스스로 구축하는 AWS 클라우드 인프라 - 기본편대시보드

ssh를 통해 public-ec2-a1 인스턴스에 접근한 뒤에, private-ec2-a1에 접근할때는 pem키가 필요하기 때문에 해당 키 내용을 복사해서 파일을 만든뒤 접근하셨는데요, public-ec2-c1 인스턴스에서 private-ec2-c1 인스턴스에 접근할때는 pem키를 또 만들지 않고도 바로 접근이 가능했는데 이유가 뭔지 궁금합니다! efs로 각 public ec2가 공유되어서 그런건가요?

퍼블릭 서브넷에 연결할 라우팅테이블은 퍼블릭서브넷 공통으로 1개만 만들고, 프라이빗 서브넷과 연결할 라우팅테이블은 각각 1개씩 총 4개를 만들어서 각각 연결하셨는데요, 혹시 이유가 있나요?? 왜 퍼블릭은 공통으로1개만 만들고 프라이빗은 각각 1개씩 만들어 연결하신지 궁금합니다

dbinfo 작성하라는데로 했는데 dns 접속할 때 504 gateway 에러 뜨는 이유가 뭔지 알수 있을까요?

안녕하세요. 강사님..학습과 별개의 질문이긴 한데.. 어디다 문의해야 될지 몰라 여기에 문의 드립니다."스스로 구축하는 AWS 클라우드 인프라-기본편" 을 구입하여 기본을 익히는데 많은 도움을 받았으며, 인프라 기본편 구매 당시에 "스스로 구축하는 AWS 네트워크" 강의도 있었는데 어느 순간 없어졌더라구요..해당 강의가 어떤 구성인지 궁금하기도 하고 인프라 기본편이 너무 만족스러워서 강사님의 네트워크 강의를 통해 좀 더 학습하고자 하는데 혹시 다시 강의를 게시할 계획이 있으신가요?아니면 다른 대체할 추천해주실 만한 강의가 있는지 여쭤봐도 될런지요?감사합니다.

안녕하세요, 아래 강의를 듣다가 궁금한 점이 있어 글을 남깁니다. [실습] Bastion host와 NAT Gateway를 통한 Private EC2 인스턴스의 외부 통신 구성 위 내용에서 private subnet 에 private instance들을 생성할 때 방화벽(보안 그룹)을 새로 생성하여 ssh, https, http 를 모두 0.0.0.0/0으로 열어주셨는데요. (그리고 위 보안그룹 명을 private-ec2-sg로 정의) CIDR 블록 값인 0.0.0.0/0 으로 설정하지 않고 public instance 생성 당시에 같이 신규로 생성하였던 보안그룹 명인 public-ec2-sg로 지정해도 현재 실습의 내용과 동일한 내용이 맞을까요? private subnet 안에서 생성한 인스턴스는 public subnet에서 온 트래픽만을 허용하고(bastion host) 그 외의 접속은 불가능하게 하도록 보안그룹 설정을 할 때, 소스 부분을 public instance에 연결한 보안 그룹으로 연결한다는 내용을 보았는데,실습에서는 private용으로 신규로 생성하기에.. 둘이 결과적으로는 같은 내용인지 아닌지 궁금하여 질문드립니다 !

[실습] Public EC2 인스턴스 생성 및 LAMP 웹서버 구성 강의 중 문의입니다. 마지막 ip주소로 php를 띄울 때 "사이트에 연결할 수 없음"이 뜨며 php의 화면을 확인할 수 없습니다. 인스턴스는 정상적으로 생성되었고,ipv4도 할당되어 인스턴스와 연결했습니다.putty에서 index.php 만드는 것까지 완료했습니다. 일단 진행 중 이상했던 점은putty에서 /var/www/html이 생성되어있지 않아수동 생성하는 작업을 거쳤습니다.만들고보니 /var 아래 다른 폴더들도 있는 것으로 보아 mkdir을 쓰긴 했으나 수동 생성보다 자동생성된 듯 보입니다. 질문 요약ipv4할당했는데 "사이트에 연결할 수 없음" 인 경우 어떤 부분을 수정해야할까요?ipv4로 화면을 띄울 때 index.php를 첫 화면으로 부르는 건 어디서 세팅하는건가요?( ex) index.php가 아닌 다른 html같은 파일로 바꾸고 싶다면 어디서 세팅하는건지요.. )

안녕하십니까. 클라우드 공부하고 있는 학생입니다.다름이 아니라 putty에 IP주소 입력하고 Browse... 다 입력하고 open을 누르면 connectiond timed out 이 뜹니다. 어떻게해야하나요?

