(AWS EC2 정리노트 #2) EC2 서비스, 인스턴스시작

@EC2 시작하기

+EC2 소개

-가장 먼저 생겨난, 범용적인 서비스

-독립된 컴퓨터 하나를 임대해주는 것으로 보면 됨.

-인스턴스 = 컴퓨터 1대

@인스턴스 시작과정

+EC2 인스턴스 타입

-AMI 선택에서 리눅스, 윈도우 두 개의 큰 운영체제가 존재.

-아마존이 리눅스를 수정하여 만든 아마존 리눅스

-인스턴스 타입 선택. 각각의 컴퓨터 사양을 타입으로 표현.

-t2.nano t2.micro, small, medium, large, xlarge, ...16xlarge

-vCPUs(가상화된 cpu), memory, instance storage, 네트워크성능 고려하여 선택.

-type에 m, c가 붙어있는 경우 m = memory에 우위,  c = cpu에 우위

-성능에 따라 가격정책이 다름.

+EC2 가격정책

-프리티어 750시간, 1년을 구동할 시간보다 여유있음

-용량 30기가까지, i/o 200만건까지 무료

-aws서비스 합산 15기가까지 무료

-켜고 끌 수 있는 '온 디맨드 인스턴스'는 서버가 구동되지 않는 상태일 경우 과금되지 않음.

-각 운영체제에 따라 가격정책이 다름

-미리 결제하여 사용하는 '예약 인스턴스', 온디맨드에 비해 절감이 존재

-구동되지 않는 인스턴스가 많을 때 가격이 저렴해지는 '스팟 인스턴스', 반대의 경우도 존재

+EC2 인스턴스 장치설정

-인스턴스 갯수, 구매옵션(스팟인스턴스), 네트워크, 모니터링 등등..

-종료방식 : 운영체제를 중단할 것인지, terminate할 것인지 선택. 중단될 경우 스토리지 비용만 과금

-모니터링 : 메모리 점유율, cpu 사용량등을 detail하게 나타냄.

-스토리지 추가 단계, 크기(30기가까지는 무료-운영체제마다 적합한 용량이 있음), 볼륨 유형(저장장치의 타입, SSD나 magnetic)

-IOPS : 저장장치 속도 / 종료시 삭제 : 인스턴스가 폐기되면 저장장치까지 폐기

+EC2 태그와 보안그룹

-EC2 인스턴스에 대한 정보를 담는 것, 태그.

-보안 그룹 구성 단계

-새 보안 그룹 생성 -> 그룹이름, 설명

-보안 그룹에 관한 정책 설정.

-타입 SSH : 원격 제어에 관한 방식(리눅스일 경우 허용해야함)

-Source : 모든 원격 접속을 허용, 혹은 제한 할 경우

+EC2 비밀번호 생성

-인스턴스 시작 검토 단계 : 최종적으로 요약 확인

-인스턴스 네트워크를 접속할 때 키 페어 생성

-키 페어 다운로드 : 랜덤한 비밀번호 부여

-우리가 생성한 인스턴스에 비밀번호 파일을 심어놓음, 다운로드 한 키 페어를 갖고 접속해야만 통과가 가능.

본 정리노트는 '생활코딩 AWS' 강의를 통해 작성됐습니다.