안녕하세요 강사님. 강사님께서 만들어주신 강의를 보고 많은 도움을 얻고 있는 수강자입니다. 최근 다시 공부하면서 궁금한 점이 생겨 문의드립니다. Karpenter Preconfig 배포 관련하여, 배포 시 VPC는 172.x.x.x 대역을 사용하는데 VPC 설정 없이 Amazon EKS 클러스터를 생성하면 192.168.x.x 대역으로 생성됩니다. IP 대역이 서로 달라도 운영 시 문제가 없을까요? 테스트 진행 중에는 별다른 이슈가 없어서 깊게 생각하지 않고 테스트를 이어갔습니다. 그러나 테스트를 마친 후, IP 대역의 차이가 있어 문의드리게 되었습니다. 참고 Karpenter Preconfig 배포 [1] https://cloudneta.github.io/cnaeblab/2023-05-19-CH5-3/ 024-10-20 11:17:10 [ℹ] eksctl version 0.193.0 2024-10-20 11:17:10 [ℹ] using region ap-northeast-2 2024-10-20 11:17:10 [ℹ] setting availability zones to [ap-northeast-2b ap-northeast-2c ap-northeast-2d] 2024-10-20 11:17:10 [ℹ] subnets for ap-northeast-2b - public:192.168.0.0/19 private:192.168.96.0/19 2024-10-20 11:17:10 [ℹ] subnets for ap-northeast-2c - public:192.168.32.0/19 private:192.168.128.0/19 2024-10-20 11:17:10 [ℹ] subnets for ap-northeast-2d - public:192.168.64.0/19 private:192.168.160.0/19 #배포시 오류 내용 #참고 1 2024-10-20 11:56:12 [ℹ] waiting for CloudFormation stack "eksctl-eks-mj-cluster" 2024-10-20 11:56:13 [!] IRSA config is set for "vpc-cni" addon, but since OIDC is disabled on the cluster, eksctl cannot configure the requested permissions; the recommended way to provide IAM permissions for "vpc-cni" addon is via pod identity associations; after addon creation is completed, add all recommended policies to the config file, under `addon.PodIdentityAssociations`, and run `eksctl update addon` 2024-10-20 11:56:13 [ℹ] creating addon 2024-10-20 11:56:14 [ℹ] successfully created addon #참고 2 2024-10-20 12:03:16 [✔] created 1 managed nodegroup(s) in cluster "eks-mj" 2024-10-20 12:03:17 [ℹ] IRSA is set for "aws-ebs-csi-driver" addon; will use this to configure IAM permissions 2024-10-20 12:03:17 [!] IRSA has been deprecated; the recommended way to provide IAM permissions for "aws-ebs-csi-driver" addon is via pod identity associations; after addon creation is completed, run `eksctl utils migrate-to-pod-identity` 2024-10-20 12:03:17 [ℹ] creating role using provided policies for "aws-ebs-csi-driver" addon 애드온 설치 확인
안녕하세요. 좋은강의 잘 수강하고있습니다. 올해에는 자격증취득을 목표로 열심히 수강중에 있지만, 직장을 다니면서 병행하기가 쉽지않아 계획이 늦어지고 있는 상황입니다. 급한 업무는 마무리되서 이제 다시 시작할려고 하니 수강기간이 얼마 남지않아서, 수강연장이 가능하다면 부탁드려도 될까요. 감사합니다.
강의 너무 잘 듣고 있습니다! aws 사용만 할줄 알았지 이렇게 심도있게 공부하는건 처음인거 같습니다! 저는 강사님이 하신 코드와 비슷하게 쇼핑몰 웹사이트 백엔드 개발을 해보려고 user, product 서버를 만들고 aws ecr과 aws ecs를 이용해서 배포하려고 했습니다. 그래서 vpc부터 alb까지 따라했고, aws ecs 태스크, 클러스트까지 만들었지만 ecs 서비스를 만들려고 할때 user-service 배포 중 오류가 발생했습니다.Resource handler returned message: "Error occurred during operation 'ECS Deployment Circuit Breaker was triggered'." (RequestToken: a2db5dfb-7a55-ce69-fb99-854b5e0efc28, HandlerErrorCode: GeneralServiceException) health-check는 200으로 잘 돌아오는데 계속 서비스 생성에 실패하는 오류가 발생합니다. 서버 2개가 있는데 서버별로 각각 task를 만들고, 그에 해당하는 서비스도 각각 생성해야 하는게 맞는지 여쭤보고 싶었습니다.
