수동으로 VPC 생성하기
/서비스/VPC에서VPC생성클릭을 하고/VPC설정/생성할리소스/VPC만이 활성화 되어 있는지 확인한다.이름 태그는 본인이 구분하기 편하게 정해준다. 나는my-vpc-01로 해주었다./IPv4 CIDR 블록/IPv4 CIDR 수동 입력을 활성화 시켜주고 IPv4 CIDR은10.0.0.0/16주소로 설정해주었다. 다른 값들은 기본값으로 두고VPC생성클릭
서브넷 생성하기
지금은 아무 설정 없이 VPC만 10.0.0.0/16주소로 생성된 상태이다. 이제 이전 실습내용과 같이 퍼블릭과 프라이빗 서브넷을 만들어보자.
/서비스/VPC/서브넷에서서브넷 생성버튼 클릭하고/VPC/VPC ID에서 아까 생성한my-vpc-01를 선택해준다.- 서브넷 이름은
my-subnet-public-01로 가용영역은 아무곳에 설정해주고 IPv4 CIDR 블록은 아까처럼 퍼블릭 서브넷은10.0.0.0/24로 설정해준다. - 프라이빗 서브넷은
새 서브넷 추가버튼을 클릭하고 나머지 값들은 동일하게 이름만my-subnet-private-01로 IPv4 CIDR 블록은10.0.128.0/24로 설정해준다. 다 되었으면서브넷 생성버튼 클릭
라우팅 테이블과 인터넷 게이트웨이 구성하기
- 먼저, 퍼블릭 서브넷은 연결시키기 위해
라우팅 테이블과인터넷 게이트웨이를 구성해주어야한다. /서비스/VPC/라우팅 테이블에서라우팅 테이블 생성을 클릭하고 이름은 구분하기 쉽게my-subnet-public-rt로 설정해주고 아까 수동으로 생성해주었던VPC를 선택해준다.라우팅 테이블 생성클릭- 그리고
/서비스/VPC/인터넷 게이트웨이에서인터넷 게이트웨이 생성클릭하고 이름 태그는my-subnet-public-igw으로 설정해준다.인터넷 게이트웨이 생성클릭 - 방금 생성한
인터넷 게이트웨이는Detached상태 일텐데 이 인터넷 게이트웨이를오른쪽 마우스클릭 하고VPC연결을 눌러서 우리가 만들었던 VPC를 설정해주고인터넷 게이트웨이 연결을 클릭해준다. - 이제
/서비스/VPC/라우팅 테이블에서 우리가 생성한라우팅 테이블 ID를 클릭하고라우팅항목에 들어가서 우측에라우팅 편집을 누른다.라우팅 추가눌러서 대상0.0.0.0/0에 대해서인터넷 게이트웨이를 누르면 우리가 아까 설정한 인터넷 게이트웨이가 있다. 대상을 지정해주고변경 사항 저장을 클릭해준다. /서비스/VPC/서브넷에서my-subnet-public-01을 클릭해주고라우팅 테이블에서 우측에라우팅 테이블 연결 편집에서 라우팅 테이블 ID를 아까 생성한 라우팅 테이블로 수동 설정 해주어야한다.저장하고퍼블릭 서브넷에인터넷 게이트웨이가 연결된것을 확인해보자.
서버용 인스턴스에 SSH 접속하기
이제 생성한 퍼블릭 서브넷이 잘 동작하는지 확인하기 위해서 퍼블릭 서브넷에서 Amazon Linux 서버용 인스턴스를 하나 생성해서 Web 호스팅이 잘 되는지 확인 함으로서 인터넷 연결이 되는지 확인해보자
- Amazon Linux 서버용 인스턴스 생성하기 이 때,
퍼블릭 IP 자동 할당은 당연히 활성화 시켜주어야 한다. 보안그룹도HTTP허용을 설정해주자. - 오늘은
putty가 아니라Xshell7.exe로 SSH접속을 해보겠다.새 세션 등록 정보에서/범주/연결클릭하고이름에 Linux 인스턴스의퍼블릭 IP를 복사해서 붙여넣어준다. 그리고/범주/연결/사용자 인증에서사용자이름은ec2-user라고 등록해주고방법에Public Key를 활성화 시켜주고 아까 다운받은 키를 인증시켜주면SSH 접속이 가능하다.
Amazon Linux에서 웹 서버 호스팅하기
이렇게 패키지도 다운받아보고 웹서버 호스팅도 가능한 것으로 보아 퍼블릭 서브넷에 있는 인스턴스가 외부 인터넷과 잘 연결되어 있는 것을 확인할 수 있다.
프라이빗 서브넷 구성하기
/서비스/vpc/라우팅 테이블에서라우팅 테이블 생성클릭 이름은 아까 퍼블릭과 비슷하게my-subnet-private-rt으로 지어준다. vpc도 생성한 vpc로 설정해주고라우팅 테이블 생성클릭/서비스/vpc/NAT 게이트웨이에서NAT 게이트웨이 생성클릭 이름은my-subnet-private-ngw로 지어주었다.서브넷은 당연히 프라이빗 서브넷을 연결시켜주고연결유형은퍼블릭으로 그리고탄력적IP를 할당시켜준다.NAT 게이트웨이 생성클릭/서비스/vpc/라우팅 테이블에서 프라이빗 서브넷에 대한 라우팅 테이블을 클릭해서라우팅 편집을 눌러서 라우팅목록에NAT 게이트웨이를0.0.0.0에 대해서 추가해주어야한다./서비스/VPC/서브넷에서my-subnet-private-01을 클릭해주고라우팅 테이블에서 우측에라우팅 테이블 연결 편집에서 라우팅 테이블 ID를 아까 생성한 라우팅 테이블로 수동 설정 해주어야한다.저장하고프라이빗 서브넷에NAT 게이트웨이가 연결된것을 확인해보자.
프라이빗 서브넷에 있는 인스턴스로 SSH 접속하기
- 프라이빗 서브넷에 Amazon Linux 서버용 인스턴스 생성하기 이때
퍼블릭 IP 자동 할당은 비활성화 시켜주는 것을 잊지말자. 그리고 보안그룹에서SSH에 대한 소스 허용을 퍼블릭 서브넷인10.0.0.0/24에서만 허용시키도록 하자 - 이제
퍼블릭 서브넷의 인스턴스에서프라이빗 서브넷의 인스턴스로SSH접속을 하기 위해퍼블릭키를퍼블릭 서브넷의 인스턴스에 저장해두어야 한다. 퍼블릭 서브넷의 인스턴스에서.. 아래의 명령어를 입력하고 내용에는 해당 퍼블릭키를 메모장으로 열어서 복사 붙여넣기 해준다. 그리고 해당 파일의 권한이 너무 오픈되어 있기 때문에 수정해주어야한다.
vi .ssh/key.pem
sudo chmod 0400 .ssh/key.pem- 프라이빗 IPv4 주소를 복사해서 다음과 같은 명령어로 접속해주면 된다.
ssh -i .ssh/key.pem ec2-user@10.0.128.187
