🙂 0526[AWS]

📌 AWS - 인스턴스 생성 (복습)

-실습이므로, root계정으로 진행

✔️ 1. AMI 선택 - "Amazon Linux 2 AMI (HVM) - Kernel 5.10, SSD Volume Type - ami-0cbec04a61be382d9 (64비트 x86) "

✔️ 2. 인스턴스 유형 선택 - t2.micro

✔️ 3. 인스턴스 구성 - 서브넷 : 2a - 고급 세부 정보 사용자 데이터 :

#!/bin/bash
yum  install -y httpd
systemctl enable --now httpd
echo "<h1>WEB01(AL2)</h1>" > /var/www/html/index.html

✔️ 4. 스토리지 추가 - 바꾸는 것 없이 다음

✔️ 5. 태그 추가 - 중앙 "Name 태그를 추가하려면 클릭합니다." 클릭 - 값 : WEB01

✔️ 6. 보안 그룹 구성 - 보안 그룹 할당 : 기존 보안그룹 선택 - 어제 만들어둔 "SG-WEB"선택

✔️ 7. 인스턴스 시작 검토 - 시작하기 - 새 키 페어 생성 - 키 페어 유형 : RSA - 키 페어 이름 : aws-key - 키 페어 다운로드 - 인스턴스 시작

📌 AWS - mobaxterm으로 서버 접속하기

✔️ 1. 인스턴스 정보에서 퍼블릭 IPv4 확인
✔️ 2. mobaxterm session 추가 (SSH)
✔️ 3. remote host에 IP기입
✔️ 4. username : ec2-user
✔️ 5. aws-key (private key)넣기

📌 AWS - 인스턴스 생성2

opt-in to the new experience

✔️ 0. 인스턴스 - 인스턴스 시작

✔️ 1. 이름 및 태그 - 이름 : WEB02

✔️ 2. 애플리케이션 및 OS 이미지 - Ubuntu Server 18 (프리 티어 사용 가능)

✔️ 3. 인스턴스 유형 - t2.micro

✔️ 4. 키 페어(로그인) - 키 페어 이름 : aws-key 선택(위에서 만든 key pair)

✔️ 5. 네트워크 설정 - 편집 - 서브넷 : 가용영역 2c - 방화벽(보안 그룹) : 기존 보안 그룹 : SG -WEB

✏️ 고가용성(HA) 추구하기 위해 이전에 만든 가용영역이 아닌 가용영역 2c 선택. - 서버 하나(2a)가 잘못되더라도 나머지 서버(2c)는 정상실행 되도록.


✔️ 6. 스토리지 구성 - EBS 볼륨 - 볼륨 1 (AMI 루트) (8 GiB, EBS, 범용 SSD(gp2)) - 파일 시스템 : EFS

✏️ 가장 빠른 것은 프로비저닝 된 IOPS SSD(io2)
✏️ 가장 느린 것은 콜드 HDD

✔️ 7. 고급 세부 정보 - 사용자 데이터 :

#!/bin/bash
apt update
apt install -y apache2
echo "<h1>WEB02(Ubuntu18)</h1>" > /var/www/html/index.html

✔️ 8. 요약 - 인스턴스 시작

📌 AWS - ELB(로드밸런서1) : NLB

Elastic Load Balancing

-고가용성(무중단 서비스) 추구(High Availability)
-로드 밸런싱 할 서버들은 같은 VPC내에 있어아햠.

✔️ 0. EC2 대시보드 - 로드밸런싱 -로드 밸런서 -
로드 밸런서 생성

✔️ 1. 로드 밸런서 유형 선택 - Network Load Balancer : 생성

✔️ 2. 기본 구성 - 로드밸런서 이름 : ELB-NLB

✏️인터넷 경계 : 인터넷을 타고 유저가 들어와서 접속하는 경우
✏️내부 : AWS안에서 접근하는 것

✔️ 3. 네트워크 매핑 - VPC그대로 - 매핑 2a,2c 체크

✔️ 4. 리스너 및 라우팅 - 대상 그룹 생성 - 대상 유형 선택 : 인스턴스 - 대상 그룹 이름 : TG-NLB

✔️ 5. 상태검사 (Health check) - 고급 상태 검사 설정 - 다음

✏️제한시간 안에 응답 없으면 fail. 회로 차단(circuit breaker) 해서 그 쪽으로는 할당하지 않음.
✏️fail생기더라도 간격에따라 계속 신호 보냄. fail했던게 임계값만큼 정상적으로 응답되면 다시 연결.

