🙂 0527 [AWS]

망지·2022년 5월 27일

📌 AWS

📙 AWS 스토리지 서비스

✔️ 1. 블록스토리지 - OS, 앱설치
✔️ 2. 객체스토리지 - URL 링크생성 -> http 정적웹사이트에 사용
✔️ 3. 파일스토리지 - 네트워크로 연결된 공유폴더에 접근, NFS, SAMBA

📌 AWS - EBS (블록스토리지)

Elastic Block Store

🚀 1. 인스턴스 생성시 스토리지 추가 (ex.윈도우 D드라이브)

📙 인스턴스 생성

✔️ 인스턴스 이름 : WEB01
✔️ 이미지 : Amazon Linux 2 Kernel 5.10 AMI 2.0.20220426.0 x86_64 HVM gp2
✔️ 인스턴스 유형 : t2.micro
✔️ 키 페어 : aws-key(어제 만들어둔 키)
✔️ 네트워크 설정 :
-서브넷 : 2a
-보안그룹 : SG-WEB
✔️ 스토리지 구성 :
새 볼륨 추가 8gib, gp2 EBS 볼륨

✔️ 고급 세부정보 사용자 데이터 :

#!/bin/bash
yum install -y httpd
systemctl enable --now httpd
echo "<h1>WEB01</h1>" > /var/www/html/index.html

✔️ 인스턴스 시작

📙 스토리지 확인 및 CLI로 접근하여 마운트

✔️ 0. 마운트 여부 확인

[ec2-user@ip-172-31-9-45 ~]$ df -h
Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        474M     0  474M   0% /dev
tmpfs           483M     0  483M   0% /dev/shm
tmpfs           483M  416K  482M   1% /run
tmpfs           483M     0  483M   0% /sys/fs/cgroup
/dev/xvda1      8.0G  1.6G  6.5G  20% /
tmpfs            97M     0   97M   0% /run/user/1000
[ec2-user@ip-172-31-9-45 ~]$ lsblk
NAME    MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
xvda    202:0    0   8G  0 disk
└─xvda1 202:1    0   8G  0 part /
xvdb    202:16   0   8G  0 disk

✔️ 1. 마운트 진행

[ec2-user@ip-172-31-9-45 ~]$ sudo mkfs -t ext4 /dev/xvdb //포맷

[ec2-user@ip-172-31-9-45 ~]$ ls /
bin   dev  home  lib64  media  opt   root  sbin  sys  usr
boot  etc  lib   local  mnt    proc  run   srv   tmp  var


[ec2-user@ip-172-31-9-45 ~]$ sudo mount /dev/xvdb /mnt 마운트

✏️ /dev/xvdb 이 장치를 /mnt폴더와 연결

✔️ 2. 마운트 확인 및 테스트 파일 생성


[ec2-user@ip-172-31-9-45 ~]$ df -h
Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        474M     0  474M   0% /dev
tmpfs           483M     0  483M   0% /dev/shm
tmpfs           483M  416K  482M   1% /run
tmpfs           483M     0  483M   0% /sys/fs/cgroup
/dev/xvda1      8.0G  1.6G  6.5G  20% /
tmpfs            97M     0   97M   0% /run/user/1000
/dev/xvdb       7.8G   36M  7.3G   1% /mnt

[ec2-user@ip-172-31-9-45 ~]$ sudo vi /mnt/test.txt
hello

✔️ 3. Elastic Block Store - 볼륨 - 연결된 인스턴스 ; 루트볼륨 확인 가능

🚀 2. 이미 실행되고 있는 인스턴스에 볼륨 추가

📙 new볼륨 생성

✔️ 0. Elastic Block Store - 볼륨 - 볼륨생성
✔️ 1. 볼륨 설정 - 유형 : 범용 SSD(gp2) - 크기 : 8GiB - 가용영역 : 2a

📢 주의사항 1 : 2a에 만든 인스턴스에 연결할 볼륨이므로 볼륨 또한 2a에 생성해야한다.
📢 주의사항 2 :암호화가 되지 않은상태로 만든 디스크는 다시 암호화 시킬 수는 없다. 대안이 있긴 하지만 있는 그대로 암호화는 불가.

