AWS EC2 기본 실습 과정 1

LeeKyoungChang·2022년 4월 6일

AWS 공식 참고문서 aws

Dev 기술을 사용해보고 정리한 내용입니다.

목록 보기

21/55

AWS 공식 참고문서 를 보고 정리한 내용입니다.

기본 실습 1, 2과정에서 나는 인스턴스 생성해서 실행이 잘안됨
적은 이유 : VPC가 이렇구나라고 이해할 정도

📚 1. 네트워크 구성하기

📖 A. VPC(Virtual Private Cloud) 이해하기

Amazon Virtual Private Cloud(Amazon VPC) 를 이용하면 사용자가 정의한 가상의 네트워크 공간 안에서 AWS 리소스를 시작할 수 있다.
해당 가상 네트워크는 AWS의 확장 가능한 인프라를 사용한다는 이점과 함께 고객의 데이터 센터에서 운영하는 기존 네트워크와 매우 유사하다.

✔️ VPC 생성

VPC, 서브넷 선택
이름 : VPC-Lab
IPv4 CIDR 블록 : 10.0.0.0/16

가용영역 1개
첫 번째 가용영역 : ap-northeast-2a
퍼블릭 서브넷 수 : 1
서브넷 CIDR 블록 : 10.0.10.0/24 (그림에는 10.0.0.0/24인데 잘못된 것)
프라이빗 서브넷 : 0
VPC 생성 버튼

VPC 확인
VPC-Lab-vpc → VPC-Lab으로 이름 변경

서브넷 이름 : public subnet A

현재까지의 아키텍처 구성

💡 참고
CIDR(Classless Inter-Domain Routing)

네트워크의 주소와 크기를 표현하는 방식 중 하나이다.

위에서 생성한 VPC는 16을 서브넷 값으로 하는 IP 주소 범위이다.

각 자원에 줄 수 있는 IP의 갯수는 2^16 = 65,536개이다.

`VPC CIDR 블록`을 지정할 때, 허용된 블록 크기는 /16 넷 마스크 (사용 가능한 IP 주소 65,536개)~ /28 넷 마스크(사용 가능한 IP 주소 16개)이다. 각 서브넷 CIDR 블록에서 첫 4개의 IP 주소와 마지막 IP 주소는 사용자가 사용할 수 없으므로 인스턴스에 할당할 수 없다.

키	값
10.0.0.0	네트워크 주소
10.0.0.1	AWS에서 VPC 라우터용으로 예약
10.0.0.2	DNS 서버 주소
10.0.0.3	AWS에서 나중에 사용하려고 예약
10.0.0.255	네트워크 브로드캐스트 주소

📖 B. 추가 서브넷 생성하기

고가용성을 확보하기 위해, 다중 가용 영역에 서비스를 배포하는 것이 중요하다.

따라서, 생성한 서브넷이 위치한 가용 영역 A 외에 다른 가용 영역인 C에서 서브넷을 생성한다.

✔️ 서브넷 추가 생성하기

VPC ID : 생성한 VPC 선택
서브넷 이름 : public subnet C
가용 영역 : 서울/ap-northeast-2c

IPv4 CIDR 블록 : 10.0.20.0/24
키 : Name, 값 : public subnet C

생성 완료

키	값
서브넷 이름	public subnet C
가용 영역	ap-northeast-2c
IPv4 CIDR 블록	10.0.20.0/24
Name	public subnet C

➡️ public subnet A와 public subnet C가 모두 생성되었다.

현재까지의 아키텍처 구성

📖 C. 라우팅 테이블 편집하기

🔔 VPC 라우팅 테이블 개념
라우팅 테이블에는 서브넷 or 게이트 웨이의 네트워크 트래픽이 전송되는 위치를 결정하는데 사용되는 라우팅이라는 규칙 집합이 포함되어 있다.

기본 라우팅 테이블 : VPC와 함께 자동으로 생성되는 라우팅 테이블

다른 라우팅 테이블과 명시적으로 연결되지 않은 모든 서브넷의 라우팅을 제어하는 역할을 한다.

사용자 지정 라우팅 테이블 : 기본 라우팅 테이블 외에 사용자가 생성한 라우팅 테이블