📒 AWS(4)

📌 CLI

• AWS 서비스를 관리하는 통합 도구이다.
• pip install awscli
• pip3 install awscli

참고

• CLI 설정
• IAM에서 사용자 계정을 받은 후 설정을 해야한다.

$ aws configure
AWS Access Key ID [None]: AKIAIOSFODNN7EXAMPLE
AWS Secret Access Key [None]: wJalrXUtnFeMI/K7MDENG/bPxRfiCYEXAMPLEKEY
Default region name [None]: us-west-2
Default output format [None]: json

1. aws configure 입력
2. 액세스 키 입력(복붙)
3. 비밀 액세스 키 입력(복붙)
4. region 입력 -> ap-northeast-NUM
5. json -> Enter로 넘기기
   마무리 -> aws configure list를 작성하면 설정을 볼 수 있다.

aws s3 ls로 들어가려 하면 에러가 발생할 것이다.
이는 권한이 없기 때문이다.
IAM에서 권한 추가를 하면된다.
직접 정책 연결 -> AmazonS3FullAccess 선택 -> 권한 추가

aws s3 mb s3://urface-profiles 를 콘솔창에 작성하면
AWS의 S3에 urface-profiles를 생성할 수 있게 되었다.

이전에 만든 Spring을 올려보자.
aws s3 sync . s3://urface-profiles를 작성하면
모두 잘 올라가는 것을 S3에서 확인할 수 있다.
aws s3 rm s3://urface-profiles --recursive를 작성하면 모두 지울 수 있다.
여기서 revcursive는 하위파일까지 접근한다는 것이다.
이외에 다른 서비스도 콘솔을 통해서 컨트롤이 가능하다.

📌 Docker

파이썬의 Venv와 비슷한 형태의 가상화 기술이다.
컨테이너 기반의 별도의 이미지로 서비스를 제공하는 것이다.

도커의 컨테이너가 필요한 이유는 버전에 따른 호환성 문제를 해결해 줄 수 있기 때문이다.
예를 들어서 인공지능 분야에서는 Python의 특정 버전까지만 지원하는 기술들이 존재한다.
또는 리눅스 환경에서만 지원하는 경우도 존재한다.

• 설치
  • Window
  • Linux
    • https://docs.docker.com/engine/install/ubuntu/
  • MAC
    • brew install --cask docker

📕 명령어

• 생성 및 실행
  • run : container 생성 및 실행
  • stop : container 중지
  • start : container 실행
  • restart : container 재실행
• 관리
  • ps : container 확인
  • rm : container 삭제
• 실행 관리
  • logs : container log 확인
  • exec : container에 명령어 수행
• Image 관리
  • images : image 확인
  • rmi : image 삭제
  • pull : image 다운로드
  • push : image 업로드
  • tag : image 태그 지정

명령어	설명
FROM	베이스 이미지를 설정한다. <이미지 이름>:<태그> 형식으로 설정
METATAINER	메인테이너 정보
RUN	셀 스크립트 혹은 명령을 실행, 이미지 생성 시에 실행
CMD	컨테이너가 시작되었을 때 실행할 실행 파일 또는 셸 스크립트
EXPOSE	호스트와 연결할 포트 번호
WORKDIR	CMD에서 설정한 실행 파일이 실행될 디렉토리

FROM openjdk:8-jdk-alpine
ARG JAR_FILE=build/libs/*.jar
COPY ${JAR_FILE} demo-0.0.1-SNAPSHOT.jar
ENTRYPOINT ["java","-jar","/demo-0.0.1-SNAPSHOT.jar"]

📌 Docker-compose

여러개의 도커 컨테이너를 관리할 수 있다.

📌 ECR/ECS

컨테이너 SW를 관리하는 AWS 서비스이다.
이미지 관련된 것들을 저장하는 리포지토리를 ECR이라 하며
ECR에 저장된 이미지를 기반으로 가상화된 서비스를 제공하는 것이 ECS이다.

아래 정책을 하나 만들어 주어야한다.

{
  	"Version": "2012-10-17",
	"Statement": [
      {
          "Sid": "VisualEditor0",
          "Effect": "Allow",
          "Action": "ecr:*",
          "Resource": "*"
      }
    ]
}

📌 Lambda

ServerLess의 대표적인 서비스이다.
사용한 컴퓨팅 시간에 대해서만 요금을 지불하면 되고 코드가 실행되지 않을 때는 요금이 부과되지 않습니다. Lambda를 사용하여 사실상 모든 유형의 애플리케이션 또는 백엔드 서비스의 코드를 실행할 수 있고 이를 관리할 필요는 전혀 없습니다.

📌 API Gateway

개발자들이 Amazon EC2, AWS Lambda 또는 공개된 주소가 있는 웹 서비스에서 실행 중인 백엔드 시스템에 대한 API를 생성하고 관리하는 데 도움이 됩니다. Amazon API Gateway를 사용하여 API에 대한 사용자 지정 클라이언트 SDK를 만들고, 백엔드 시스템을 모바일, 웹, 서버의 애플리케이션 또는 서비스에 연결할 수 있습니다.

📌 CloudWatch

Application을 모니터링하고, 시스템 전체 성능 변경에 대응하며, 리소스 사용률을 최적화하고, 운영 상태를 통합하여 보는 데 사용할 수 있는 데이터와 실행 가능한 인사이트를 제공한다.