강사님, 안녕하세요수업 강의 질문드립니다. 강의대로 따라했지만 영상과 동일한 결과가 나오지 않는 부분이 많아서 문의드립니다. 일단 /var 아래 폴더가 www 폴더가 설치되어 있지 않아서 ssh창에서 다시 httpd를 설치했습니다. 그리고 두번째 root전환 시 비밀번호를 물어봐서 root비밀번호를 설정해줬습니다. 세번째는 index.php 파일을 만들고 public ip로 접속해보니index.php 파일 내용이 아닌 it works! 라는 페이지가 뜹니다.. 이건 왜그럴까요? ㅠㅠ 확인 부탁드립니다. 감사합니다.

안녕하세요, 좋은 강의 감사합니다. 로컬에서 rds를 연결하고 싶은데 궁금한 것이 생겨서 질문을 남기게 되었습니다. 현재 private subnet에 rds를 생성한 상태에서 제 로컬 컴퓨터에 스프링을 사용해서 rds에 접근하려고 하는데 vpc가 달라서 접속이 되지 않습니다. 이를 해결하기 위해서 스택오버플로우를 참고하니 로컬 컴퓨터의 ip 주소를 rds 인바운드 규칙에 넣어서 하면 된다고 하길래 적용해봤더니 잘 되지 않습니다.보통 어떤 식으로 로컬에서 rds로 접근하는 것인가요?배스천을 사용해서 rds mysql workbranch에는 접근이 가능하도록 설정을 했습니다.  질문 읽어주셔서 감사합니다.

현재 서버 인프라를 혼자 공부 중인데 좋은 강의 덕분에 공부가 잘되고 있습니다. 실무와 최대한 가깝게 인프라를 구축하고 싶어서 혼자 정리를 했는데, 정리한 것에서 잘못된 점들이 있는 지 궁금하여 질문을 남기게 되었습니다.서버를 구축할 때, aws vpc를 사용해서 내부를 public subnet 2개로 나눠서 하나는 nat gateway를 설치해서 private subnet에 위치한 rds/인스턴스의 버전업을 할 수 있도록 설정하고 나머지 public subnet에 bastion ec2를 두고 다른 private subnet에 위치한 인스턴스를 관리하려고 합니다. 만약에 여러 private subnet 내부에 각각 인스턴스들이 두고 애플리케이션을 설치해서 웹서버를 사용한다고 했을 때, 유지보수가 필요하게 되면 bastion ec2에 git action을 설치해서 ssh로 업로드를 진행해도 괜찮나요? bastion ec2의 역할이 유지보수라고 하셔서 혹시 실무에서도 이런 식으로 진행하는 것인지 궁금합니다.  바쁘신 와중에 질문 읽어주셔서 감사합니다.

약 5분 즈음에, 서브넷 추가 부분이 있는데요.가용영역이 us-east-2a,b,c 이렇게 나옵니다.ap-northeast 가 나오지 않는데, 혹시 제가 뭔가를 놓친걸까요?아니면 aws 자체에서 메뉴가 달라진걸까요? 그리고 서브넷 추가 이후에, DB 생성 부분에서도 영상과, 현재 AWS와는 많이 다른것 같습니다. (Burstable Clases 옵션도 없습니다.)어떤걸 선택해야 될지 판단이 안서서, 이부분에 대한 가이드도 주시면 감사하겠습니다 !

안녕하세요 리눅스 초보라서 질문 하나 드립니다!16분 50초 즈음에 cd /var/www/html 로 들어가면 index.php 이 있는데요. 최초에 접속하고 나서 ls 혹은 ls -al 로 찍어보면 var 폴더가 보이지 않는데 어떻게 var/www/html 로 들어갈수 있는걸까요?  