✔️ 6. 대상 등록 - 두 인스턴트 모두 체크, 아래에 보류중인 것으로 포함

✔️ 7. 대상 보기 - 대상 그룹 생성

✔️ 8. 다시 크롬 탭 로드밸런서 진입 - 리스너 및 라우팅 - 대상그룹 생성 새로고침 - TG-NLB 선택 - 맨 하단 로드 밸런서 생성

✔️ 9. 로드밸런싱 - 대상그룹 - TG-NLB체크 - 하단 탭 '대상' 클릭 - healthy 확인

✔️ 9-1.속성 편집에서 고정세션 등 설정 가능

✔️ 10. 로드밸런싱 - 로드밸런서 - 하단 설명에 DNS이름으로 접속 가능

✏️유형 : Network 통해 네트워크 로드밸런서인것을 확인 가능.
✏️사이트 접속 시, 라운드로빈이 아니기 때문에 새로고침한다고 바로바로 바뀌진 않음. 다른 브라우저로 접속하면 바뀐 것 확인 가능. -> ALB로 하면 라운드로빈(순차) . NLB는 Least connection(최소 연결 )

📌 AWS - ELB(로드밸런서2) : ALB

✔️ 0. 로드밸런싱 - 로드 밸런서 - 로드밸런서생성 - ALB생성
✔️ 1. 기본구성 - 이름 : ELB-ALB
✔️ 2. 네트워크 매핑 - 매핑 2a,2c 선택
✔️ 3. 보안그룹 - 새 보안그룹 생성(NEW CHROME TAB)

✔️ 4. 보안 그룹 생성 - 보안 그룹 이름 : SG-ALB - 설명 : SG-ALB - VPC확인 (지금은 1개라서 맞게 설정되어 있음)

✔️ 4-1. 인바운드 규칙 - 규칙추가 - 유형 : HTTP - 소스 사용자 : Anywhere IPv4 - 맨 하단 보안그룹 생성

✔️ 5. 다시 크롬 로드밸런서 탭 진입 - 보안그룹 옆 새로고침 - default 삭제 후 SG - ALB 선택

✔️ 6.리스너 및 라우팅 - 대상 그룹 생성 - 대상 유형 선택 : 인스턴스 - 대상 그룹 이름 : TG-ALB

✏️상태 검사 경로 : /var/www/html/index.html = /

✔️ 6-1. 상태 검사 - 고급상태 검사 설정(확인만) - 다음

✔️ 6-2. 두 개 선택 - 어래에 보류 중인 것으로 포함 - 대상 그룹 생성
✔️ 6-3. 다시 크롬 탭 로드밸런서 진입 - 리스너 및 라우팅 - 대상그룹 생성 새로고침 - TG-ALB 선택 - 맨 하단 로드 밸런서 생성

✔️ 7. NLB 9~10 처럼 확인 가능.

📌 AWS - 보안그룹 편집

-로드밸런서 트래픽 분배기능 활용하기위해, 로드밸런서 거치지 않은 웹서버 IP로의 진입 금지하기

📙 내 IP로만 진입 가능하게 하기

✔️ 보안그룹 - SG-WEB 선택 - 인바운드 규칙 -인바운드 규칙 편집 - 소스 - 사용자 지정 - 내 IP

📙 ALB통해서만 진입 가능하게 하기

✔️ 보안그룹 - SG-WEB 선택 - 인바운드 규칙 -인바운드 규칙 편집 - 소스 - 사용자 지정 옆 돋보기 - 보안그룹 하위의 SG-ALB 선택

📢 주의사항 : 이건 미봉책이고, 처음에 설계 자체를 서버에 퍼블릭 IP를 주지 않는 방향으로 해야함. 처음에 설계를 IP부여하는 식으로 진행 했을 때 어쩔 수 없이 사용.

📌 AWS - 경로기반라우팅 설정

-web01,web02 mobaxterm으로 CLI환경 접속해서 진행

📙 web01 홈페이지 꾸미기

✔️ 1. 홈페이지 소스파일 (aws.tar)을 mobaxterm통해서 웹서버 home에 넣기

✔️ 2. 경로를 만들 폴더 생성

[ec2-user@ip-172-31-6-218 ~]$ sudo mkdir /var/www/html/food

✔️ 3. 위 폴더에 tar파일 아카이브 해제하기

[ec2-user@ip-172-31-6-218 ~]$ sudo tar -xvf aws.tar -C /var/www/html/food

📙 web02 홈페이지 꾸미기

✔️ 1. 홈페이지 소스파일 (azure.tar)을 mobaxterm통해서 웹서버 home에 넣기

ubuntu@ip-172-31-38-158:~$ ls
azure.tar

✔️ 2. 경로를 만들 폴더 생성

ubuntu@ip-172-31-38-158:~$ sudo mkdir /var/www/html/sale

✔️ 3. 위 폴더에 tar파일 아카이브 해제하기

ubuntu@ip-172-31-38-158:~$ sudo tar -xvf azure.tar -C /var/www/html/sale/

📙 TargetGroup생성

✔️ 0. EC2 대시보드 - 로드밸런싱 - 대상그룹 - 대상그룹 생성
✔️ 1. 대상유형 : 인스턴스 - 대상그룹 이름 : TG-FOOD - 하단의 다음 버튼 클릭
✔️ 2. 대상등록 - 인스턴스 WEB01만 선택 후 아래 중앙에 보류중인 것으로 포함 클릭 - 대상 그룹 생성
✔️ 3. 똑같은 방법으로 이름만 TG-SALE로 한개 더(WEB02)만들기.

