[AWS] EC2

EC2의 개념

aws에서는 가상 컴퓨터 생성을 위해 EC2 서비스를 제공합니다. 그래서 사용자는 EC2를 사용하여 자신에게 알맞은 가상 컴퓨터인 instance를 생성할 수 있습니다.

또한 EC2에서는 다향한 형태의 instnace를 제공하여 사용자가 원하는 instance를 가질 수 있게 제공합니다.

각 instance는 cpu, architecture merory,..등등 모든 것이 다 다릅니다.

 

 

EC2를 클릭하여 만들도록 합시다.

 

좌측 중단의 인스턴스를 클릭하도록 합니다.

 

인스턴스 시작을 눌러서 시작합니다.

 

AMI 선택

다음으로 AMI를 선택합니다.

AMI란 EC2 인스턴스를 시작하는 데 필요한 정보를 이미지로 만들어 둔 것을 의미한다.

인스턴스라는 가상머신에 운영체제 등을 설치할 수 있게 구워 넣은 이미지로 생각하시면 된다.

 

여기서는 Amazon Linux 2 AMI (HVM) 을 선택한다.

Amazon Linux2는 차세대 Amazon Linux 운영 체제로, 현대 애플리케이션 환경에 Linux 커뮤니티의 최신 기능과 장기적인 기능을 제공한다.

 

보안그룹 구성하기

• 보안그룹은 EC2 인스턴스에 허용되는 인바운드, 아웃바운드 트래픽을 제어하는 가상 방화벽이다.
• 기본 보안 그룹은 모든 트래픽을 허용하며, 상태 기반 규칙을 사용한다.

 

EC2 인스턴스는 터미널을 통해 접속해야 하기 때문에 SSH 22번 포트가 기본 값으로 설정되어있다.

 

네트워크 설정은 EC2 에 접속을 허용하는 ACL 을 생각하면 된다.

나중에 "보안 그룹" 이라는 걸로 별도 설정을 할 예정이기 때문에 SSH 트래픽만 허용해준다.

위 설정대로 하면 SSH 트래픽 접속 가능한 IP 가 내 IP 로 자동 설정한다.

 

프리티어는 최대 30 까지 지원하기 때문에 해당 부분만 변경해준다.

볼륨 유형은 범용 SSD 로 선택해야 한다.

만약 Provisioned IOPS SSD (프로비저닝된 IOPS SSD) 를 선택한다면 사용하지 않아도 활성화한 기간만큼 계속 비용이 발생하게 된다.

 

키페어 생성하기

 

이때 다운로드 되는 프라이빗 키 파일은 다시 받을 수 없기 때문에 꼭!! 안전하게 보안된 위치에 잘 저장해두어야 한다.