AWS 아키텍처 기초 참고 사이트 링크 정리

기초 교육 수강 필요 (가입 후 무료 강의 수강 가능)

https://www.classcentral.com/course/aws-cloud-practitioner-essentials-korean-73051

Free Online Course: AWS Cloud Practitioner Essentials (Korean) from AWS Skill Builder | Class Central

실습 자습서 (가입 후 Free Tier 실습 가능)

https://aws.amazon.com/ko/getting-started/hands-on/?intClick=gsrc_navbar 

AWS(Amazon Web Services)를 위한 실습 자습서

기술 교육 수강 필요 (가입 후 무료 강의 수강 가능)

https://www.classcentral.com/course/aws-technical-essentials-korean-71727

Free Online Course: AWS Technical Essentials (Korean) from AWS Skill Builder | Class Central

참고서적

http://www.yes24.com/Product/Goods/102368122

그림으로 이해하는 AWS 구조와 기술 - YES24

http://www.yes24.com/Product/Goods/109747932

AWS로 시작하는 인프라 구축의 정석 - YES24

실습  (Session manager 를 통한 Command Line Interface 사용)

https://docs.aws.amazon.com/ko_kr/systems-manager/latest/userguide/session-manager.html

AWS Systems Manager Session Manager - AWS Systems Manager

AWS Well-Architected Framework - AWS Well-Architected Framework (amazon.com)

AWS Well-Architected Framework - AWS Well-Architected Framework

 

Architecting on AWS - 온라인 교육 과정 보충 자료 (가입 후 무료 강의 수강 가능)

https://www.classcentral.com/course/architecting-on-aws-online-course-supplement-kore-71225

Free Online Course: Architecting on AWS - Online Course Supplement (Korean) from AWS Skill Builder | Class Central

실습2 ( VPC 인프라 구축 ) 

 

실습 내용

Amazon VPC를 사용하면 Amazon Web Services(AWS) Cloud에서 논리적으로 격리된 공간을 프로비저닝하고, 정의한 가상 네트워크에서 AWS 리소스를 시작할 수 있습니다. 자체 IP 주소 범위 선택, 서브넷 생성, 라우팅 테이블 및 네트워크 게이트웨이 구성 등 가상 네트워킹 환경을 완벽하게 제어할 수 있습니다. 또한 Amazon VPC의 향상된 보안 옵션을 활용하여 가상 네트워크의 Amazon EC2 인스턴스에 더 세분화된 액세스를 제공할 수 있습니다.

 

VPC DNS Hostname  설정

Edit VPC settings에 Enable DNS Hostnames 설정을 통하여 VPC에서 시작되는 모든 EC2 인스턴스는 DNS 호스트 이름을 자동으로 수신합니다. 

 

서브넷 퍼블릭 IP 주소활당 설정 

서브넷 안에서 시작되는 모든 인스턴스에 퍼블릭 IP 주소가 활당되도록 설정하려면 Edit subnet settings 를 선택하고 Auto-assign IP 섹션에서 Enable auto-assign public IPv4 address 선택 후 저장

 

퍼블릭 서브넷 설정

퍼블릭 서브넷에는 인터넷 게이트웨이와 인터넷 게이트웨이까지의 경로가 있어야 합니다. 인터넷 게이트웨이와 라우팅 테이블을 생성하고 연결해야 합니다.

 

프라이빗 서브넷 설정

CIDR 블록 10.0.2.0/23 에는 10.0.2.x 및 10.0.3.x 로 시작하는 모든 IP 주소가 포함되어 있습니다. 인터넷에서 엑세스할 수 있어야 하는 특별한 경우를 제외하고 프라이빗 서브넷은 대부분의 리소스를 프라이빗으로 유지해야 하기 때문에 크기가 퍼블릭 서브넷의 두배 입니다.

 

인터넷 게이트웨이 설정

인터넷 게이트웨이 생성 후 VPC 연결

 

라우팅 테이블 설정

라우팅 테이블 생성하고 인터넷 바운드 트래픽을 인터넷 게이트웨이로 보내는 경로를 라우팅 테이블에 추가한 다음 퍼블릭 서브넷을 라우팅 테이블과 연결합니다. VPC에 있는 각 서브넷은 라우팅 테이블에 연결되어 있어야 합니다. 라우팅 테이블이 서브넷에 대한 라우팅을 제어합니다. 서브넷은 한번에 하나의 라우팅 테이블에만 연결할 수 있지만, 여러 서브넷을  같은 라우팅 테이블에 연결할 수 있습니다.

 

라우팅 테이블은 네트워크 트래픽이 전달되는 위치를 결정하는데 사용되는 경로라는 규칙 세트를 포함합니다. 인터넷 게이트 웨이를 사용하려면 인터넷 바운드 트래픽을 인터넷 게이트 웨이로 보내는 경로가 서브넷의 라우팅 테이블에 포함되어야 합니다. 라우팅 테이블에 명시적으로 알려지지 않은 모든 대상으로 경로의 범위를 지정하거나 (IPv4는 0.0.0../0, IPv6는 ::/0) 이보다 좁은 범위의 IP 주소로 경로의 범위를 지정할 수 있습니다. 인터넷 게이트웨이로 가는 경로가 있는 라우팅 테이블에 연결된 서브넷을 퍼블릭 서브넷이라고 합니다.