젤라

EC2 인스턴스 역할부여  EC2 인스턴스에 IAM역할을 부여해보자.  EC2 인스턴스에 SSH를 사용하여 접근한 뒤  aws iam list-users하면 자격증명이 없기때문에 확인이 불가능하다.  근데 여기에 aws configure해서 액세스키, 시크릿 키 입력할 수도 있지만, 키 유출이 될 수도 있기 때문에 좋지 않은 방법이라고 한다..  이럴때 인스턴스에 IAM Roles를 추가해줄 수 있다.  이전에 IAM 에서 DemoRoleForEC2라고 role을 생성해둔게 있음.  해당 롤에는 IAMReadOnlyAccess permission이 하나 포함되어 있다.  이 Role을 EC2인스턴스에 연결하여 자격증명을 제공할 것임.  적용하고자 하는 인스턴스를 클릭한 후 Security 탭으로 가보면 ..

보안그룹(Security Groups)  보안그룹이란? AWS에서 보안그룹은 인스턴스의 네트워크 트래픽을 제어하는데 사용되는  가상 방화벽 역할을 한다.  EC2 인스턴스에 대한 인바운드(들어오는) 및 아웃바운드(나가는) 트래픽을 허용하거나 차단하는 규칙을 말함.   보안그룹의 규칙 - 인바운드 규칙 : 인스턴스로 들어오는 트래픽을 제어한다.  - 아웃바운드 규칙 : 인스턴스에서 나가는 트래픽을 제어한다. 두 규칙 모두 특정 포트와 ip주소에 대한 트래픽을 허용할 수 있다!!   사용예시 웹서버 인바운드 : 외부에서 접근이 가능하도록 HTTP(80), HTTPS(443)포트를 허용 아웃바운드 : 모든 트래픽 ㅎㅓ용

aws-saa 필기 ③ EC2 EC2 = Elastic Compute Cloud  AWS에서 제공하는 서비스형 인프라 스트럭쳐로 Amazon EC2를 사용하면 하드웨어 비용이 절감되므로 애프리케이션을 더욱 빠르게 개발하고 배포할 수 있다.  한마디로 가상 서버를 제공하는 인프라 서비스임.  Amazon EC2를 사용하여 원하는 수의 가상 서버를 구축하고  보안 및 네트워킹을 구성하며 스토리지를 관리 가능함.  EC2에서 제공하는 가상 서버를 인스턴스라고 한다.  다양한 운영체제에서 인스턴스를 실행시킬 수 있고,  각각의 인스턴스는 다양한 메모리 구성, CPU, 스토리지 용량 등을 제공한다 !  인스턴스의 타입은 아주 많다.. 아래 이미지는 몇개만을 추려본 것.. * EC2 인스턴스 생성  1. EC2 콘..

aws-saa 필기 ③ AWS Access key 생성  1. IAM으로 이동    2. User -> 사용자가 출력되는데 사용자를 클릭한 후    3. security credentials을 클릭.  4. 밑으로 내리면 access key를 만들 수 있다. create access key하면 key와 secret key가 발급됨.(key는 username,secret key는 password라고 생각하면 됨)  5. Create Access Key 클릭 -> 용도를 선택해 준다.   6. 설명을 적어주는데 선택사항임.   7. 액세스 키가 발급되었다.한번 확인완료를 누르고 나면 다시 확인 할 수 없으므로, 액세스키와 시크릿 키를 잘 저장해두자 !  Download .csv file하면 아래와 같이 cs..

15 - 16. MFA 개요 및 실습  MFA란?  Multi Factor Authentication으로 멀티 팩터 인증이다. 한 마디로 서비스에 액세스 할 때에 2가지 이상의 인증을 받게끔 하는 제어 방식.MFA를 사용하는 경우에 계정 소유자나 사용자가 계정 작업을 위해 암호나 Access Key 외에도 특별히 구성된 디바이스의 코드도 제공해야함.  (AWS의 루트 계정이 해킹 당하면 서비스 제어권을 잃고, 과금 폭탄을 맞을 수 있음.. 그래서 루트 계정 사용은 최대한 지양해야 하며, 로그인 할 때에 MFA 사용을 권장한다 !)* AWS에서의 MFA장치 옵션으로는 어떤 것들이 있는지? 1. Virtual MFA device 2. Universal 2nd Factor(U2F) Security key(물리..

aws-saa를 취득하기위해 유데미에서 스테판 선생님의 강의를 듣고 있다. https://www.udemy.com/course/best-aws-certified-solutions-architect-associate/(강의 강추함!!!!!!!!!!!!!)  AWS에 대해 많이 무지했었는데, 강의내용이 정말 알차다. 그래서 시험은 둘째치고 ㅋㅋ 제대로 알고 사용하고 싶어 강의를 꼼꼼하게 듣고있다.  이 글은 강의들으면서 필기한 내용을 정리할 겸 쓰는 글이다..ㅎㅎ (내가 보려고....)  IAM : Users & Groups  => Identity and Access Management AWS resource에 대한 access를 안전하게 제어할 수 있는 웹서비스로, IAM을 사용하면 사용자가 액세스할 수 ..