참고 : https://ukayzm.github.io/aws-create-iam-user/ AWS 콘솔 로그인 할때 ㅇ 루트사용자 ㅇ IAM사용자 선택하여 로그인 하는데 그때 말하는 IAM 사용자가 여기서 말하는 IAM임 루트계정 하나로 AWS 관리하면 보안상 위험하니까 IAM 사용자별로 권한 다르게 해서 사용한다고 함 개인 포트폴리오 목적으로 AWS 사용하는거면 굳이..? 귀찮.. 사용자에게 콘솔 엑세스 권한을 제공하고 있습니까? ㅇ Identity Center에서 사용자 지정 IAM Identity Center IAM access manager 와는 별개로 용도가 다름. IAM identity center 자격증명 조직 생성 및 활성화 한 다음에 그룹, 사용자 생성하는 방식이고 여러개의 aws 계정을..

1) 탄력적 IP 주소 할당 AWS 콘솔 > EC2 > 좌측 메뉴 '탄력적 IP' 2) 할당한 주소를 EC2 인스턴스에 연결 그 화면에서 바로 우측상단에 '탄력적 IP 주소 할당' 버튼 눌러 인스턴스 연결 참고 https://rypro.tistory.com/227

실제로 Auto-Scaling을 하다 보면 EC2의 AMI를 만들고 그것을 기반으로 Auto-Scaling이 어떤 이미지로 어떤 종류의 인스턴스를 만들지 등등을 설정하는 시작 템플릿을 만드는 곳이 있습니다. 해당 역할은 Auto-Scaling에 대한 정책이 들어있는 역할입니다. 여기서 IAM 인스턴스 프로파일에 위와 같이 설정을 해주어야 Auto-Scaling을 통해서 인스턴스가 만들어져도 해당 역할을 갖고 만들어지기 때문에 CodeDeploy가 배포를 할 수 있습니다. (위의 역할을 설정하지 않고 만드니 배포하는데서 많은 삽질을 했습니다..) 출처: 인스턴스 생성 요약

갑자기 EBS 나와가지고 이게 무슨 엘라스틱빈스톡 씹어먹는 소리인지 당황했는데 그 EBS 아니었음 Cf. 메모리: 단기 데이터를 저장하는 위치 메모리의 데이터는 컴퓨터가 꺼지면 모두 지워진다 스토리지: 장기적으로 데이터를 저장하고 액세스할 수 있도록 해주는 컴퓨터 구성품 스토리지의 데이터는 컴퓨터가 꺼지는 횟수와 관계없이 손상되지 않은 상태로 유지 Amazon Elastic File System (Amazon EFS) provides serverless, fully elastic file storage so that you can share file data without provisioning or managing storage capacity and performance. 출처: 프로비저닝(provi..

vpc는 디폴트 쓰거나 디폴트 없으면 밑에 링크 참고해서 하나 만들면 됨 MySQL 보안그룹 규칙에서 127.0.0.1 를 긋고 0.0.0.0/0 을 쓴 이유가 전자는 리모트 서버 로컬에서만 연결할 수 있고 후자는 네트워크에 엑세스할 수 있는 곳이면 어디에서나 접근 가능하다해서 저렇게 했던듯 본인의 보안 신념(?)에 따라 알아서 조정하면 될듯 참고: https://m.blog.naver.com/PostView.naver?isHttpsRedirect=true&blogId=aou12&logNo=221371564012 AWS 기본 VPC 만들기 출처: Amazon VPC 튜토리얼 https://docs.aws.amazon.com/ko_kr/vpc/latest/userguide/what-is-amazon-vpc..

키.ppk 받아지는데 앞으로 ec2-user 로그인할때 이 키 사용하면 됨