생활코딩 AWS : AWS커뮤니티, 클라우드 컴퓨팅, EC2

생활코딩과 함께하는 AWS 탐구생활 웨비나에서 알려주신 내용을 토대로 정리했다.

 

 

1. 클라우드 공부에 도움을 받을 수 있는 곳

 

① AWSKRUG AWS한국사용자모임 페이스북 그룹 ( https://bit.ly/awskrug )

AWSKRUG- AWS한국사용자모임

② Slack토론 채널 ( https://bit.ly/awskrug-slack )

AWSKRUG - AWS 한국사용자모임

참고로 슬랙에 가입하기 위해서는 아래의 초대장받기를 통해 가입 초대장을 받아야 가입 절차를 진행할 수 있다.

 

③ 슬랙 오프라인 밋업 ( https://bit.ly//awskrug-meetup )

AWSKRUG - AWS한국사용자모임 (서울, 한국(대한민국))

 

 

④ AWS KOREA 유투브 채널 ( https://www.youtube.com/user/AWSKorea )

Amazon Web Services Korea

 

 

 

2. 꼭 수업 종료 후 공지사항에서 개별적으로 수료증을 발급받을 것  !

https://yah.ac/aws

야학

---

 

생활 코딩과 함께하는 AWS 클라우드 탐구생활 1일차 수업 정리

수업 목적 및 클라우드 컴퓨팅의 정의와 사용이유 및 가입

 

AWS 탐구생활의 목적 
S3로 만든 웹사이트 + CloudFront라는 서비스를 합쳐 전 세계에서 접속가능한 사이트를 만드는 것

 

CLOUD COMPUTING ?

간단히 말하면 ' 남의 컴퓨터를 빌려서 원격 제어를 통해서 사용하는 것 '

(EC2 (Elastic Compute Cloud) : 직접 컴퓨터를 빌려서 사용하는 서비스)

 

사용이유 ? 

인건비, 편의성 등에서 더 저렴하고 안전하기 때문에 이러한 서비스를 임대하여 사용

그렇기에 Web,AI,Big Data, IOT와 같은 서비스들은 클라우드에서 많이 사용되고 있음

 

실습

프리티어 가입 및 나에게 맞는 요금알아보기

 

(1일차 수업은 간단하게 클라우드 컴퓨팅의 사전적 의미와 목적 그리고 프리티어로 가입 까지 진행되었다.

만약 학생이신 분들은 https://aws.amazon.com/ko/education/awseducate/14-and-older/ 에서 AWS Educate를 통해 가입을 하는것이 좋다.)

 

---

생활 코딩과 함께하는 AWS 클라우드 탐구생활 2일차 수업 정리
EC2서비스 

 

EC2서비스란 ? 

Amazon Elastic Compute Cloud, 클라우드에서 안전하고 확장이 가능한 컴퓨팅 파워를 제공하는 웹 서비스

( 수업에서는 ios에서 윈도우 환경을 사용하는 가상의 컴퓨터를 만드는 상황을 가정하고 실습 진행 )

 

1. 서비스 > 컴퓨팅 > EC2 카테고리로 접속한다.

 

EC2에서 컴퓨터 한 대를 인스턴스라고 하는데,

인스턴스> 인스턴스 후 '인스턴스 시작'을 통해 자신이 원하는 운영체제가 설치된 컴퓨터를 선택하여 생성할 수 있다.

프리티어로 가입했기 때문에 프리티어 사용 가능 표시된 항목들 중에서 골랐고, 그 중 ' Microsoft Windows Server 2016 Base' 로 진행했다.

다음은 인스턴스 유형을 선택할 수 있는데, 자세한 인스턴스 유형은 https://aws.amazon.com/ko/ec2/instance-types/ 여기서 확인할 수 있고, 프리티어로 사용가능한 유형은 저것뿐이라 저걸로 선택 후 실행했다.

 

 

다음은 인스턴스를 생성하기 전 검토하는 사항이다.  선택 사항이 맞는지 확인하고 시작하기를 눌러 진행한다. 

다음은 키페어(비밀번호) 생성이며 하단의 키페어 다운로드를 누르면 키페어가 다운로드 된다.

이때 한 번 다운로드 받은 키페어는 다시 발급받을 수 없으며, 만약 이 비밀번호를 잃어버렸을 경우 새로운 인스턴스를 복제한 후 그 인스턴스에 새로운 키를 발급해 줌으로써 접속하는 방법이 있다. 

그 후 인스턴스 시작을 누르면

인스턴스가 시작중이라는 화면이 뜨고 하단의 인스턴스 보기 버튼을 누르면

인스턴스가 생성된 것을 확인할 수 있다! 

인스턴스 상태가 처음에는 pending이었다가 조금 있으면 running상태로 변경되는데, 이렇게 되면 인스턴스가 실행 된 것이다.