✔️ 2. 태그 - 태그추가 - 키 :Name - 값 : WEB01-ADD - 볼륨생성

📙 볼륨 연결

✔️ 1. Elastic Block Store - 볼륨 - WEB01-ADD 선택 - 작업 - 볼륨 연결

✔️ 2. 인스턴스 선택, 디바이스 이름 기입(default사용) - 볼륨 연결

✔️ 3. CLI환경에서 확인

[ec2-user@ip-172-31-9-45 ~]$ lsblk
NAME    MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
xvda    202:0    0   8G  0 disk
└─xvda1 202:1    0   8G  0 part /
xvdb    202:16   0   8G  0 disk /mnt
xvdf    202:80   0   8G  0 disk

✔️ 4. 마운트


[ec2-user@ip-172-31-9-45 ~]$ sudo mkfs -t ext4 /dev/xvdf

[ec2-user@ip-172-31-9-45 ~]$ mkdir ebs-share

[ec2-user@ip-172-31-9-45 ~]$ sudo mount /dev/xvdf ~/ebs-share

[ec2-user@ip-172-31-9-45 ~]$ df -h
Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        474M     0  474M   0% /dev
tmpfs           483M     0  483M   0% /dev/shm
tmpfs           483M  476K  482M   1% /run
tmpfs           483M     0  483M   0% /sys/fs/cgroup
/dev/xvda1      8.0G  1.6G  6.5G  20% /
tmpfs            97M     0   97M   0% /run/user/1000
/dev/xvdb       7.8G   36M  7.3G   1% /mnt
tmpfs            97M     0   97M   0% /run/user/0
/dev/xvdf       7.8G   36M  7.3G   1% /home/ec2-user/ebs-share
[ec2-user@ip-172-31-9-45 ~]$

📙 root볼륨에 있던 파일 추가된 볼륨으로 옮기기

✔️ 0. mobaxterm통해서 home에 파일 넣기 (aws.tar)

✔️ 1. 홈페이지 디자인 tar파일 적용

[ec2-user@ip-172-31-9-45 ~]$ sudo tar -xvf aws.tar -C /var/www/html

✔️ 2. 옮기기

[ec2-user@ip-172-31-9-45 ~]$ sudo mv aws.tar ebs-share/

🚀 3. root볼륨 크기 늘리기(web01)

✔️ 0. 볼륨 - web01 root볼륨 선택 - 작업 -볼륨 수정

✔️ 1. 크기 10GiB로 확장

✔️ 2. CLI환경에서 확인 후 파티션 용량 확인

[ec2-user@ip-172-31-9-45 ~]$ lsblk
NAME    MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
xvda    202:0    0  10G  0 disk
└─xvda1 202:1    0   8G  0 part /
xvdb    202:16   0   8G  0 disk /mnt
xvdf    202:80   0   8G  0 disk /home/ec2-user/ebs-share

[ec2-user@ip-172-31-9-45 ~]$ df -h
Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        474M     0  474M   0% /dev
tmpfs           483M     0  483M   0% /dev/shm
tmpfs           483M  420K  482M   1% /run
tmpfs           483M     0  483M   0% /sys/fs/cgroup
/dev/xvda1      8.0G  1.6G  6.5G  20% /
tmpfs            97M     0   97M   0% /run/user/1000
/dev/xvdb       7.8G   36M  7.3G   1% /mnt
/dev/xvdf       7.8G   38M  7.3G   1% /home/ec2-user/ebs-share

✏️ 아직 용량이 실질적으로 늘어나지 않았음. df -h에서 나오는 용량이 10G로 바뀌어야 함.

