📌 Route53

route53-호스팅영역생성 - 도메인 이름 입력 - 호스팅 입력 생성

값/트래픽 라우팅 대상 확인해서 네임서버 정보 도메인 네임서버에 등록해주기 ( 가비아 )

📌 IAM

📙 s3에 대한 권한을 가진 사용자 만들기

✔️ 0. IAM - 사용자 추가

✔️ 1. 사용자 이름 : s3-user - 액세스 키 - 프로그래밍 방식 액세스 체크 - 다음

✏️CLI로만 접근.

✔️ 2. 기존 정책 직접 연결 - s3검색 - AmazonS3FullAccess 선택 - 다음:태그 - 다음:검토 - 사용자만들기

✔️ 3. .csv다운로드 클릭

✔️ 4. 인터넷 검색창에 aws cli 검색
https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/getting-started-install.html 진입 - window가 설치된 클릭 -msi 파일 설치

✔️ 4-1. 파일 실행해서 마법사로 설치 진행 ( 다 next, install)

✔️ 5. 윈도우 cmd 창 열어서 버전 확인하기

C:\Users\r2com>aws --version
aws-cli/2.7.7 Python/3.9.11 Windows/10 exe/AMD64 prompt/off

📌 S3

📙 버킷 생성

✔️ 0. S3- 버킷 만들기

✔️ 1. 버킷 이름 : seoul.lovemj.shop - 리전 : 서울 -객체 소유권 : ACL 활성화 됨

✏️ ACL활성화 ; 다른사람이 접근할 수 있도록 함.

✔️ 1-1. 이 버킷의 퍼블릭 액세스 차단 설정 ; 밑에 두개 체크

✔️ 1-2. 버킷 버전 관리 활성화 : 활성화 - 태그 X

✔️ 1-3. 기본 암호화 : 활성화 - 버킷 만들기

✔️ 2. 버킷 - seoul.lovemj.shop - 속성 - 정적 웹사이트 호스팅 편집 - 정적 웹사이트 호스팅 : 활성화됨 - 인덱스 문서 : index.html - 오류문서 : error.html

📙 CLI환경에서 업로드

✔️ 1. cli환경에서, 아래 명령어 입력.
ID .CSV파일 ID, 액세스 키 입력
리전명 ap-northeast-2입력, output format json 입력.

C:\Users\r2com>aws configure

✔️ 2. cmd 홈 디렉토리에 index.html, two-rabbit.jpg 파일 넣고기 아래 명령어로 s3 버킷에 파일 넣기 (cp 명령어)

C:\Users\r2com>aws s3 cp two-rabbit.jpg s3://seoul.lovemj.shop/images/

upload: .\two-rabbit.jpg to s3://seoul.lovemj.shop/images/two-rabbit.jpg


C:\Users\r2com>aws s3 cp two-rabbit.jpg s3://seoul.lovemj.shop/images/
upload: .\two-rabbit.jpg to s3://seoul.lovemj.shop/images/two-rabbit.jpg

✔️ 2-1. 업로드 확인 (ls 명령어)

C:\Users\r2com>aws s3 ls s3://seoul.lovemj.shop/
                           PRE images/
2022-06-16 10:25:25        781 index.html

✔️ 3. 부트스트랩 tar 파일들을 홈 디렉토리 backup폴더(생성)안에 넣어두기 ( 윈도우 탐색창으로 진행, 아래는 확인 명령어)

C:\Users\r2com>dir backup
 C 드라이브의 볼륨에는 이름이 없습니다.
 볼륨 일련 번호: BE33-2B37

 C:\Users\r2com\backup 디렉터리

2022-06-16  오전 10:29    <DIR>          .
2022-06-16  오전 10:29    <DIR>          ..
2022-06-10  오후 02:43         1,346,560 alibaba.tar
2022-05-26  오후 03:36         1,597,440 aws.tar
2022-06-03  오전 09:47         1,410,048 azure.tar
2022-06-14  오후 04:18        28,642,816 food.tar
2022-06-08  오후 04:41           463,360 gcp.tar
               5개 파일          33,460,224 바이트
               2개 디렉터리  30,595,907,584 바이트 남음

