AWS EC2 인스턴스 생성하기

• 안녕하세요~ 이전에 운영하던 블로그 및 GitHub, 공부 내용을 정리하는 Study-GitHub 가 있습니다!

• 네이버 블로그

• GitHub

• Study-GitHub

• 🐔

---

 

✔ AWS EC2(Elastic Compute Cloud) 인스턴스 생성하기

안녕하세요~ 이번 시간에 정리할 내용은 AWS에서 EC2 인스턴스를 생성하는 방법입니다.

 

AWS에 회원 가입은 되어 있다고 가정하고 작성하겠습니다 !

 

 

 

먼저 본인의 리전을 확인합니다.

• 리전이란? AWS의 서비스가 구동될 지역을 이야기합니다. AWS는 도시별로 클라우드 센터를 지어 해당 센터에서 구축된 가상머신들을 사용할 수 있는데, 이를 리전이라고 합니다.
• 서울 리전이 생기기 전까지는 국내 서비스들은 도쿄 리전을 사용했는데요, 한국과 가장 가까운 지역이라 네트워크가 가장 빠르기 때문입니다. 하지만 현재는 서울 리전이 존재하기 때문에 국내에서 서비스를 한다면 무조건 서울 리전을 선택하시면 됩니다. - 스프링 부트와 AWS로 혼자 구현하는 웹 서비스 -

AWS에서 로그인을 한 뒤 우측 상단에 보시면 위 사진과 같이 있습니다.

서울로 설정이 되어있지 않다면 서울로 변경해줍니다.

 

 

 

1. 인스턴스 시작

그 후 서비스 > EC2 에 들어온 뒤 인스턴스 시작 버튼을 클릭합니다.

 

 

 

 

2. AMI 선택

다음으로 AMI를 선택합니다.

AMI란 EC2 인스턴스를 시작하는 데 필요한 정보를 이미지로 만들어 둔 것을 의미합니다.

인스턴스라는 가상머신에 운영체제 등을 설치할 수 있게 구워 넣은 이미지로 생각하시면 됩니다.

 

여기서는 Amazon Linux 2 AMI (HVM) 을 선택합니다.

Amazon Linux2는 차세대 Amazon Linux 운영 체제로, 현대 애플리케이션 환경에 Linux 커뮤니티의 최신 기능과 장기적인 기능을 제공한다고 합니다.

 

 

 

 

3. 인스턴스 유형 선택

다음으로 인스턴스 유형을 선택합니다.

여기서는 프리티어에서 사용 가능한 t2.micro 유형을 선택하도록 하겠습니다.

 

현재는 시작하는 단계에서 사용하므로 낮은 사양을 사용하지만, 만약 더 높은 트래픽이 오면 더 높은 사양을 선택하면서 트래픽을 처리합니다.

 

위 t2.micro 유형을 선택하고 하단의 다음: 인스턴스 세부 정보 구성 버튼을 클릭합니다.

 

 

 

 

4. 인스턴스 세부 정보 구성

현재 세부정보 구성에서는 따로 설정할 부분이 없습니다.

기업에서 사용할 경우 화면상에 표기된 VPC, 서브넷 등을 자세하게 다루겠지만, 현재는 혼자 1대의 서버만 사용하므로 별다른 설정을 하지 않습니다.

 

다음: 스토리지 추가 버튼을 클릭합니다.

 

 

 

 

5. 스토리지 추가

다음은 스토리지 추가하는 부분입니다.

이 부분은 하드디스크라고 부르는 서버의 디스크(SSD도 포함)을 이야기하며, 서버의 용량을 얼마로 설정할지 선택하는 단계입니다.

여기서 크기(GiB)의 디폴트 값은 8GB인데, 프리티어로 30GB까지 사용이 가능하므로 변경해줍니다.

 

그 후 다음: 태그 추가 버튼을 클릭합니다.

 

 

 

 

6. 태그 추가

다음은 태그 추가 부분입니다.

태그는 웹 콘솔에서 표기될 태그인 Name 태그를 등록합니다.

태그는 해당 인스턴스를 표현하는 여러 이름으로 사용될 수 있는데요, EC2의 이름을 붙인다고 생각하시면 됩니다.

(흔히 인스타그램, 페이스북 등의 SNS 태그와 동일한 역할을 합니다.)

 

그 후 다음: 보안 그룹 구성 을 클릭합니다.

 

 

 

7. 보안 그룹 구성

보안 그룹은 방화벽을 의미합니다.

이 보안그룹 부분은 굉장히 중요한 부분이므로 신중하게 설정을 해야합니다.

 

기존에 존재하는 SSH, 포트 22인 유형은 AWS EC2에 터미널로 접속할 때를 이야기합니다.

pem키가 없으면 접속이 안되어서 전체 오픈(0.0.0.0/0, ::/0)을 하는 경우가 종종 있으나, 추후 깃허브나 파일 등에 혹시모를 pem키가 노출되는 순간 서버에서 가상화폐가 채굴되는 것을 볼 수 있습니다.

 

따라서 보안은 언제나 높을수록 좋으니 pem 키 관리와 지정된 IP(내 IP)에서만 SSH 접속이 가능하도록 구성하는 것이 안전합니다. 만약 본인의 IP 및 다른 프로젝트 인원의 IP 설정이 필요하면, 해당 장소의 IP를 다시 SSH 규칙에 추가하는 것이 안전합니다.

