note994 님의 블로그

AWS 콘솔에서 EC2 검색 우리는 아무것도 안만들었기 때문에 Instances가 0이다.Launch instance 클릭 EC2에 깔 OS의 이미지를 선택하는 부분이다. ubuntu는 서버용으로 많이 사용하는 리눅스의 한 종류라고 생각하면 된다. 여기선 ubuntu를 사용한다.무료티어인 t2.micro를 선택 추가로 시간당 가격과 성능을 볼 수 있다.Create new key pair 클릭컴퓨터에서 인스턴스에 접속을 할 때 인증을 위한것이다.  Key pair type : 암호화 방식 여기선 RSA로 사용한다. Private key file format : 어떤 파일로 저장할것인가 .pem 파일과 .ppk 파일이 있다. 여기선 pem으로 사용한다. 다른 설정들도 있지만 여기까지만 해서 인스턴스를 만들었..

IaaS (Infrastructure as a Service) : 하드웨어 인프라를 인터넷을 통해 제공하는 서비스를 말한다.  IaaS는 가상화된 하드웨어, 스토리지, 네트워크, 운영체제 등을 제공하며, 사용자는 이를 이용해 자신의 애플리케이션을 실행할 수 있다. AWS EC2, Microsoft Azure, Google Compute Engine 등이 IaaS 서비스를 제공한다.PaaS (Platform as a Service) : 애플리케이션을 개발, 실행, 관리하기 위한 플랫폼을 인터넷을 통해 제공하는 서비스를 말한다. PaaS는 IaaS에서 제공하는 하드웨어 인프라와 미들웨어를 이용하여, 애플리케이션 개발, 배포, 운영 등에 필요한 환경을 제공한다. 예를 들어, AWS Elastic Beansta..

root 계정으로 전환한다.Billing Dashboard 클릭이 화면에서 어떤 서비스에서 요금이 청구되는지 볼 수 있다. 지금은 요금청구가 발생하지 않도록 해볼것이다.Create a budget 클릭월별 예산을 지정할 수 있다. 금액은 달러 단위이다.Budget이 만들어졌다. Forecasted amount : 예상되는 지출 Current vs. budgeted : 설정한 금액과 사용된 금액을 퍼센테이지로 나타낸다.Budget 이름을 클릭하면 예산의 85% 달성 시, 예상 지출이 100% 달성 시, 실제 사용금액이 100% 달성 시 알람이 오도록 설정되어 있다.

MFA : 다요소 인증 비밀번호 외에 다른요소도 추가하여 인증하는것을 MFA라고 한다.root 유저와 IAM 유저의 MFA를 추가하라는 오류가 뜬다. Add MFA 클릭Assign MFA 클릭MFA를 설정할 디바이스와 그 이름을 정하고 Next 클릭한다. 현재는 휴대폰으로 인증하는 방식을 선택했다.저 링크를 누르면Android나 iOS 운영체제에서 사용할 수 있는 인증 앱들이 나온다.인증 등록 절차를 마치면 이런 화면이 나온다.이제 로그아웃하고 다시 로그인 하려하면 MFA 코드를 입력해야 한다.

1. IAM 소개AWS Identity and Access Management (IAM)은 AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는 웹 서비스이다. IAM을 사용하면 AWS에서 사용자, 그룹 및 역할을 생성하고 관리하여 리소스에 대한 액세스를 안전하게 제어할 수 있다. IAM을 사용하면 다음과 같은 보안 기능을 수행할 수 있다. 1. 인증 : IAM을 사용하여 사용자가 AWS 리소스에 액세스할 때 사용자 이름과 암호를 요청하여 인증할 수 있다. 2. 권한 부여 : IAM을 사용하여 사용자, 그룹 또는 역할에 대한 권한을 지정할 수 있다. 권한은 AWS 리소스에서 수행할 수 있는 작업을 나타내며 IAM 정책을 사용하여 지정할 수 있다. 3. 권한 검증 : IAM을 사용하여 사용자가 AWS 리..