학원에서 클라우드를 다루는만큼(저도 국비학원 출신입니다.) AWS를 처음 접하시는 분들에게 Bastion Instance에서 Privete Instance로 접속하 junhyeong-jang.tistory.com 2021.03.29 - [AWS/EC2] - Private EC2 접속 방법 (2) - Pem 파일 변환 및 PuTTY 설정 Private EC2 접속 방법 (2) - Pem 파일 변환 및 PuTTY 설정 안.. 공감수 1 댓글수 2 2021. 3. 29.
  • Private EC2 접속 방법 (3) - Bastion EC2 접속하기 안녕하세요!! 오늘은 저번 포스팅인.. 2021.03.29 - [AWS/EC2] - Private EC2 접속 방법 (1) - Bastion EC2 생성 Private EC2 접속 방법 (1) - Bastion EC2 생성 안녕하세요 ! 오늘은 클라우드에 대한 관심이 높아지고, 국비학원에서 클라우드를 다루는만큼(저도 국비학원 출신입니다.) AWS를 처음 접하시는 분들에게 Bastion Instance에서 Privete Instance로 접속하 junhyeong-jang.tistory.com 2021.03.29 - [AWS/EC2] - Private EC2 접속 방법 (2) - Pem 파일 변환 및 PuTTY 설정 Private EC2 접속 방법 (2) - Pem 파일 변환 및 PuTTY 설정 안녕하세요... 공감수 0 댓글수 0 2021. 3. 29.
  • Private EC2 접속 방법 (2) - Pem 파일 변환 및 PuTTY 설정 안녕하세요. 오늘은 지난 포스팅 Private EC2 접속방법(1) - Bastion EC2 생성 에 이어서, 다운로드한 pem 파일을 ppk 파일로 변환하고 PuTTY 설정을 해보도록 하겠습니다. 바로 포스팅 시작할게요. 먼저 PuTTY를 다운로드 합니다. www.chiark.greenend.org.uk/~sgtatham/putty/latest.html Download PuTTY: latest release (0.74) This page contains download links for the latest released version of PuTTY. Currently this is 0.74, released on 2020-06-27. When new releases come out, this pag.. 공감수 0 댓글수 0 2021. 3. 29.
  • Private EC2 접속 방법 (1) - Bastion EC2 생성 안녕하세요 ! 오늘은 클라우드에 대한 관심이 높아지고, 국비학원에서 클라우드를 다루는만큼(저도 국비학원 출신입니다.) AWS를 처음 접하시는 분들에게 Bastion Instance에서 Privete Instance로 접속하는 방법을 포스팅 하고자 합니다. (그 과정에서 PuTTY 설정 또한 다룰 예정이다보니 포스팅이 길어져서 나눠서 쓰도록 하겠습니다!!) 또한, AWS를 처음 접하시는 분들이라면, 자격증에 관심이 많으실텐데요..!! 자격증 뿐만 아니라 AWS 네트워크 개념도 너무 잘 정리해놔주신 블로그를 하나 소개해드립니다 ..!!^^ 저 또한 정말 많은 도움이 된 소중한 지식들이니 참고하시길 바래요!! aws-hyoh.tistory.com/ 네트워크 엔지니어 환영의 AWS 기술블로그 쉽게 설명할 수 없.. 공감수 1 댓글수 1 2021. 3. 29.
  • Compute Optimizer를 사용하여 비용 최적화하기 안녕하세요. 오늘은 지난번 CloudWatch Agent 설치 포스팅에서 말씀 드렸듯이, Compute Optimizer라는 서비스를 사용하여 EC2 Type을 최적화 하여 비용최적화에 도움이 될 글을 포스팅 해보도록 하겠습니다. 우선, 이 Compute Optimizer는 무료 입니다!!! 그러나, EC2의 경우 기본으로 제공되는 지표가 CPU Utilization, Network In/Out 등 기본 제공되는 지표만으로 Instance Type을 변경하기에는 조금은 부족하기에, 저번 포스팅처럼 CloudWatch Agent를 설치하여 Memory, Disk IOPS 등의 지표를 함께 수집하는 것을 권장드립니다. 그럼 이제 이 Compute Optimizer를 사용하는 방법에 대해 말씀드리도록 하겠습니.. 공감수 0 댓글수 0 2021. 2. 14.
  • EC2(Linux) 사용자 별 .pem 파일 생성하기 및 ec2-user 비활성화 안녕하세요. 오늘은 EC2(Linux)를 생성할 때, 기본적으로 생성되는 ec2-user와 ec2-user에 맵핑되어 있는 Default .pem 파일을 비활성화 하고, 사용자별로 .pem 파일을 만들어주도록 하겠습니다. 이렇게 하는 이유는, 보안상 FM은 서버 한대당, 서버의 관리자 한명마다 고유한 .pem 파일을 갖도록 하는 것입니다. 또한, Default User인 ec2-user의 경우에 활성화가 되어있다면, 악의적인 사용자 입장에서는 너무나 좋은 먹잇감이겠죠. ID, Password 다 뚫어야 하는데 그 중 ID 부분은 이미 알아낸거나 마찬가지니깐요. 이러한 이유로 사용자 별로 .pem 파일을 만들어 사용해보도록 하겠습니다. * 테스트환경은 Amazon Linux2를 사용했으며, Instance.. 공감수 6 댓글수 3 2021. 2. 4.
  • [AWS] Bastion Instance를 NAT Instance(Gateway)로도 써보자! 안녕하세요. 오늘은 많은 분들이 단순하게는 Private Subnet에 있는 Instance에 접속하는 용도로 사용중인 Bastion Instance의 의미와 해당 Bastion Instance를 외부 Gateway 역할을 하는 NAT Instance로도 사용할 수 있는 방법을 공유하려 합니다. 우선 Bastion의 의미부터 살펴보시겠습니다. 많은 분들이(저 또한 마찬가지..) Bastion Server의 역할을 단순히 내부 사설 네트워크에 존재하는 서버로 접근하기위한 점프서버용도로만 알고계시는데, 물론 점프서버의 역할도 수행하지만 그 외에도 보안적인 측면에서 많은 이점을 주는 용도로 사용됩니다. 예를 들어, 내부 사설 네트워크에 존재하는 서버에 접근하기 위해서는 꼭! Bastion Server를 거쳐야.. 공감수 1 댓글수 0 2020. 11. 17.
  • [AWS] EBS Root Volume 재사용 가끔, Golden Image를 확보하지 않은 Instance의 HostOS 장애와 같은 이유로 해당 Instance의 AMI를 이용하여 다시 Launch해야 하는 경우가 있습니다. 이 때, Root volume이 아닌 다른 모든 유형의 추가 Volume에 대해서는 AMI를 이용하여 Instance를 Launch하는 과정에서 다른 Snapshot으로 교체할 수 있지만, Root Volume의 경우에는 불가능합니다...(그럼 Root Volume에 변경된 데이터는 어떡해?!!) 사실 이러한 이유로 하나의 정형화된 이미지(Golden Image)가 굉장히 중요합니다. 그러나, Golden Image가 확보가 되지 않았다 하더라도.. 만약 고객사의 Instance라면.. 어떻게든 살려내야죠..(굽신굽신..) .. 공감수 4 댓글수 1 2020. 11. 12.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.