✔️ 3-1. 폴더 채로 s3 버킷에 업로드 (sync 명령어)

C:\Users\r2com>aws s3 sync backup s3://seoul.lovemj.shop/backup/
upload: backup\gcp.tar to s3://seoul.lovemj.shop/backup/gcp.tar
upload: backup\azure.tar to s3://seoul.lovemj.shop/backup/azure.tar
upload: backup\alibaba.tar to s3://seoul.lovemj.shop/backup/alibaba.tar
upload: backup\aws.tar to s3://seoul.lovemj.shop/backup/aws.tar
upload: backup\food.tar to s3://seoul.lovemj.shop/backup/food.tar

C:\Users\r2com>aws s3 ls s3://seoul.lovemj.shop/backup/
2022-06-16 10:31:52    1346560 alibaba.tar
2022-06-16 10:31:52    1597440 aws.tar
2022-06-16 10:31:52    1410048 azure.tar
2022-06-16 10:31:52   28642816 food.tar
2022-06-16 10:31:52     463360 gcp.tar

📢 주의사항 : 명령어 이용시 폴더경로 마지막에 '/' 꼭 붙여주기!

✔️ 4. 삭제해보기 (rm 명령어)

C:\Users\r2com>aws s3 rm s3://seoul.lovemj.shop/backup/alibaba.tar
delete: s3://seoul.lovemj.shop/backup/alibaba.tar

C:\Users\r2com>aws s3 ls s3://seoul.lovemj.shop/backup/
2022-06-16 10:31:52    1597440 aws.tar
2022-06-16 10:31:52    1410048 azure.tar
2022-06-16 10:31:52   28642816 food.tar
2022-06-16 10:31:52     463360 gcp.tar

C:\Users\r2com>aws s3 rm s3://seoul.lovemj.shop/backup/ --recursive #폴더 자체를 삭제
delete: s3://seoul.lovemj.shop/backup/aws.tar
delete: s3://seoul.lovemj.shop/backup/azure.tar
delete: s3://seoul.lovemj.shop/backup/food.tar
delete: s3://seoul.lovemj.shop/backup/gcp.tar

C:\Users\r2com>aws s3 ls s3://seoul.lovemj.shop/
                           PRE images/
2022-06-16 10:25:25        781 index.html

✔️ 5. 자동으로 파일 업로드

홈디렉토리에 backup.bat 메모장파일 생성

C:\Users\r2com>notepad backup.bat

aws s3 sync c:\users\r2com\backup s3://seoul.lovemj.shop/backup/

명령어 입력 후 저장

✔️ 6. 윈도우 검색창 통해서 작업스케줄러 열기 - 작업 스케줄러(로컬) 우클릭 - 작업 만들기 - 이름 : s3 backup - 트리거 : 새로만들기

매일 -

동작 - 새로 만들기 -

확인

작업스케줄러 라이브러리 - s3backup우클릭 - 실행

📙 route53 정적 웹사이트 설정

route53- 도메인 클릭 - 레코드 생성- 레코드 이름 : seoul -트래픽 라우팅 대상 ; 별칭 ; s3웹사이트 엔드포인트에 대한 별칭 ; 리전 서울 ; s3주소 선택 - 레코드 생성

seoul.lovemj.shop으로 진입시 정적웹사이트 확인 가능.

📌ACM

Certificate Manager
인증서 무료 인증서와 연결부터는 유료.( elb, cloud front..)

ACM -Certificate Manager - 인증서 요청 -

📙 WEBSERVER 인스턴스 생성

✔️ 1. 이름 : WEBSERVER VPC : MY-VPC 서브넷 : 퍼블릭 서브넷 2A - 키 페어 : aws-key
인스턴스 생성 사용자 데이터

#!/bin/bash
yum install -y httpd wget git
systemctl enable --now httpd
cd /tmp
wget https://s3.ap-northeast-2.amazonaws.com/seoul.lovemj.shop/backup/food.tar
tar -xvf food.tar -C /var/www/html/

📙 ALB

대상그룹 생성 인스턴스

• http 다음, 웹서버 아래 보류중인 것을 포함 - 대상그룹 생성 완료하고 다시 로드밸런서 생성 창으로 돌아와서 선택.

