AWS_PROJECT-20230131

아침 미팅

09:30-10:20

굳 머닝
뭐하셨어요

new info

• cloudformation 존나 짱편함
  • 오픈소스의 템플릿을 잘 가져와서 손보면 (designer 탭에서 확인할수있었음) 노코드로 짤수도 있지 않을까..?
  • 근데 기능이 정말 세부적이고, 그림에 디테일은 없다..
  • 뭘뭘 만들어야하는지 그 과정까지 다 알아야 건드릴수있긴 함.
  • ec2 리스트만 이렇게 많은줄 몰랐네..

ERROR HANDLING

• 나의 경우 KUBETNETES 연동을 확인하기 위해 가상 AWS EC2 를 SSH로 들어가서 확인해봐야하는데,

  • SCP 로 통신이 안됨( 로컬- 가상 서버 우분투끼리)

    • SSH 로 통신은 됨, PING 도 확인

    • IP 번 호가 이상하다는 피드백 (같은 로컬내에 설치된 서버라 그런듯하다고 한다)

    • 과정

    • 일단 EC2 —> LOCAL 로도 방향을 바꿔보기

    • ‘SCP -I ‘ 를 써서 활용해 봄

    • 참고로 -p 소문자 : 원본 권한 속성 그대로 복사해서 보낸다는의미 (port 는 -P)

      

• 해결 SYNTAX ERROR & Careless
  • 위 그림 보면 디렉토리에 “” 없이 보낼때 \ 가 사라지는 현상이 있었는데 이것에 대한 원인 분석이 부족했다.

            root@dev3-VirtualBox:/home/dev3# scp -i ww3ys@192.168.56.1:\C:\Users\ww3ys\dev3-Test-k8s.ppk -r dev3@194.168.144.4:\home\dev3 dev.ppk
            Warning: Identity file ww3ys@192.168.56.1:C:Usersww3ysdev3-Test-k8s.ppk not accessible: No such file or directory.
            root@dev3-VirtualBox:/home/dev3# scp -i ww3ys@192.168.56.1:\C:\Users\ww3ys\dev3-Test-k8s.ppk dev3@194.168.144.4:\home\dev3 dev.ppk
            Warning: Identity file ww3ys@192.168.56.1:C:Usersww3ysdev3-Test-k8s.ppk not accessible: No such file or directory.
            ^Croot@dev3-VirtualBox:/home/dev3# scp -i 'ww3ys@192.168.56.1:/C:\Users\ww3ys\dev3-Test-k8s.ppk' 'dev3@194.168.144.4:/home/dev3 dev.ppk'
            usage: scp [-346BCpqrv] [-c cipher] [-F ssh_config] [-i identity_file]
                       [-l limit] [-o ssh_option] [-P port] [-S program]
                       [[user@]host1:]file1 ... [[user@]host2:]file2

• 때문에 “” 표시를 붙여서 원본 주소 텍스트를 살려서 보내주니 인식을 제대로 함.
• SUCCESS!
  

점심 미팅

1:20-1:50

• 영돈님께서 az 를 두개로 설정하고 각각 pri/pub 인스턴스들을 따로 설정 + vpc도 따로 설정 + gw 도 따로 설정하려고 하셨다
  • 왜 그러신건지 생각해보니 멀티리전을 염두에 두고 하신것 같았다.

    corrected info

    • elastic ip 는 고정 ip 이다 (elastic elb가 로드밸런싱 하면서 ip를 동적할당하는것임)
      
  • vpc는 리전내 네트워크 설정망이다
    • vpc가 없으면 소통이 안되는것이 당연함
      • 하지만 ec2만 가지고도 네트워크 소통은 되던데…? (예전기억..)
        
      • 확인해보니 vpc 없어도 ( 디폴트로만) 배포는 되는게 맞음. 그럼 당연히 ip 도 전달되는게 맞고.
        • https://kingofbackend.tistory.com/209
        • 가능은 하나 추천하지 않는 방식인걸로..

    updated team goal

  • 보안상 private/public 인스턴스에 각각 security group을 만드는것이 좋으나, 멤버의 편의를 위해 하나만 만들기로 함