안녕하세요 강사님, ELB에서 프로토콜:포트 설정 부분에서 왜 HTTPS가 아니라 HTTP를 쓰는지가 잘 이해가 안돼서 질문드립니다. 대상그룹의 정의를 아래와 같이 설명하셨습니다. "ELB로 들어온 요청을 ‘어떤 곳’ 으로 전달해야 하는데, 여기서 ‘어떤 곳’을 대상 그룹(Target Group) 이라고 표현한다. 즉, ELB로 들어온 요청을 어디로 보낼 지 대상 그룹 을 만들어야 한다." ELB 셋팅하기 中 1분 42초 경에 해당하는 프로토콜:포트 설정 부분은 AWS 사이트에서 확인해보니, "트래픽을 라우팅할 로드 밸런서 유형에 해당하는 대상 그룹의 프로토콜을 선택합니다." 라고 하는데 "ELB의 SSL/TLS 기능을 고려한다면, 트래픽을 라우팅할 대상 그룹의 프로토콜은 HTTPS가 되므로 프로토콜 선택은 HTTP가 아니라 HTTPS가 되어야하지 않나?" 라는 의문이 들어 질문드립니다.
안녕하세요 강사님 수업을 듣다가 ELB 보안 그룹 세팅 과정에서 인바운드 규칙 적용시 HTTP와 HTTPS에 대해서만 보안을 허용하게끔 하는 이유가 궁금해졌습니다. ELB의 SSL/TLS 기능이 HTTP를 HTTPS로 바꿔주는 거라고 배웠는데 그래서 HTTPS인지 HTTP인지 여부가 중요해서 두개의 유형에 대해서 허용을 하는 것은 알겠는데.. 나머지는 왜 허용을 안하는지 궁금합니다
다음과 같은 양식으로 남겨주세요. 질문을 한 배경 : 강의 업데이트 질문내용 : 올해 7월부터 CloudSearch 서비스가 종료되고 OpenSearch로 통합한거 같습니다. 그로 인해 AWS의 GUI도 많이 달라져서 실제와 강의 내용이 다른 부분들이 많아 업데이트가 필요할 것으로 보입니다.
안녕하세요 강사님 수업 잘 듣고 있습니다. 다름이 아니라, 말씀해주신 방법대로 spring boot 서버를 배포하려고 하니 잘 안되네요 Web server failed to start. Port 80 was already in use. 라고 나오는데, 바로 직전 강좌에서 express를 80번 포트로 이미 배포한 상황에서 스프링부트 배포를 연속적으로 하려고 하니 이런 에러가 발생하는 것 같습니다 이런 경우 어떻게 기존 express를 삭제하고 스프링부트 배포를 할 수 있나요? 또한 스프링부트를 배포하는데 왜 자동으로 80번 포트로 배포가 되나 궁금합니다. HTTP의 권장 포트가 80번이기에 자동으로 80번으로 배정되는 것인가요
섹션 4 EC2 강의중 학습자료로 제공되는 demo-aws-credential 소스코드를 받았는데, 이런 코드 짜는건 어디서 공부하나요? 외부 vscode처럼 다른 Ide같은데서 aws 기능 호출하고 dependency 설정하고 이런것들 어디서 공부하거나 배울 수 있는지 궁금합니다
다음과 같은 양식으로 남겨주세요. 질문을 한 배경 : 제가 open search가 계속 과금되는지 모르고 과금이 되었습니다. 질문내용 : 청구서를 보고 아래와 같이 확인하여 , 서울 리전의 오픈서치 도메인을 모두 삭제하였는데, 아직 삭제되지 않은 측면이 있을지 확인 한번 부탁드립니다 ㅜㅜ
안녕하세요 덕분에 도커를 이해하기 시작한 수많은 수강생 중 한명입니다! 다름이 아니라 도커볼륨을 이용한 소스 코드 변경 강의에서 운영체제가 window라서 docker run -it -p 3000:3000 -v /usr/src/app/node_modules -v %cd%:/usr/src/app {이미지 이름} 를 해도 볼륨이 작동하지 않고 $(pwd) 로 바꾸어서 실행을 시켜봐도 실시간으로 수정이 되지 않아서 질문 드립니다!
