성덕이의 개발공간

Customer VPC (다른 aws account)와 Serive VPC연결 방법 NLB를 Endpoint Service로 설정해 On-premise 및 다른 VPC와 연결가능 A VPC의 Interface_endpoint를 통해 AWS PrivateLink를 이용하여 VPC B의 Endpoint Service에 접속 가능

Virtual Private Gateway (VGW)1개의 VGW는 1개의 VPC와 연결이 가능하다.1개의 VGW는 여러개의 On-premise와 연결이 가능하다.VGW는 Customer gateway와 VPN connection(IPsec프로토콜의 VPN Tunner) 방식으로 통신한다. Customer gateway온프레미스 고객 라우터 설정값을 AWS에서 제공하는 GW이다.VPC에서 설정한다. CGD routerSite-to-Site VPN 연결을 위해 사용되는 것 제약사항온프레미스에서는 IGW를 통해 인터넷과 통신할 수 없다.온프레미스에서는 NAT Gateway를 통해 인터넷과 통신할 수 없다.온프레미스에서는 NAT Instance를 통해 인터넷과 통신할 수 있다.온프레미스에서는 VPC Peeri..

Virtual Private Gateway (VGW)1개의 VGW는 1개의 VPC와 연결이 가능하다.1개의 VGW는 여러개의 On-premise와 연결이 가능하다.VGW는 Customer gateway와 VPN connection(IPsec프로토콜의 VPN Tunner) 방식으로 통신한다. Customer gateway온프레미스 고객 라우터 설정값을 AWS에서 제공하는 GW이다.VPC에서 설정한다. CGD routerSite-to-Site VPN 연결을 위해 사용되는 것

S3, Kineses 등 서비스를 이용할때 트래픽 흐름은 내부 ec2 -> IGW -> Internet -> VPC 내 s3 자원 식이다. VPC Endpoint- 인터넷을 통하지 않고 Private network로 연결할 수 있는 포인트 즉, AWS 서비스와 통신할때 외부를 안통하는 것 Gateway EndpointsS3, DynamoDB만 연결동일한 리전에서만 지원 On-perm과 VPC-A는 아무리 VPC-B와 연결되어 있어도 내부 리소스에 접근할 수 없다. 실습 아키텍처 1) 기본 인프라 생성vpc 생성 DNS 둘다 설정 서브넷 생성 public / private 라우팅 테이블 public / private 인터넷게이트웨이 public 라우팅테이블에 등록 2) S3 버킷 생성버킷만들기 aws-bu..

On-perm과 VPC-A는 아무리 VPC-B와 연결되어 있으면 내부 리소스에 접근할 수 있다. 실습 아키텍처전체적인 진행 흐름도이다. 앞전에 Gateway 실습환경을 그대로 이용한다. 1) SQS 접근 권한 생성 및 Interface 엔드포인트 생성 역할 만들기 AWS - ec2 선택 SQS fullaccess 추가 이름 : endpoin_accessful 후 생성 IAM 권한 부여 대기열 생성 표준 - 이름 : endppint_access 후 대기열 생성 보안그룹 생성 이름 : interface_sg 인바운드 규칙 추가 : SQS의 http를 받아야 하므로 https : 10.1.0.0/16 (VPC대역) 생성 엔드포인트 생성 이름 : interface_endpoint AWS서비스 - SQS 서비스 ..

1) ec2 생성windows os를 지닌 ec2를 생성한다. 2) AD 생성 금액당 0.14불이다! 디렉터리 생성을 눌러준다. 약 25~40분 정도 소요 3) VPC에 AD계정 등록드디어 활성상태 완료 클릭해서 들어가 DNS를 확인한다.디렉터리 DNS 이름 및 DNS 주소 2개를 기록해둔다. seongmin.test.com 10.1.100.184 10.1.200.157 VPC의 DHCP 옵션 세트로 들어가 세트를 생성한다.AD 계정에서 기록해뒀던 부분을 여기다가 적어준다. 해당 VPC에 들어가 위의 생성한 DHCP를 넣어준다. 4) EC2에서 AD등록하기windows prompot에서 다음을 입력한다. 혹은 Control Pannel -> Network and Internet -> Network Con..

Professional에 도전 후 기억이 남아있을 때 Specialty까지 도전했다. 이번 시험결과는 기존에 항상 오후 8시정도에 메일이 왔는데 이날은 아침 9시에 시험을 봤음에도 불구하고 바로 결과가 안왔다.. 그래서 떨어졌나 많이 생각을 했지만 새벽 오전 4시40분경 메일이 날라왔다! 결과는 다행히 합격이였다. 점수는 기존의 시험인 associate(780점), professional(852점)보다 높은 906점이 나왔다! 떨어질 줄 알았는데 붙어서 더 기분이 좋은 느낌... 이번 시험공부는 딥하게 들어가는 시험이라 외국 강의는 못들을 것 같아서.. 인프런을 통해 공부를 진행했다. 물론 가격은 비싸지만..(14만원) 한국어 패치가 된게 좋았다. AWS Certified Advanced Networki..

- 엣지 로케이션을 통해 지리적으로 가까운 사용자에게 보다 나은 서비스 제공 - 케싱 서비스로 인해 비용부담 적고 빠른 속도의 서비스를 제공할 수 있음 버킷 생성 후 이름은 aws-bucket-cloudfront acl를 활성화하고 모든 퍼블릭 엑세스 차단을 해제하며 버전관리는 활성화한다. 업로드 킬룩 후 파일 추가 여러가지 파일을 모두 열기해서 업로드 진행 index.html(모든 파일) 의 권한을 눌러 모든 사람이 읽을 수 있도록 속성을 읽기로 변경한다. 객체 URL를 복사하여 새탭에서 들어가본다. (들어가짐) 퍼블릭에 허용이 되어 있으므로이 버킷을 origin으로 하는 cloudfront를 생성해보자. 배포 생성 - 방금 만든 s3 버킷을 클릭 s3 버킷 엑세스는 공개로 둔다. 전송보안을 위해 ac..

AWS Associate를 따고 약 8개월이 지난 후 Professional에 도전하여 852점으로 합격했다! 시험은 오후 1시부터 4시까지봤는데 오후 8시12분에 메일로 합격 여부가 왔다! 시험 종류는 SAP-C02였다. 이론 및 실습은 udemy를 참고해서 공부했다. https://www.udemy.com/course/aws-solutions-architect-professional/ 그리고 강의 중간중간에 문제가 나오는데 그 예시 문제를 풀고 오답을 확인했다. 또 유명한 examtopic에서도 도움을 많이 받았다. 근데 examtopic은 내가 봤던 차수에는 생각보다 적중률이 높진 않았다. 한... 30~45%정도..? 그래도 associate보다 강의량이 많고 따라해야할 실습이 많았지만 그렇기 때..

1) EventBrige 생성- EventBrige -> Schedulers -> Create schedule 생성Schedules 명 : ec2-stop-schedulerTarget : access_another_user_ec2_test (인스턴스 시작 람다 함수)0 18-3 * * ? *cron은 다음으로 작성한다.한국시간 기준 오후 6시~새벽3시 매 시간마다 이 트리거가 발생하도록 했다.