note994 님의 블로그

자신의 컴퓨터로 AWS 인스턴스에 접근하는 방법자신의 컴퓨터에 AWS 폴더를 하나 만들고 keypair 파일을 넣어준다.chmod 400 newkeypair.pem 으로 권한 설정을 한다.  숫자조합 4 0 0 은 각 자리마다 의미가 있다. 첫 번째 자리: 소유자(owner) 권한두 번째 자리: 그룹(group) 권한세 번째 자리: 기타 사용자(other) 권한각 자리에는 숫자로 권한을 표현하며, 각 숫자의 의미는 다음과 같다:권한숫자설명읽기4파일을 읽을 수 있는 권한쓰기2파일을 수정할 수 있는 권한실행1파일을 실행할 수 있는 권한 즉, chmod 400 newkeypair.pem은 newkeypair.pem 파일을 소유자만 읽을 수 있도록 설정하고, 그룹 및 기타 사용자는 이 파일에 아무런 권한도 가지..

기본적으로 있는 SSH 말고 우리가 추가한 Inbound Rule인 HTTPS와 HTTP가 보인다.보안규칙을 하나 만들면 여러 인스턴스에도 적용 가능하다.전에 인스턴스를 삭제했는데 학습을 위해 하나를 다시 만든다.

t : 인스턴스의 클래스 2 : 세대를 뜻한다. 2는 2세대 라는 뜻 micro, small, medium : 인스턴스의 크기로서 크면 클수록 CPU와 메모리를 더 많이 사용할 수 있다.

지난시간에 켰었던 서버를 끄도록 한다. 끄지 않으면 과금이 발생한다. IP 할당을 하기 위해 다시 킨다. 그리고 서버를 Stop하고 다시 Run 시킨다면 Public IPv4 address가 바뀌게 된다.왼쪽 메뉴에서 Elastic IPs 클릭 오른쪽 상단의 네모박스 클릭 그대로 Allocate 클릭한다.고정된 IP가 할당이 된다.껐다가 다시 켰던 서버가 보인다. 그것을 클릭하고 다음으로 넘어간다. 이제 Public IP는 이걸로 고정이 되었다. 하지만 이렇게 IP를 할당하면 과금이 발생한다. 따라서 다시 해제하도록 한다.먼저 인스턴스와 IP를 분리해주고Release Elastic IP addresses로 삭제해준다.그리고 인스턴스를 아예 삭제해버린다.

AWS 콘솔에서 EC2 검색 우리는 아무것도 안만들었기 때문에 Instances가 0이다.Launch instance 클릭 EC2에 깔 OS의 이미지를 선택하는 부분이다. ubuntu는 서버용으로 많이 사용하는 리눅스의 한 종류라고 생각하면 된다. 여기선 ubuntu를 사용한다.무료티어인 t2.micro를 선택 추가로 시간당 가격과 성능을 볼 수 있다.Create new key pair 클릭컴퓨터에서 인스턴스에 접속을 할 때 인증을 위한것이다.  Key pair type : 암호화 방식 여기선 RSA로 사용한다. Private key file format : 어떤 파일로 저장할것인가 .pem 파일과 .ppk 파일이 있다. 여기선 pem으로 사용한다. 다른 설정들도 있지만 여기까지만 해서 인스턴스를 만들었..

IaaS (Infrastructure as a Service) : 하드웨어 인프라를 인터넷을 통해 제공하는 서비스를 말한다.  IaaS는 가상화된 하드웨어, 스토리지, 네트워크, 운영체제 등을 제공하며, 사용자는 이를 이용해 자신의 애플리케이션을 실행할 수 있다. AWS EC2, Microsoft Azure, Google Compute Engine 등이 IaaS 서비스를 제공한다.PaaS (Platform as a Service) : 애플리케이션을 개발, 실행, 관리하기 위한 플랫폼을 인터넷을 통해 제공하는 서비스를 말한다. PaaS는 IaaS에서 제공하는 하드웨어 인프라와 미들웨어를 이용하여, 애플리케이션 개발, 배포, 운영 등에 필요한 환경을 제공한다. 예를 들어, AWS Elastic Beansta..

root 계정으로 전환한다.Billing Dashboard 클릭이 화면에서 어떤 서비스에서 요금이 청구되는지 볼 수 있다. 지금은 요금청구가 발생하지 않도록 해볼것이다.Create a budget 클릭월별 예산을 지정할 수 있다. 금액은 달러 단위이다.Budget이 만들어졌다. Forecasted amount : 예상되는 지출 Current vs. budgeted : 설정한 금액과 사용된 금액을 퍼센테이지로 나타낸다.Budget 이름을 클릭하면 예산의 85% 달성 시, 예상 지출이 100% 달성 시, 실제 사용금액이 100% 달성 시 알람이 오도록 설정되어 있다.

MFA : 다요소 인증 비밀번호 외에 다른요소도 추가하여 인증하는것을 MFA라고 한다.root 유저와 IAM 유저의 MFA를 추가하라는 오류가 뜬다. Add MFA 클릭Assign MFA 클릭MFA를 설정할 디바이스와 그 이름을 정하고 Next 클릭한다. 현재는 휴대폰으로 인증하는 방식을 선택했다.저 링크를 누르면Android나 iOS 운영체제에서 사용할 수 있는 인증 앱들이 나온다.인증 등록 절차를 마치면 이런 화면이 나온다.이제 로그아웃하고 다시 로그인 하려하면 MFA 코드를 입력해야 한다.

1. IAM 소개AWS Identity and Access Management (IAM)은 AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는 웹 서비스이다. IAM을 사용하면 AWS에서 사용자, 그룹 및 역할을 생성하고 관리하여 리소스에 대한 액세스를 안전하게 제어할 수 있다. IAM을 사용하면 다음과 같은 보안 기능을 수행할 수 있다. 1. 인증 : IAM을 사용하여 사용자가 AWS 리소스에 액세스할 때 사용자 이름과 암호를 요청하여 인증할 수 있다. 2. 권한 부여 : IAM을 사용하여 사용자, 그룹 또는 역할에 대한 권한을 지정할 수 있다. 권한은 AWS 리소스에서 수행할 수 있는 작업을 나타내며 IAM 정책을 사용하여 지정할 수 있다. 3. 권한 검증 : IAM을 사용하여 사용자가 AWS 리..

LocalDateTime 데이터를 하드코딩으로 넣는법 LocalDateTime a = LocalDateTime.of(2024, 9,21,12,30) 년, 월, 일, 시, 분 형식이다.LocalTime 데이터를 하드 코딩으로 넣는 법 LocalTime a = LocalTime.of(12,30) 시, 분영업시간 외 주문 시 예외처리를 하기 위해선 LocalDateTime을 사용해야 한다. 왜냐하면 날짜 변경의 개념이 필요하기 때문이다. 18시 30분에 가게를 열고 새벽 5시에 문을 닫는 상황일 때 LocalTime을 사용하면 시간과 분만 알 수 있기 때문에 에러가 발생한다. 컨트롤러에서 Enum을 반환할 경우, 그 Contoller 클래스의 애노테이션은 @RestController로 설정되어있어야 한다.@D..