성덕이의 개발공간

AWS Backup은 아래 참조 [백업복구] AWS Backup을 통해 백업복구 진행AWS DLM 백업은 여기 참조 [백업복구] AWS DLM을 통해 백업복구 진행AWS에서 백업은 대표적으로 AWS Backup과 DLM이 존재한다.백업복구는 생각보다 너무나 간단하다. DLM을 통해 백업/복구 하는 과정을seongduck.tistory.com AWS에서 백업은 대표적으로 AWS Backup과 DLM이 존재한다.백업복구는 생각보다 너무나 간단하다. DLM을 통해 백업/복구 하는 과정을 진행해보자.진행 아키텍처 1) DML을 통해 "EBS 지원 AMI 정책"으로 생성한다.1) cron문법을 통해 백업주기를 선택해주고 완료1-1) 혹은 임의로 이미지 생성1) "ec2 선택" - "작업" - "이미지 및 템플릿"..

auto scaling 생성 1) EC2 생성 2) 생성된 EC2로 이미지 생성 인스턴스 클릭 "이미지 및 템플릿" 클릭 후 "이미지 생성" 이름 작성 후 "재부팅 안함" "활성화" "이미지 생성" 클릭 2-1) 시작템플릿 생성 "시작 템플릿" 생성 클릭 "어플리케이션 및 OS 이미지"에서 "내 AMI" - "내소유" - "위에서 만든 이미지 클릭" "인스턴스 유형" - "현재 본인의 EC2 Type" "키페어" - "현재 본인꺼" "네트워크 설정" - 본인 만들고자하는 서브넷 및 보안그룹 선택(EC2와 동일하게) "고급세부정보"에 필요한 사용자데이터 생성 2-2) 시작템플릿에서 Auto scaling group 생성 "시작 템플릿" 생성 클릭 후 "auto scaling group" 생성 "기존 로드밸..

간혹 서버내 리소스를 지우다가 중요 패키지를 지우는 경우가 있다. 1. /etc/cloud에서 cloud.cfg 파일 여부 확인 cd /etc/cloud ll 필자는 cloud.cfg 파일이 지워졌다. sudo rpm -qa | grep -i "init" 정상 작동되려면 해당 명령어를 쳤을 때 다음이 있어야 한다. "cloud-init-19.3-46.amzn2.0.1.noarch" 따라서 패키지를 별도로 설치해주자 sudo yum install cloud-init-19.3-46.amzn2.0.1.noarch cloud-init --version sudo init 6 # 재부팅이후 ps -ef | grep tomcat 잘 적용이 된다.

1. 계정 생성 / 비번설정 adduser superuser passwd superuser 2. 계정생성 확인 grep /bin/bash /etc/passwd | cut -f1 -d: or cat /etc/passwd 3. su 권한 부여 방법 1) vi /etc/pam.d/su """ #auth requred pam_wheel.so user_uid 부분 주석 제거 """ 3.1 . su 권한 부여 방법 2) sudo vi /etc/sudoers """ 생성계정ALL=(ALL)ALL #추가 """ 4. 그룹에 해당 유저 추가 vi /etc/group """ #10부분에 superuser 추가 """ 5. su 권한 확인 ls -l /bin/su #root root일 경우 아직 미적용 sudo -l -U ..

apache에서 ELB의 잦은 로그로 구축할때 방해가 되는 경우가 있다. "ELB-HealthChecker/2.0" 간격이 너무 길경우 줄이는 방법에 대해 알아보겠다. 1. Apache Server 접속우선 로그 쌓이는 경로에 이동한다. 로그 확인 (서버 내 성공 Code 확인)1. WEB서버 접속 2. cd log/apache/access-log #log 쌓여있는 경로 도착 3. tail -f "로그명.log" 를 통해 로그 확인 4. tail -f "로그명.log" | grep "찾고자하는이름" #예시 tail -f "access.log" | grep "ELB" """ 302 "ELB-HealthChecker/2.0" ~~~ """로그가 짧게 시간에 많이 쌓이고 있다. 위의 코드에서는 code 302..

가끔 AWS NLB + ALB +Server 연결시 HealthCheck 할 필요가 있다. 하지만 연결이 되지만, UnHealth가 뜨는 경우가 있다. 해결방법은 다음과 같다. 1. Jenkins Server 접속우선 Jenkins Server의 Health Check Path 를 확인한다. Jenkins Health Check URLI'm planning to supervise services by periodically checking if they are up and running, Jenkins is our central orchestration tool and must be running with near zero downtime. How can I check healthdevops.stacke..

1. VPC 선택 2. VPC Flow Log 생성 클릭 3. 입력 후 완료

1. WAF 설정1. WAF 검색 후 "go to AWS WAF" 클릭 2. "Create web ACL" 3. Regional resources ~ 클릭 4. "Add AWS Resources" 클릭 후 부착할 ALB 선택 5. "Rules"은 추후 설정 (무료인 것만 추가) 5-1. "Add Managed" 클릭 5-2. "Free rule groups"에서 최대 1500 Capacity 선택 6. 모두 확인 2. WAF Log 설정1. WAF 선택 2. "Logging and metircs" 3. "Logging" 클릭 후 "Enable"

1. NLB Access Log를 S3에 수집하려면 S3 버킷의 권한을 다음과 같이 추가한다. 버킷의 권한을 먼저 변경해야 한다.1. 저장할 S3 버킷 선택 2. "권한" "버킷 정책" 선택 """ { "Version": "2012-10-17", "Id": "AWSLogDeliveryWrite", "Statement": [ { "Sid": "AWSLogDeliveryAclCheck", "Effect": "Allow", "Principal": { "Service": "delivery.logs.amazonaws.com" }, "Action": "s3:GetBucketAcl", "Resource": "arn:aws:s3:::my-bucket", "Condition": { "StringEquals": { "aw..

AWS Tag로 EC2 자동으로 중지하기 (lambda-EventBridge)람다를 사용하여 특정 조건의 tag key와 value로 인스턴스를 다뤄보고 중지를 시켜보자. 1) EC2에 Tag 작성 필자는 ec2에 다음과 같이 테그값을 입력한다. 1) tag key : seongduck 2) tag value : ok 다음 key와 valueseongduck.tistory.com이어서 진행한다. 우선 bastion -> private ec2 접속하자. 1) 사용자 생성사용자 생성, 비밀번호 설정을 진행한다.adduser 사용자명 비밀번호 설정passwd 사용자 사용자 생성확인grep /bin/bash /etc/passwd | cut -f1 -d: or cat /etc/passwd 2) 사용자(그룹)에게 ..