aws를 사용하다가 갑자기 요금 폭탄을 맞았다거나 서버를 해킹당했다는 내용을 많이 들어서, 검색을 해봤는데 알고리즘에 퀄리티 있는 글들이 잘 걸리지 않는지 결과가 많이 없다. 지금 이 글도 매우 부실하지만 사용하면서 차차 발전시키는 것으로 하고, 우선 지금까지 알게되 내용만 정리해보고자 한다.

1. Free-tier?

보통 서비스를 처음 이용하게 되면 프리 티어(Free tier) 계정으로 사용하게 된다. 링크에 보다 자세한 조건들이 있으며, 특징을 간단히 정리하면 다음과 같다.

1. 처음 AWS에 가입한 날부터 12개월 동안 사용 가능
2. 단기 무료 평가판 오퍼는 특정 서비스를 활성화한 날짜부터 시작
3. 주로 사용하게 될 EC2, RDS는 월 별 750시간, 12개월 무료

- Check list for unwanted charges

링크를 통해 aws에서 예기치 못하게 과금될 수 있는 상황을 확인할 수 있다.

2. EC2 인스턴스 중지

인스턴스는 애플리케이션을 실행할 수 있는 가상 서버입니다. 이러한 인스턴스에는 CPU, 메모리, 스토리지 및 네트워킹 용량의 다양한 조합이 있으며, 애플리케이션에 사용할 적절한 리소스 조합을 유연하게 선택할 수 있습니다. 인스턴스 스토어의 데이터는 인스턴스의 수명 주기 동안만 유지됩니다.

우선 구글링해보니 인스턴스가 중지된 시간에 대해서는 비용을 청구하지 않는다고 한다. 다만 인스턴스를 중지하면 나중에 다시 시작할 수 있으나 스토리지 비용이 청구될 수 있다고 하는데, 여기서 스토리지가 EBS 볼륨용 스토리지를 말하는 것 같다.

내가 EC2 서버를 중지했는데도 ELASTIC BLOCK STORE에 들어가면 in-use 상태의 볼륨이 있다. EC2 서버는 볼륨 조정이 가능한 클라우드이기 때문에 서버를 만들 때 설정한 크기의 볼륨이 저장되는 것 같고, 이 볼륨을 유지하기 위한 비용이 나중에 프리티어 기간이 만료되거나 했을 때 추가로 청구된다는 이야기 같다.

- EBS 볼륨

하나 이상의 인스턴스를 동시에 붙일 수 있는, 튼튼한 블록 레벨의 저장용 기기(storage device)다.

인스턴스의 시스템 드라이브 또는 데이터베이스 애플리케이션 저장과 같이 업데이트가 자주 필요한 데이터의 핵심 저장 공간으로도 사용할 수 있고, 디스크 스캔을 계속 하는 역할을 수행하는 강도 높은 애플리케이션에도 쓸 수 있다. EBS 볼륨은 EC2 인스턴스가 운영되고 있는 것과는 별도로 독립적이게 사용된다.

위 내용은 링크에서 번역한 문장이며 필요한 내용만 가져왔다.

3. 보안 강화

해킹을 방지하기 위한 조치다. 콘솔의 내 보안 자격 증명에 들어가면 대시보드에 내 보안 상태가 나온다. 링크를 보면서 대시보드의 보안을 가장 높은 상태로 변경했다.

루트 사용보다는 IAM 계정 사용이 더 안전하다는 것을 알게 되어서, 그룹 및 사용자를 생성해 IAM 계정으로 접속해 사용할 수 있도록 만들었다. 이건 다중 사용자 환경에서 유용한 팁인 것 같긴 하지만, 앞으로 더 써봐야 알 것 같다!

IAM 사용자는 루트 계정에서 볼 수 있는 별도 링크를 통해서만 로그인 가능하고, 대시보드 상단에 IAM 사용자 로그인 링크: 링크링크 로 뜨니 참고하자.