✔️ 3. 명령어 통해 용량 확장 반영

[ec2-user@ip-172-31-9-45 ~]$ sudo growpart /dev/xvda 1 // 파티션 용량 확장

CHANGED: partition=1 start=4096 old: size=16773087 end=16777183 new: size=20967391 end=20971487


[ec2-user@ip-172-31-9-45 ~]$ lsblk

NAME    MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
xvda    202:0    0  10G  0 disk
└─xvda1 202:1    0  10G  0 part /
xvdb    202:16   0   8G  0 disk /mnt
xvdf    202:80   0   8G  0 disk /home/ec2-user/ebs-share

[ec2-user@ip-172-31-9-45 ~]$ sudo xfs_growfs -d /

meta-data=/dev/xvda1             isize=512    agcount=4, agsize=524159 blks
         =                       sectsz=512   attr=2, projid32bit=1
         =                       crc=1        finobt=1 spinodes=0
data     =                       bsize=4096   blocks=2096635, imaxpct=25
         =                       sunit=0      swidth=0 blks
naming   =version 2              bsize=4096   ascii-ci=0 ftype=1
log      =internal               bsize=4096   blocks=2560, version=2
         =                       sectsz=512   sunit=0 blks, lazy-count=1
realtime =none                   extsz=4096   blocks=0, rtextents=0
data blocks changed from 2096635 to 2620923


[ec2-user@ip-172-31-9-45 ~]$ df -h

Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        474M     0  474M   0% /dev
tmpfs           483M     0  483M   0% /dev/shm
tmpfs           483M  420K  482M   1% /run
tmpfs           483M     0  483M   0% /sys/fs/cgroup
/dev/xvda1       10G  1.6G  8.5G  16% /
tmpfs            97M     0   97M   0% /run/user/1000
/dev/xvdb       7.8G   36M  7.3G   1% /mnt
/dev/xvdf       7.8G   38M  7.3G   1% /home/ec2-user/ebs-share

🚀 4. 다른 가용영역에 있는 인스턴스로 볼륨 옮기기

📙 새로운 가용서버의 웹서버(인스턴스) 생성

✔️ 인스턴스 이름 : WEB02
✔️ 이미지 : Canonical, Ubuntu, 18.04 LTS, amd64 bionic image build on 2022-04-11
✔️ 인스턴스 유형 : t2.micro
✔️ 키 페어 : aws-key(어제 만들어둔 키)
✔️ 네트워크 설정 :
-서브넷 : 2c
-보안그룹 : SG-WEB
✔️ 스토리지 구성 : 그대로

✔️ 고급 세부정보 사용자 데이터 :

#!/bin/bash
apt update
apt install -y  apache2

✔️ 인스턴스 시작 클릭
✔️ web02 퍼블릭 IP , key이용하여 접속
✔️ 용량확인

ubuntu@ip-172-31-47-102:~$ lsblk
NAME    MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
loop0     7:0    0 43.6M  1 loop /snap/snapd/15177
loop1     7:1    0 55.5M  1 loop /snap/core18/2344
loop2     7:2    0 26.7M  1 loop /snap/amazon-ssm-agent/5163
xvda    202:0    0    8G  0 disk
└─xvda1 202:1    0    8G  0 part /

📙 web01 볼륨 mount해제하기

✔️ 0. mobaxterm으로 web01 CLI환경으로 진입 해서 언마운트 진행

[ec2-user@ip-172-31-9-45 ~]$ sudo umount /home/ec2-user/ebs-share

📢 주의사항 : 마운트되어있는 폴더에서 umount 불가.

✔️ 1. EC2 볼륨에서 attatch되어있는 볼륨 선택 - 작업 - 볼륨 분리

📙 스냅샷 이용하여 볼륨 가용영역 바꿔 연결하기

내용물 복사, 가용영역 바꾼 새로운 볼륨 생성

✔️ 1. EBS - 스냅샷 - 스냅샷 생성 - 볼륨 ID : web-add

✔️ 2. 태그 키 : Name- 값 : WEB01-ADD-SNAPSHOT - 스냅샷 생성

✔️ 3. 생성한 스냅샷 선택 - 작업 - 스냅샷에서 볼륨 생성 - 가용영역 : 2C

✔️ 4. 태그 - 키 : Name - 값 : WEB01-ADD-SNAPSHOT-2C-VOL - 볼륨 생성

✔️ 5. 해당 볼륨 선택 - 작업 - 볼륨연결 - WEB02선택 - 볼륨 연결

📙 CLI통해서 web02와 볼륨 마운트하기

✔️ 0. xvdf lsblk, df -h 확인
-> lsblk에는 있으나 마운트는 안되어있는 상황.