---

원격제어

 

생성한 인스턴스에서 오른쪽 마우스를 통해 '연결'을 선택하면 인스턴스에 연결이 되는데,

 

그러기 위해 필요한 원격 데스크톱 파일 다운로드를 클릭해 파일을 받는다. 

이때 맥을 사용하는경우, 저 파일을 실행시켜줄 Microsoft Remote Desktop을 앱스토어에서 다운받아야한다. 

https://apps.apple.com/us/app/microsoft-remote-desktop/id1295203466?mt=12

‎Microsoft Remote Desktop

그 후 아까 받은 파일을 Microsoft Remote Desktop으로 열어준다.

그 후 Account의 Password를 입력하라고 나오는데 이 비밀번호는 바로 우리가 아까 받았던, .pem파일이다 !

 

이 암호를 해독하기 위해 아래의 암호 가져오기를 통해 .pem파일을 가져오면 화면에 해독된 암호가 뜬다.  

 그 암호를 다시 패스워드 창에 입력하면 이렇게 아마존 데이터센터에 있는 윈도우 운영체제가 설치된 컴퓨터에 원격으로 접속된 것을 볼 수 있다 .

---

EC2 서비스끄기

 

인스턴스 상태 

• 중지  
  컴퓨터의 전원을 끄는 것과 같이 내부에 저장된 메모리들은 그대로 남아 있음
  사용한 만큼만 이용료를 내기 때문에 요금이 줄어들며 (데이터를 유지하고 있어야 하기 때문에 약간의 비용은 듦) 인스턴스 상태가 stop으로 변경됨, 다시 시작하고 싶은 경우 인스턴스 상태> 시작을 눌러주면 다시 실행할 수 있으나 ip가 새로 부여되므로 접속가능방식을 재설정(원격 데스크탑 파일 다운로드부터) 해주어야 함
• 종료 
  컴퓨터 자체를 완전히 삭제하는 것이기 때문에 저장된 데이터들도 다 삭제되며 복구할 수 없음

---

돈관리

내 계정 > 내 결제 대시보드 에서 현재 내가 사용하고 있는 목록을 볼 수 있다.

 

저번달, 이번달에 사용한 내역 및 추후 예상되는 요금을 확인할 수 있으며, 어떤 서비스에서 얼마를 썼는지 한눈에 볼 수 있다.

 

또한 Bills에서 사용중인 각 서비스의 디테일한 내용과 청구비용을 바탕으로 어떤 부분을 튜닝하고 지출을 줄일 수 있는 방법을 고려해서 사용해야 한다.

Budget에는 서비스마다 내가 사용할 서비스의 예산을 정해두고 지정해 둔 금액이 초과되면 알람을 받을 수도 있다.

---

보안(OTP)

 

보안, 자격 증명 및 규정 준수 > IAM 카테고리에 접속

보안상태에서 초록색으로 표시된 부분은 보안이 활성화 되었으나 주황색으로 표시된 부분은 아직 조취가 취해지지 않아 위험할 수 있다는 경고의 표시이다.

 

• 루트계정에서 MFA(Multi-Factor Authentication, 다요소 인증) 활성화 
  계정을 안전하게 하기 위해 기존의 로그인 방식에 OTP(One Time Password)를 이용
  
  MFA설정시 여러 방법이 있지만 '가상 MFA 디바이스' 방식을 통해 모바일기기나 컴퓨터에 설치된 Authenticator앱을 통해 인증하도록 설정
  
  1) 루트 계정에서 MFA활성화 > MFA 관리 > 멀티팩터 인증 > MFA활성화 > 보안자격증명 > 가상MFA디바이스 설정
  2) 설정을 위해 앱스토어에서 Google Authenticator를 다운받아 실행 후 화면에 뜨는 QR코드를 휴대폰으로 인식 시켜줌 > 그 후 화면에 뜨는 MFA코드를 차례대로 두번 입력해 주면 등록됨  
  
  

‎Google Authenticator

 

설정을 마치고 난 후 다시 AWS에 로그인 할 때, 기존의 아이디+패스워드뿐만 아니라 OTP까지 입력해야 로그인이 되는것을 확인할 수 있다.

---

계정종료

 

 

내 계정 > 내 계정에서 가장 하단으로 스크롤을 내리면 '계정닫기'라고 하는 항목을 확인할 수 있다.

AWS에서 계정을 해지하기 위해서 필요한 항목이다.
이 경우 화면에 나와있는 것처럼 해지한 후에 사용한 항목을 다음 달 초에 청구한다는 것을 알 수 있다. 또한 90일 이내에 재가입이 가능하며 기간이 지난 후에는 AWS계정에 남아 있는 콘텐츠가 모두 삭제된다는 것을 알 수있다.