로드밸런서 생성

SG-ALB 보안그룹에 인바운트 규칙추가

📙route53 레코드 생성 - ALB

https://alb.lovemj.shop으로 진입 가능.

📌cloudfront;글로벌 콘텐츠 전송 네트워크 (CDN)

📙 ACM 버지니아 북부에서 생성

로드밸런서 삭제, 서울 인증서 삭제, route53 인증서 cname 레코드 값 삭제 후 진행
아래 📌기타 ⭐️ 쌍파울로 s3 만들어서 서울과 비교해보기 선행

버지니아 북부에서 생성 ; 위에서 서울에서 한 거랑 똑같이 요청. ID 클릭해서 route53에서 레코드 생성 클릭 - 레코드 생성 클릭.

📙 cloudfront 배포 생성

✔️ 0. 검색창 - cloudfront 통해서 진입 - cloudfront 배포 생성

✔️ 1. 원본 도메인 : pauio.lovemj.shop

✔️ 1-1. 기본캐시동작 등 디폴트 , 설정 대체 도메인 이름 : cf.lovemj.shop - 사용자 정의 SSL인증서 : 버지니아 북부에서 만든 인증서 선택

✔️ 1-2. 기본값 루트 객체 : index.html - 배포 생성 클릭

📙 route53에서 접속주소 바꿔주기

✔️ route53 - 레코드 생성 - 레코드 이름 : cf - 별칭- 엔드포인트 선택 : cloudfront배포에 대한 별칭 -배포 선택 - 레코드 생성

=> cf.lovemj.shop 으로 cloudfront 통한 웹사이트 접속 가능.

📙 응답시간 확인

=> cloudfront를 통한 웹사이트가 가장 빠르게 응답하는 모습

📙✔️✏️📢⭐️📌

📌 기타

⭐️ cloud front와 인증서

클라우드프론트 인증서 이용하려면 버지니아 북부에 인증서 만들어야함.

⭐️ 쌍파울로 s3 만들어서 서울과 비교해보기

나머지 디폴트 - 버킷만들기

아래 비활성화 , 폴더 만들기 클릭
여기에 two-rabbit.jpg 업로드 (권한 - 퍼블릭 읽기 액세스 권한 부여 체크 하고 업로드)

index.html도 마찬가지.(대신 이미지 폴더 X)
서울에서 한 것처럼 속성 들어가서 정적 웹사이트 활성화, route 53에 가서 레코드 생성

📢 주의사항 : s3이름과 레코드 이름 똑같이 해야 s3 엔드포인트 검색됨

seoul.lovemj.shop / pauio.lovemj.shop 동시 접속했을 때 버킷이 seoul에 있는 정적 웹사이트가 응답시간 빠른 것을 확인할 수 있음. ( F12 - network)

⭐️ cloud front 에서 origin은 s3를 의미.

ec2, s3, alb 등을 배포 할 수 있음.

⭐️cloud front 배포-S3버킷액세스?

클라우드 프론트 엣지 로케이션 통해서만 s3들어갈 수 있도록 하는 셋팅(예,로 하는 경우)

⭐️ WAF

Web Application Firewll
이상 트래픽이 발견되면 차단해주는 것.
웹 방화벽.

⭐️ 엣지로케이션은 캐시서비스.

⭐️ 세미프로젝트 2 준비

AWS 자원을 적극활용하는 방식으로 하이브리드.
멀티클라우드는 안정적인 흐름을 위해서 전세계에 흩어져 있는 웹서버들을 하나로 묶어서 어느 대륙에서 무슨 문제가 생기든 간에 다른 대륙에서는 서비스가 이루어질 수 있도록 진행.
독창성 X. 서비스 더 추가하는 것들은 좋음.
ex) 다른 조들은 efs 셋팅하는데 우리조는 fsx사용.
배우지 않은 것은 넣지 않기. 도커, 쿠버네티스 금지!
기승전결 잘 해서 오바하지 않고 잘 마무리 할 수 있도록 구성하기.

대 주제 ; 멀티, 하이브리드
소제목 적당히 정해서 발표하기.(시나리오에 따라..)