ubuntu@ip-172-31-47-102:~$ lsblk
NAME    MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
loop0     7:0    0 43.6M  1 loop /snap/snapd/15177
loop1     7:1    0 55.5M  1 loop /snap/core18/2344
loop2     7:2    0 26.7M  1 loop /snap/amazon-ssm-agent/5163
xvda    202:0    0    8G  0 disk
└─xvda1 202:1    0    8G  0 part /
ubuntu@ip-172-31-47-102:~$ lsblk
NAME    MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
loop0     7:0    0 43.6M  1 loop /snap/snapd/15177
loop1     7:1    0 55.5M  1 loop /snap/core18/2344
loop2     7:2    0 26.7M  1 loop /snap/amazon-ssm-agent/5163
xvda    202:0    0    8G  0 disk
└─xvda1 202:1    0    8G  0 part /
xvdf    202:80   0    8G  0 disk

ubuntu@ip-172-31-47-102:~$ df -h
Filesystem      Size  Used Avail Use% Mounted on
udev            473M     0  473M   0% /dev
tmpfs            98M  776K   97M   1% /run
/dev/xvda1      7.7G  1.4G  6.3G  19% /
tmpfs           488M     0  488M   0% /dev/shm
tmpfs           5.0M     0  5.0M   0% /run/lock
tmpfs           488M     0  488M   0% /sys/fs/cgroup
/dev/loop0       44M   44M     0 100% /snap/snapd/15177
/dev/loop1       56M   56M     0 100% /snap/core18/2344
/dev/loop2       27M   27M     0 100% /snap/amazon-ssm-agent/5163
tmpfs            98M     0   98M   0% /run/user/1000

✔️ 1. mount 진행

ubuntu@ip-172-31-47-102:~$ mkdir ebs-share

ubuntu@ip-172-31-47-102:~$ sudo mount /dev/xvdf ebs-share

ubuntu@ip-172-31-47-102:~$ df -h
Filesystem      Size  Used Avail Use% Mounted on
udev            473M     0  473M   0% /dev
tmpfs            98M  776K   97M   1% /run
/dev/xvda1      7.7G  1.4G  6.3G  19% /
tmpfs           488M     0  488M   0% /dev/shm
tmpfs           5.0M     0  5.0M   0% /run/lock
tmpfs           488M     0  488M   0% /sys/fs/cgroup
/dev/loop0       44M   44M     0 100% /snap/snapd/15177
/dev/loop1       56M   56M     0 100% /snap/core18/2344
/dev/loop2       27M   27M     0 100% /snap/amazon-ssm-agent/5163
tmpfs            98M     0   98M   0% /run/user/1000
/dev/xvdf       7.8G   38M  7.3G   1% /home/ubuntu/ebs-share


ubuntu@ip-172-31-47-102:~$ ls ebs-share
aws.tar  lost+found

📢 주의사항 : 마운트 하기 전 포맷하면 안 됨 web01에서 저장한 데이터 날아감!

