[AWS] EC2(Elastion Compute Cloud) 생성하기 [1/2]

개요

EC2 알아보기

EC2 생성하기

EC2 접속하기

---

1. EC2 (Elastion Compute Cloud) 란 ?

 Elastic Compute Cloud(Amazon EC2)는 Amazon Web Services(AWS) 클라우드에서 확장 가능 컴퓨팅 용량을 제공하며, 하드웨어에 투자할 필요 없이 더 빠르게 애플리케이션을 개발하고 배포할 수 있습니다. Amazon EC2를 통해 원하는 만큼 가상 서버를 구축하고 보안 및 네트워크 구성과 스토리지 관리가 가능합니다.

2. EC2 생성하기 (Bastion Host)

현재 생성하는 EC2 인스턴스는 Bastion Host 로 사용될 것이며, Bastion Host 란 내부 네트워크와 외부 네트워크를 연결하는 일종의 게이트웨이 역할을 수행하는 호스트. 내부 네트워크 전면에서 내부 네트워크의 보안을 책임지며, 내보 네트워크에 접속하는데 접근 제어하는 역할을 수행합니다.

• [Mangement Console] - [Service] - [EC2]

• [대시보드] - [인스턴스 시작]

Amazone Machine Imange (AMI) 는 원하는 OS 나 기능에 맞는 OS 를 선택

• Amazone Machine Imange (AMI) 선택 : Amazon Linux AMI

• Instance Type 선택

• [네트워크]          # 인스턴스가 생성될 VPC 선택

• [서브넷]             # 인스턴스가 생성될 Subnet 선택

• [EBS]          # 저장공간 할당

보안그룹은 각 인스턴스에 맞는 정책을 설정해야 하며 Protocol, Port, IP 를 지정하여 Inbound Traffic에 대하여 정책 설정이 필요

• [보안 그룹 할당] : 새 보안 그룹 생성         

• [보안 그룹 이름] : c02-Bastion-SG        # 생성될 보안 그룹 이름 입력

• [설명] : c02-Bastion-SG                    # 생성될 보안 그룹의 설명 입력

• [새 키 페어 생성]       # 기존 키 페어가 없을 시, 새 키 페어 생성

• [키 페어 이름] : c02-key       #사용할 키페어 이름 입력   

• 생성 된 EC2 확인

Elastic IP (EIP : 탄력적 IP) 는 인터넷에서 연결 가능한 퍼블릭 IPv4 주소입니다. 인스턴스에 퍼블릭 IPv4 주소가 없는 경우 탄력적 IP 주소를 인스턴스에 연결하여 인터넷 통신을 활성화할 수 있습니다.

• [Mangement Console] - [Service] - [EC2] - [네트워크 및 보안] - [탄력적 IP] - [새 주소 할당]

• [할당]

• [EIP 선택] - [작업] - [주소 연결]

• 인스턴스       # 연결 할 인스턴스 선택

• EIP 연결 확인

3. EC2 접속 하기

• [Puttygen] 열기

• [Load]          # 키 페어 생성 단계에서 다운로드 받은 .pem 파일 업로드

• [Save Private key]          # .ppk 파일로 변환

• [PuTTy] 열기

• [Host Name]          # 접속 인스턴스 EIP 입력

• [Connection] - [SSH] - [Auth]          # .ppk 파일 등록

• EC2 접속 확인

 

Pageant(PuTTy 인증 에이전트) 를 이용하여 접속하는 방법

• [Pageant] 열기

• [Add key]          # .ppk 파일 등록

• [PuTTy] 열기

• [Host Name]          # 접속 인스턴스 EIP 입력

• EC2 접속 확인

 

 

 

 

# 참고

• AWS VPC Document

• Diagramming Tool