Eundms

Terraform 사용해서 EC2 인스턴스(마스터 1대 + 워커 노드 2대) 생성 EC2(Terraform 실행할 곳)에 IAM 등록 (임시 EC2에서 Terraform 실행시켰는데 Terraform을 실행하는 노드가 또 있겠지?)더보기IAM 역할 만들기AWS 콘솔 → 검색창에 IAM 입력 → IAM 콘솔로 이동왼쪽 메뉴에서 [역할] → [역할 만들기] 클릭신뢰할 주체 선택:AWS 서비스 → EC2 선택 → 다음권한 설정: 아래 중 하나 선택실습 : AmazonEC2FullAccess더 안전하게 하려면: AmazonEC2ReadOnlyAccess + AmazonVPCFullAccess이름: 예) terraform-k8s-role완료 후 역할 생성ec2 생성하고 ip주소 확인해서 직접 넣어주기 헷갈린다면(..

😎 지식/클라우드☁️ 2025. 4. 16. 01:22

Why need containers?1. 기존 운영 체제와의 호환성2. 서비스와 라이브러리 간의 의존성 3. 개발, 테스트, 운영 간의 다른 상태 What can it do?OS 위에 Docker만 설치하면 의존성 있는 것들은 컨테이너 안에 들어가 있음 OS 동작 방식OS커널 + 소프트웨어 커널 : 하드웨어와 상호작용 소프트웨어 : 이게 OS를 다르게 만듦 ! 도커는 공통의 Linux 커널을 공유함 그리고 도커의 컨테이너는 소프트웨어만 가지고 있음 Sharing the KernelDocker 컨테이너는 호스트의 커널을 공유하기 때문에 가능함 아 그러면 윈도우는 Linux Kernel에서 실행되는게 아니라 다른 OS 가 필요한데 그러면 Docker 의미 없는 거 아님? Docker의 주목적은 응용 프..

😎 지식/클라우드☁️ 2025. 3. 3. 20:06

EC2를 인터넷에 공개하려면 1. EC2를 퍼블릭 서브넷에 배치2. 퍼블릭 IP주소를 EC2에 부여3. 보안 그룹에서 외부로부터의 접근을 허가  보안 그룹인바운드 규칙 : 외부 > EC2아웃바운드 : EC2 > 외부  규칙에 IP가 아니라 보안 그룹을 지정할 수도 있다 Auto Scaling 서버 추가 및 제거를 부하 상황에 맞게 자동으로 수행할 수 있다 시작 템플릿에 AMI 정보와 서버가 추가될 조건을 설정해두면 조건에 맞춰 서버가 자동으로 추가된다  목표 사용률을 지정해 지정한 값을 유지하게끔 인스턴스 수를 자동으로 조절하는대상 추적 조정 정책 기능도 있다  평균 CPU 사용률을 50%가 되도록 목표를 지정하면대상 추적 조정 정책은 CPU 사용률을 감시해 50%를 넘으면 인스턴스를 추가하고 CPU 사..

😎 지식/클라우드☁️ 2025. 1. 12. 14:11

S3는 데이터 저장 용량, 데이터 액세스 횟수, 데이터 전송량에 따라 요금이 발생한다 S3에서 사용되는 용어S3://buckek-name/키이름(폴더/객체이름.txt) 버킷객체를 저장하는 장소 버킷의 이름은 모든 리전에서 고유해야 한다  객체버킷에 저장된 데이터 본체객체를 무제한 저장할 수 있지만 한 객체의 최대 크기는 5TB를 넘을 수 없다  키 객체의 저장 URL 경로버킷 이름 + 키 이름  + 객체 이름   교차 리전 복제 (Cross-Region Replication)을 통해 데이터 저장 위치와 다른 리전에 복사해서 가용성을 높일 수 있다  S3버킷에 대한 접근제어사용자 정책 (IAM 정책)데이터를 조작하는 쪽을 제어하는 설정A는 S3버킷의 데이터 검색만 가능하고 업로드는 불가 접근 제어 목록 (..

😎 지식/클라우드☁️ 2025. 1. 12. 13:54

라우팅 및 라우팅 테이블라우팅 : 라우터가 IP 주소까지 경로를 설정하는 것라우팅 테이블 : 소유한 경로 정보를 기반으로 목적지 IP 주소를 향해 이동해야 하는 네트워크 지도 도메인 이름과 IP 주소를 연결하는 DNS Amazon VPC의 주요 기능 사용법VPC : 퍼블릭 클라우드 환경에서 격리된 네트워크 공간을 제공하는 기술 VPC를 사용하면 기업 내부망과 같은 독립적인 네트워크 환경을 구성할 수 있음 1) 라우팅 테이블 : 네트워크의 경로 정보 담은 테이블우팅 및 라우팅 테이블 - 라우팅 : 라우터가 IP 주소까지 경로를 설정하는 것- 라우팅 테이블 : 소유한 경로 정보를 기반으로 목적지 IP 주소를 향해 이동해야 하는 네트워크 지도 기본상태에서는 VPC 내의 라우팅 정보가 있으므로 VPC 외부로는 ..

😎 지식/클라우드☁️ 2025. 1. 12. 13:17

도커 네트워크 구조 컨테이너의 네트워크 인터페이스에 eth0과 Io 네트워크 인터페이스가 있다도커는 컨테이너에 내부 IP를 순차적으로 할당하며 이는 컨테이너 재시작마다 변경될 수 있다 내부 IP는 도커가 설치된 호스트에서만 사용할 수 있으므로 도커는 각 컨테이너에 외부와의 네트워크를 제공하기 위해 컨테이너마다 가상 네트워크 인터페이스(veth...)를 호스트에 생성한다. veth 인터페이스는 사용자가 직접 생성할 필요는 없고, 컨테이너가 생성될 때 도커 엔진이 자동으로 생성하며 각 컨테이너의 eth0와 연결된다. docker0 브리지는 각 veth 인터페이스와 바인딩되어 호스트의 eth0 인터페이스와 이어준다.  도커 네트워크 기능컨테이너를 생성하면 기본적으로 docker0 브리지를 통해 외부와 통신할 ..

😎 지식/클라우드☁️ 2025. 1. 11. 13:30