✔️ 2. 연결된 볼륨에 있던 tar파일 이용하여 웹홈페이지 꾸미기

ubuntu@ip-172-31-47-102:~$ sudo tar -xvf ebs-share/aws.tar -C /var/www/html/

🚀 스냅샷 이용하여 데이터 유지하면서 다른 지역에 인스턴스 만들기

스냅샷 복사를 이용하여 데이터 보관하기 위해 다른 머신으로 옮기는 작업(백업)

✔️ EBS- 볼륨 - 이름 추가(WEB01-ROOT) 후 엔터

✔️ WEB01-ROOT선택 - 작업 - 스냅샷 생성 - 태그 값 : WEB01-ROOT-SNAPSHOT

✔️ 스냅샷 WEB01-ROOT- SNAPSHOT 선택 - 작업 - 스냅샷 복사 - 대상 리전 : ap-northeast-1(도쿄) - 스냅샷 복사 클릭

✔️ 새 탭으로 똑같은 화면 열어서 Region 도쿄로 바꾸기

📙 스냅샷(도쿄)을 이미지로 만들기

✔️ 스냅샷 선택 - 작업 - 스냅샷에서 이미지 생성

✔️ 이미지 이름 : SEOUL-IMAGE - 이미지 생성

✔️ EC2 왼쪽메뉴 - 이미지 - AMI

📙 이미지로 웹서버(인스턴스) 생성

✔️ 도쿄에서, 인스턴스 - 인스턴스 시작

✔️ 이름 : TOKYO-WEB01 - 애플리케이션 및 이미지 : 내 AMI - 내 소유 : SEOUL-IMAGE

✔️인스턴스 유형 : t2.micro - 키 페어 : 키 페어 생성 - 키 페어 이름 : tokyo-key - RSA, .pem - 키 페어 방금 만든걸로 적용

✔️ 네트워크 설정 편집 - 서브넷 : 1a - 보안그룹 생성 - 보안그룹 이름 : SG-WEB -Add security group rule - HTTP 추가 - 소스 : 위치무관 - 원본 : 0.0.0.0/0 - 인스턴스 시작

✔️퍼블릭 IP를 통해 진입하면 서울 web01 화면 그대로 확인 가능

✔️도쿄에 있는 것들 모두 정리 (삭제)
인스턴스 - 이미지(껍데기) - 스냅샷(알맹) - 키페어 - 보안그룹 순

📌 AWS - EFS (파일스토리지)

Elastic File System

📌 기타

⭐️ 웹서버 접속이 안될 때, 보안그룹 확인

✔️ 네트워크 및 보안 - 보안그룹(인스턴스에 할당된 보안그룹 선택) - 인바운드 규칙- 인바운드 규칙 편집 - HTTP 등 인바운드 규칙의 소스유형, 소스 등 확인

⭐️ 파티션 확장 명령어

✔️ 파티션 확장


sudo growpart /dev/xvda 1

lsblk

✔️ XFS 파일 시스템 확장



df -Th

sudo xfs_growfs -d /

df -Th

⭐️ 볼륨 스냅샷으로 할 수 있는 것

EBS에서 못하는 것들을 스냅샷으로 할 수 있는데,

✔️ 스냅샷 볼륨 생성
✔️ 스냅샷 이미지 생성
✔️ 스냅샷 복사

⭐️ 퍼블릭 IP CLI환경에서 가져오는 법

✔️ meta data 명령어 이용

ubuntu@ip-172-31-47-102:~$ curl http://169.254.169.254/latest/meta-data/public-ipv4

15.164.221.185ubuntu@ip-172-31-47-102:~$

✔️ meta data 통해서가져올 수 있는 정보들

ubuntu@ip-172-31-47-102:~$ curl http://169.254.169.254/latest/meta-data

ami-id
ami-launch-index
ami-manifest-path
block-device-mapping/
events/
hostname
identity-credentials/
instance-action
instance-id
instance-life-cycle
instance-type
local-hostname
local-ipv4
mac
metrics/
network/
placement/
profile
public-hostname
public-ipv4
public-keys/
reservation-id
security-groups

⭐️ 키 페어는 region 단위로 존재

⭐️ ELB와 route53

✔️ELB
region 안 ,다른 가용영역으로 연결 가능 (multi az)

✔️ROUTE53
다른 region까지 연결 가능 (cross region_글로벌 단위)

⭐️ Failover

서울 failover 나면 standby하고있던 도쿄 등장.@@

망지

꾸준히, 차근차근

이전 포스트

🙂 0526[AWS]

다음 포스트