Developing

Bastion Host, Nat gateway를 만들면서 private EC2에 접근하고 mysql을 다운로드해보는 실습과 관련된 클립들을 복습하고 새로운 클립을 수강하는 식으로 챌린지를 진행하였다. 대게 putty를 사용하다보면 일일이 새로운 환경 접속 때마다 key 연결해주고 하는 설정이 귀찮고 번거로웠는데, pageant같은 기능이 있다는 것을 알게 되어서 좋았다. 또한 puttygen으로 pem=>ppk 파일 변환하는 유용한 방법도 알 수 있었다. 이제 곧 모놀리식 architecture와 Microservice architecture로 간단하게 개발해보면서 차이점을 느끼는 내용을 배우게 될 것 같아 재미있을 것 같다. 챌린지 2주차도 성공적으로 마무리된 것 같아서 뿌듯하다.ㅎㅎ 다음 포스팅은 E..

public subnet과 prviate subnet에 EC2를 띄우고 Access가 어떻게 되는지에대한 클립을 복습하고 새로운 클립을 수강하는 식으로 챌린지를 진행하였다. 약간 황당했던 부분은 ec2띄우고 IPV4 주소창에서 접속되는 여부를 확인할 때 서브넷 설정/NACL 설정/인터넷 게이트웨이/보안 그룹 모두 잘 확인했는데도 apache화면이 안나와서 "aws ec2 http doesn't work" 같은식으로 엄청 검색해보고 있었는데, 아무리 세팅 확인해도 이상한점이 없었는데 저녁먹고와서 인스턴스 지워버리고 다시 했는데도 안되서 계속 검색하다가 어느순간 페이지가 자동으로 리로드되면서 apache 화면이 등장했다. 설정 상에서 한끝으로 차이가 났다거나(그렇기에는 꼼꼼하게 많이 확인했다) aws 상의 ..

NACL 설정과 Stateless,Stateful에 관한 이론에 관한 클립을 복습하고 새로운 클립을 수강하는식으로 Challenge를 수행하였다. 다른 개발블로그들을 참고하다보면 Stateless이나 Stateful에 관한 설명이 100% 와닿지는 않았는데 본강좌를 통해 이제 잘 깨달을 수 있었던 것 같다. Security group과 NACL이 각각의 상태는 어디에 해당되고 차이점이 존재하는지 이론적으로 알 수 있었고 NACL에서 인바운드/아웃바운드 규칙 설정하는 법을 알 수 있었다. 다음 포스팅은 EC2와 NACL 관련된 실습에 관한 포스팅을 하게 될 것이다. Inbound,Outbound 예시 Client가 Server로 통신을 하는 경우를 가정하자. - Request source 175.34.13..

Internet Gateway를 생성해주고 라우팅 테이블에 대한 설정을 해주는 클립을 복습하고, 새로운 클립을 보는식으로 챌린지를 진행하였다. 지난번에 public / private subnet에 대해서 생성했었는데, 본 포스팅을 통해 VPC에 인터넷 게이트웨이를 생성해주고 public subnet과 연결되도록 해주는 실습을 하게 되는것이다. 본 강좌를 통해 라우팅 테이블이 top-down 흐름순으로 작동하는 것임을 알 수 있었다. 다음번 포스팅은 NACL 설정에 관해 작성하려고한다. Internet Gateway 생성 첫 진입시 default로 만들어진 Gateway가 존재한다. 인터넷 게이트웨이 생성을 눌러주어 인트넷 게이트웨이 생성란에 진입한다. igw 이름을 설정하고 인터넷 게이트웨이를 생성해준다..

AWS에서 VPC , public-private Subnet을 만들어보는 실습관련 클립을 복습하고 새로운 클립을 수강하는식으로 챌린지를 진행하였다. 이론으로 배운 내용에 대해 직접 AWS에서 설정을 해보는 과정을 거치면서 Public Cloud에 대해 잘 모르던 부분들을 하나씩 잘 배워갈 수 있는 것 같다. 내일은 AWS에서 라우팅 테이블과 인터넷 게이트웨이 생성하는 설정에 대해 포스팅할 예정이다. VPC 생성 VPC를 만들지 않은 상태에서는 기본적으로 default로 설정된것이 하나있다. 이 경우 기본 VPC 란에서는 ‘예’라고 표기되어있다. 태그는 자동으로 이름태그에 적어준 것으로 설정되며, VPC 생성을 눌러주면 VPC가 생성된다. VPC를 생성된 것을 확인할 수 있다. 서브넷을 가보면 기존 def..

어제에 이어서 private subnet에서 외부통신을 하는 부분에 대한 클립을 복습하고 새로운 클립을 수강하는 식으로 챌린지를 진행하였다. 강좌에서 NAT Instance/gateway , Bastion Host , VPC endpoint 같은 것들을 잘 설명해주셔서 이해가 되었던 것 같다. 네트워킹에 관련된 내용은 이 강좌외에도 따로 조금씩 보고있는데 이 강좌가 이해하는데에 큰 도움을 주는 것 같다. 내일 포스팅에서는 AWS실습 관련 포스팅을 올리게 될 것 같다. NAT(Network Address Translation) instance / gateway 왜 필요한가? ⇒ Private Subnet처럼 격리된 서브넷에는 데이터베이스처럼 보안적으로 중요한 것들이 존재한다. ⇒ Private Subnet..