Autoscailing crontab 질문

방법이 2가지가 있는데요. 인스턴스로 crontab을 돌리시려면 인스턴스를 별도로 만들어서 ELB의 Target Group에 등록하시면 AutoScaling이 관리 하지 않습니다. Autoscaling은 본인이 만든것만 관리 하기 때문에 그렇습니다. 별도의 인스턴스에다가 Crontab을 돌리면 하나만 돌리게 만들수 있습니다. Lambda를 사용하는 방법입니다. EventBridge 서비스에 주기적으로 스크립트를 실행하는 기능을 제공합니다. 여기서 Lambda에 코드를 넣어 놓고 주기적으로 실행하는 방법으로 Crontab기능 처럼 만들수 있습니다.

Route 53 , Nginx 관련 질문

각 ec2 인스턴스마다 https 인증을 해서 사용할수도 있지만, 참고로 저도 처음에 이렇게 사용 했었습니다 하지만 불편함이 있죠. 일단 각 certbot 설치 및 관리, 업데이트등 귀찮죠. acm을 사용하여 alb에 인증을 하면 각 인스턴스에 인증을 안해도 되기 때문에 관리가 더욱 편해집니다. 그리고 https인증을 cloudfront에 붙였다 alb에 붙였다 테스트 해야할일들이 있는데, 이런 부분이 굉장히 편해집니다. 클라우드를 사용하는 큰 이유중에 하나가 신경을 좀 덜쓰기 위한 겁니다. 어차피 https인증은 클라리언트와 서버사이에 데이터가 위변조하는 것을 막아주기만하면 됩니다

22강 VPC옮겨가기2

섹션 4에 도메인 연결하기 가 ACM(Amazon Certificate Manager) 입니다 14,15번 강의 입니다.

인스턴스 public IPv4 접속

인스턴스가 Public IP 만 있다고 인터넷이 되는게 아닙니다, Public IP 도 있어야 하고, Public Subnet에 인스턴스가 위치하고, Public Subnet이 Public Route Table에 의해 트래픽이 인터넷 게이트웨이로 갈수 있도록 설정되어 있고, Security Group이 80번 포트를 허용하고 있어야 가능합니다. 그리고 프로토콜이 http:// 로 접속해야지 Nginx 웹서버에 접근이 가능합니다. 위항목들이 다 적용이 되었는지 확인해 주세요.

데이터베이스 VPC 옮기기 질문

데이터베이스 서버는 한개만 만드는 것으로 아는데 아래와 같이 가용영역을 2개 설정하고, 서브넷도 가용영역내 2개의 subnet들을 설정하면 데이터베이스 서버가 2개가 만들어 지는 것 아닌가요? 답변: 서브넷을 2개 선택해서 DB Subnet Group을 만드는건, RDS 강의에서 Multi-AZ란 기능을 사용할 것을 생각해 미리 2개를 선택해 놓은겁니다. 실무에서 RDS를 사용할때는 Multi-AZ기능을 활성화합니다. Primary DB가 있는 가용 영역과, Stand-by DB를 다른 가용영역에 만들어서 Primary DB가 장애 날껄 대비해서 다른 가용영역에 하나를 더 만들것을 대비해 Subnet을 2개 미리 그룹핑 해놓은 겁니다. 테스트 용에서는 Primary DB 하나만 사용하는것 뿐입니다. 다음 과정으로 snapshot으로 데이터베이스를 복구할 때 새로운 데이터베이스를 만드는데 이때 서브넷 그룹만 지정하고 가용영역은 따로 지정하지 않는 이유가 있나요? 답변: 서브넷을 만들때 가용영역을 선택하게 되어 있습니다. 그래서 서브넷 그룹도 2개의 가용영역을 각각 선택해서 각각의 서브넷을 선택해 포함한겁니다. 그래서 복구할때 서브넷 그룹만 선택하면 서브넷이 만들어진 가용영역에 데이터베이스가 배포 되는 겁니다.