📙 로드밸런싱설정

✔️ 1. 로드 밸런싱 - 로드밸런서 - ALB선택 - 리스너 - 규칙 보기/편집 클릭

✔️ 1-1. default backend cetnOS웹서버 haproxy와 비교

✔️ 2. 규칙 옆 +클릭- 규칙 삽입 클릭 - 조건추가 - 확장하는데 값 : /food* - 작업추가 : 전달대상 - 대상그룹 : TG-FOOD - 상단의 저장버튼 클릭

✔️ 2-1. 규칙 옆 +클릭- 규칙 삽입 클릭 - 조건추가 - 확장하는데 값 : /sale* - 작업추가 : 전달대상 - 대상그룹 : TG-SALE - 상단의 저장버튼 클릭

✔️ 3. 로드밸런서 - ELB-ALB선택 - 설명 - DNS이름 복사해서 주소 마지막에 /food or /sale로 진입하면 각각 다른 홈페이지 확인가능 => L7에서 가능한 로드밸런싱. ( 부하분산아님. 경로기반라우팅)

📌 AWS - 컨텐츠로 웹서버 할당하기

✔️ 0. 웹서버 홈페이지 내용(index.html) 수정

[ec2-user@ip-172-31-6-218 ~]$ sudo vi /var/www/html/index.html
<h1>WEB01(EC2)-FIREFOX</h1>

ubuntu@ip-172-31-38-158:~$  sudo vi /var/www/html/index.html
<h1>WEB02(Ubuntu18)-mobile</h1>

✔️ 1. 로드 밸런싱 - 대상그룹 - 대상그룹 생성 - 대상그룹이름 : TG-FIREFOX - 다음

✔️ 2. web01만 체크해서 아래에 보류 중인 것으로 포함 - 대상그룹 생성

✔️ 3. 1,2 한번 더 반복, 대신 web02를 대상으로 등록.

✔️ 4. 로드밸런싱 - 로드밸런서 - ALB 선택 -리스너- 규칙보기/편집 클릭 -규칙 추가 - 조건추가 : HTTP헤더 : User-Agent -
확장하는 데 값 :

*Firefox*

-작업추가 - 전달대상 - 대상그룹 선택 - TG-FIREFOX - 오른쪽 상단 저장 클릭

✔️ 4-1. 규칙삽입 - 조건추가 : HTTP헤더 : User-Agent -
확장하는 데 값 :

*Mobile*

-작업추가 - 전달대상 - 대상그룹 선택 - TG-MOBILE - 오른쪽 상단 저장 클릭

✔️ 5. Firefox로 접속하면 web01만, 핸드폰으로 접속하면 web02만 나옴.

📌 기타

⭐️ 콜드와 핫

콜드 ; 느리다
ex) 스토리지에서, 콜드 HDD
핫 ; 빠르다
ex)핫라인

⭐️ AWS 로드밸런서 유형

✔️ALB(:Application Load Balancer) - L7기능
포트번호와 컨텐츠
로드밸런서 생성 시 보안그룹 설정 필요

• 보안그룹
  
  ALB자체를 감싸고 있는 보안그룹에 HTTP지나가는 규칙추가 필요.

✔️NLB(:Network Load Balancer) - L7기능
포트번호만 이용
로드밸런서 생성 시 보안그룹 설정 X

⭐️ HTTP 성공 코드

-2xx (성공코드)
-4xx (에러코드)
-5xx (서버오류(꽈부하))

⭐️ AWS 로드밸런서 사용시 주의사항

✔️각각의 웹서버에 퍼블릭 IP주면안됨, 로드밸런서 이용해서 웹서버 접근할 수 있도록 해야함
(트래픽분배가 이루어지지 않은 접속이 되면 로드밸런서 가치 없음.)

⭐️ 경로기반라우팅

경로에 따라 서버 연결
✔️abc.com/food -> web01
✔️abc.com/sale -> web02

⭐️ 이미지 별 username

✔️AL2(ec2-user)
✔️Ubuntu(ubuntu)