안녕하세요. 수업에서 배운 3Tier인프라를 똑같이 배포하려는데, 이 때 PHP가 아닌 spring Java 프로젝트로 배포하려고 합니다.이 때 각각의 서버에 프로젝트 파일을 어떻게 배포해야할지 모르겠어서 며칠간 구글링해봐도 답을 찾지 못해 글을 남깁니다.원래 spring 프로젝트를 배포할 때, 대부분 ec2 인스턴스에 Tomcat서버를 설치하고 프로젝트의 jar파일 또는 war파일을 Tomcat서버에 압축 해제해서 프로젝트를 배포하는 걸로 알고 있습니다.이렇게 배포하는 방법은 WAS인 Tomcat서버를 Web서버이면서 동시에 App서버로 활용하는 것인데, 이렇게 배포하는 방법이 WAS-DB의 2Tier 구조인가요?저는 2Tier구조가 아닌 강사님이 알려주신 Web - WAS -DB 의 3Tier로 배포하려고 합니다.현재 Web인스턴스에 Apache, WAS인스턴스에 Tomcat, RDS인스턴스에 mysql을 설치해준 상태입니다.그런데 spring 프로젝트 파일을 어떻게 배포해야 할지 모르겠습니다.WAS인스턴스에 war나 jar파일을 압축 해제시키면 배포가 가능하지만 3Tier구조로 배포하려니 프로젝트 압축 파일을 어떻게 각 서버에 넣어주어야 하는지 모르겠습니다.답변주신다면 정말 감사하겠습니다.

41분 즈음에 Putty 를 이용해서 EC2를 접속하셨는데요.MAC 에서는 어떻게 접속해야할지 궁금합니다 !

auto 스케일링을 위한 ec2 AMI 를 생성할때 생성 시점의 EC2 인스턴스의 어플리케이션 구동 파일도 같이 이미지화가 될거같은데요.만약 운영도중 ec2인스턴스의 어플리케이션 파일이 변경된다면 ( 개발 수정 배포 등의 사유로 ) AMI 파일도 다시 생성해줘야 하는건가요?   

public subnet 또는 private subnet 에서 외부로 나가는 트래픽에 대해서 IP를 설정하려면 internet gateway 에 IP 를 설정할수있나요?예를들어 타 시스템 과 인터페이스를 해야 하는 경우에 타 시스템에서 접속가능한 IP 리스트를 관리하고 있다고 한다면, 우리시스템에서 외부로 트래픽이 나갈때 물고나가는 IP 를 타 시스템 관리자에게 공유해줘야 하는데 이 IP 를 공인 IP 로 변하지 않는 공인 IP 로 설정하려고 할때 어떻게 하나요?VPC 내 모든 subnet 에서 외부로 나가는 트래픽에 대한 source IP address 를 하나로 고정하고 싶은데 방법이 궁금합니다.  

마지막 오토스케일링부분을 지금 현재 진행중인데기존에 설정해놓은 인스턴스를 모두 중지나 삭제하고나서오토스켈링 프라이빗 AMI로 인스턴스 올려서 진행하는건지금 현재 아키텍처의 구성을 중간에 날려버리는게 아닌가 싶어서요 강의듣는게 좋앗던건 아키텍처를 구성하는것에 실습과 이론을 배우고싶어서 진행했는데 내용은 전반적으로 너무 좋은데기존에것이 없어져서 실제로 처음에 보여진 아키텍처에서 프라이빗 서브넷 부분만 남아 있는데 기존 퍼블릭 부분도 다시 살려서 연동 할수 있는 부분 가이드 부탁 드립니다.

public-ec2-a1 인스턴스 생성 후 강의 대로 PHP 작성하여이미지를 만들어서 해당 이미지로 c1 인스턴스를 생성하여서문제없이 유저 데이터 대로 httpd 도 실행중으로 확인되는데index.php가 아닌 index.html로 만들어져 있고 해당 공유주신 파일이 아닌그저 ip 주소만 텍스트로 나오는 페이지만 출력이 되는데..혹시 php 파일은 이미지화 해도 안넘어와 지나요? 선수 작업이 있는걸까요?

선생님이 하신것과는 다르게 x-chche가 hit가아닌 miss라고뜨는데 뭐가 문제일까요?? 선생님 수업을 차근차근따라했는데...그리고 f5키를 여러번누르면 선생님 화면에서는 여러번 car.jpg가 뜨지만 제화면에서는 하나만 뜹니다.이렇게요... 알려주시면 감사하겠습니다

안녕하세요~!외부에서 사용자가 EC2 웹서버 접근할때 LB를 통해서 들어오고,패킷이 다시 LB를 통해서 나가는게 맞지 않나요??LB로 들어온 패킷이 NAT로 나가는게 잘 이해가 안되서요..NAT는 EC2에서 외부 통신이 필요할때 쓰는걸로 알고있는데,헷갈려서 문의드려요~!