🧾 AWS Route 53과 ACM을 사용한 도메인 인증 및 https 적용

🧾 AWS Route 53과 ACM을 사용한 도메인 인증 및 https 적용

서론프로젝트 당시 진행했던 가비아에서 구매한 도메인으로 Route 53에 등록하고 https 연결을 위해 ACM을 발급한 후 적용했었던 과정을 복습하는 차원에서 기록을 남기고자 한다.  1. 도메인 발급하기개인적으로는 신뢰할 수 있는 사이트를 원하기 때문에 가비아에서 낮은 금액으로 도메인을 구입해 보자!!https://www.gabia.com/?utm_source=google&utm_medium=cpc&utm_term=%25EA%25B0%2580%25EB%25B9%2584%25EC%2595%2584&utm_campaign=%25EA%25B0%2580%25EB%25B9%2584%25EC%2595%2584 웹을 넘어 클라우드로. 가비아그룹웨어부터 멀티클라우드까지 하나의 클라우드 허브www.gabia.com ..

  • format_list_bulleted Cloud/AWS
  • · 2024. 7. 10.
🕹 AWS CLI를 통해 AWS 인프라를 구축해보자

🕹 AWS CLI를 통해 AWS 인프라를 구축해보자

서론콘솔을 통해서 인프라를 구축할 수 있지만 Medium 글을 통해서 배웠던 Bash 스크립트를 통해서 몇 초안에 다음 AWS 아키텍처를 구축했던 것을 복습해보고자 한다.VPCVPC에 연결된 인터넷 게이트웨이퍼블릭 서브넷퍼블릭 서브넷 및 인터넷 게이트웨이에 대한 라우팅 규칙과 연결된 라우팅 테이블Java 및 Docker 엔진이 설치된 EC2 인스턴스 2개. 두 인스턴스는 작업자 노드(t2.micro 크기) 마스터 노드(t2.small 크기)입니다. SSH를 통해 원격으로 액세스 할 수 있어야 하며 서로 연결할 수 있어야 합니다.모든 리소스는 ap-apnortheast-2 리전에 있어야 합니다.  인프라 구축 전에 필요한 것1. AWS 계정2. 액세스 키 ID와 보안 액세스 키가 있는 IAM 사용자3. 터..

  • format_list_bulleted Cloud/AWS
  • · 2024. 6. 19.
🔑 AWS SSM을 활용하여 Private Subnet EC2 접속하기

🔑 AWS SSM을 활용하여 Private Subnet EC2 접속하기

서론기존에는 Bastion Server를 활용하여 Private Subnet에 있는 EC2에 접근했었지만 AWS Session Manager 를 통해서 접근하는 방법을 작성해보고자 한다. Session Manager가 갖는 장점운영 효율화Bastion 서버에 대한 운영 관리가 없어지며, 정기적인 패치 및 소프트웨어 업데이트 시스템 유지에 대한 운영 비용 줄일 수 있음비용 절감Bastion 서버 사용시 EC2 비용에 대한 부담을 줄일 수 있음보안 강화발생하는 세션 로그 모두 S3에 적재가능    실습1. 먼저 해야할 것VPC, Private subnet 생성하기  2. SSM 연결을 위한 EC2 생성키페어 생성은 X보안그룹에 인바운드 그룹 → VPC 네트워크 대역 넣기  3. 보안그룹 생성VPC Endpo..

  • format_list_bulleted Cloud/AWS
  • · 2024. 5. 17.