본문 바로가기

AWS5

예상치 못한 비용 ec2-other 와 그외 개인 프로젝트와 팀 프로젝트가 모두 끝난 상황에서, 취업 준비를 하느라고 aws를 제대로 들어가 보지 못하다가 문득 생각이 나서 들어가봤을때, 생각지도 않은 비용이 청구되고 있는 것을 확인할 수 있었다. 메인 콘솔 페이지에서 비용 쪽을 확인해보면 항상 헷갈리고 뭔지 잘 모르겠는 부분이 ec2-other이다... 여러가지 잡다한 비용이 너무 많이 들어있다.. ec2에서 많은 서비스를 사용이 가능해서 그런가.. 큰 금액은 아니지만.. 이유를 살펴보기로 했다 => 물론 돈이 나가는 문제들을 발견즉시 다 지워버려서 사진은 없지만 ㅋㅋㅋ... 각설하고 비용 관리 => 청구서 페이지로 들어오면 위 사진처럼 얼마가 나가고 있는지 확인이 가능하고, 아래로 내려보면 서비스별로 자세하게 비용에 대해서 살펴볼 수 있다 이제.. 2023. 12. 26.
책 : 서비스 운영이 쉬워지는 aws 인프라 구축 가이드 _ 2 배포 자동화 code deploy -> 이거 IAM이 중요하다는데? identity and access management 이게 중요한 이유가 codedeploy + 특정한 역할을 가진 서비스 => 각자 권한과 역할을 할당 받아야하기 때문에 애플리케이션 아티팩트는 테이블 정의 및 스크립트부터 UI 레이아웃 및 참조 데이터까지 모든 것입니다. => 애플리케이션 파일 IAM => 역할 : 사용 객체가 사용자가 아닌, 서비스 or 다른 aws계정의 사용자가 주로 사용함 => 보통 사용자보다는 특정 서비스 -> 생성한 객체에 권한을 부여 하는데 사용 권한 => 정책(권한들의 모음) 정책 => 사용자/그룹에 부여 + ==> 역할을 생성 역할 ---> 서비스 / 다른 계정 사용자에게 부여 예를들어서) ec2 서버 .. 2023. 10. 13.
책 : 서비스 운영이 쉬워지는 aws 인프라 구축 가이드 _ 1 학원에서 책을 나눠줬다, 얼마 지나지 않아 있을 aws 수업을 위해서 나눠신 듯 했다 책 내용을 살펴보니, 자격증 공부를 할때 살펴봤떤 내용들이 요약적으로 적혀있어서, 복습하는데 좋을것 같았다 그리고, 지금 구성하고 있는 웹앱 구성에도 도움이 될것 같아서 내용위주로 먼저 정리하고, 실습을 쭉 이어서 진행해보려 한다 클라우드를 왜 써야 하는가 => 유연성, 확장성, on - demand 과금방식을 통한 비용절감 ● ALB : 서버 안에서 똑같은 애플리케이션을 여러 프로세스로 만들어 실행해놓고 외부에서 들어온 요청을 프로세스중 하나로 보내주는 역할 => 한 서버에 들어온 여러개의 요청을 동시에 처리 + 서버 자원을 효율적으로 사용이 가능 ● 웹서버 : 웹 프로토콜 http https 의 요청을 받고 정적인 .. 2023. 10. 12.
IAM 사용자(관리용 사용자) 사용해보기 현재 사용하는 계정이 MFA multi factor authentication(OTP)를 통해서 보안적으로 한층 강화를 해서 사용하고 있지만, 그래도 root 계정을 통해서 접근하는 것은 보안적으로 좋지 않기 때문에, IAM을 통해서 관리자 역할을 할 사용자를 만들어 주고 이를 이용해서 접속할 것임 => 루트 사용자 x ====> IAM 사용자 admin이라는 그룹을 만들어서 adminstratoraccess 정책을 붙여줬음 => adminstratoraccess는 => 모든 리소스에 대한 모든 작업을 allow - 허용 하고 있음 => 관리자용 계정에 사용할 정책으로 적합함 ==> 추후에 회사 단위에서 사용할때는, 정책을 더 세세하게 쪼개고 - 역할과 연결하여 사용하여야 하지만, 당장 혼자 사용하기에는.. 2023. 10. 10.