 

그 후 프로젝트의 기본 포트인 8080 및 HTTPS인 443 포트를 추가하고 검토 및 시작버튼을 클릭합니다.

(인스턴스 보안을 개선하라는 경고메시지가 나오지만, 8080이 전체 오픈되어서 발생하는 메시지로 8080을 열어놓는 것은 위험안 일이아니니 하단의 시작하기 버튼을 통해 EC2를 생성하시면 됩니다.)

 

 

 

 

8. 키 페어 선택 / 생성

EC2 인스턴스로 접근하기 위해서는 pem 키(비밀키)가 필요합니다.

따라서 인스턴스 생성 마지막 단계에서는 할당할 pem 키를 선택해야 합니다.

인스턴스는 지정된 pem 키와 매칭되는 공개키를 가지고 있어, 해당 pem 키 외에는 접근을 허용하지 않습니다.

 

일종의 마스터키이기 때문에 절대로 유출되면 안됩니다. 

또한 pem 키는 이후 EC2 서버로 접속할 때 필수 파일이니 잘 관리할 수 있는 디렉토리에 보관합니다.

 

키 페어 다운로드 > 인스턴스 시작 버튼을 클릭합니다.

 

 

 

 

9. EC 인스턴스 생성

위 빨간색 네모의 인스턴스 id를 클릭해 인스턴스 목록으로 이동하면 생성한 인스턴스를 확인할 수 있습니다.

 

 

 

 

10. 고정 IP(탄력적 IP = Elastic IP) 설정

인스턴스도 하나의 서버이기 때문에 IP가 존재하는데요, 인스턴스 생성 시 항상 새로운 IP를 할당하는데, 추가적으로 동일한 인스턴스를 중지하고 다시 시작할 때도 새로운 IP가 할당됩니다.

이렇게 되면 매번 접속해야 하는 IP가 변경돼서 PC에서 접근할 때마다 IP의 주소를 확인해야 하는 번거로운 과정이 있는데요, 인스턴스의 IP가 매번 변경되지 않고 고정 IP(탄력적 IP)를 가지게 해야합니다.

 

EC2 인스턴스의 좌측 카테고리에서 탄력적 IP를 클릭한 후 탄력적 IP 주소 할당 버튼을 클릭합니다.

(설정 없이 바로 할당을 하시면 됩니다.)

 

 

 

 

11. 탄력적 IP 주소 연결

방금 생성한 탄력적 IP와 위에서 생성한 EC2 주소를 연결합니다.

작업 > 탄력적 IP 주소 연결 을 클릭합니다.

 

 

인스턴스 및 프라이빛 IP 주소를 선택하고 연결을 합니다.

 

※ 탄력적 IP 요금 탄력적 IP 주소를 생성만 하고 연결이 되어있지 않은 경우 매달 소량의 비용이 청구됩니다. 따라서 생성한 탄력적 IP는 반드시 연결을 해주어야 하며, 사용하지 않는다면 삭제를 해주어야 합니다. 자세한 내용은 다음 사이트를 참고해주세요 ! aws.amazon.com/ko/premiumsupport/knowledge-center/elastic-ip-charges/#:~:text=Amazon%20EC2%20%EC%98%A8%EB%94%94%EB%A7%A8%EB%93%9C%20%EC%9A%94%EA%B8%88,IP%20%EC%A3%BC%EC%86%8C%EB%8A%94%20%EB%AC%B4%EB%A3%8C%EC%9E%85%EB%8B%88%EB%8B%A4.

 

해당 인스턴스에 돌아가서 퍼블릭, 탄력적 IP가 모두 연결되었는지 확인합니다.

 

 

 

 

12-1 Windows에서 EC2 인스턴스 접속하기 - puttygen

Mac OS에서 EC2 인스턴스에 접속하는 방법이 궁금하시다면 아래 링크를 참고해주세요 :)

• https://zzang9ha.tistory.com/338?category=999709

저는 포스팅 작성 당시, 윈도우를 사용하고 있으므로 윈도우에서 EC2에 접속해보도록 하겠습니다.

먼저 윈도우에서 SSH에 접속하기 위해 푸티(putty)를 통해 접속해보도록 하겠습니다.

 

실행 파일은 다음과 같이 2 가지입니다.

• putty.exe
• puttygen.exe

먼저 putty로 접속하기 전에 puttygen.exe 파일을 실행합니다.

putty는 pem 키로 사용이 안되며 pem 키를 ppk 파일로 변환을 해야만 합니다.

따라서 puttygen을 통해 위 과정을 진행해야 합니다.

 

 

상단의 Conversions > Import Key를 선택해 EC2 인스턴스를 생성할 때 받은 pem 키를 선택합니다.

 

 

그럼 위와 같이 자동 변환이 되는데 Save private key 를 클릭한 뒤 예 를 클릭합니다.

 

 

그 후 ppk 파일이 저장될 위치와 이름을 지정합니다.

 

 

 

 

12-2 Windows에서 EC2 인스턴스 접속하기 - putty

putty를 실행한 뒤 위와 같이 각 항목을 등록합니다.

• Host Name: username@public_ip(탄력적 IP)
• username에는 Amazon Linux가 사용하는 ec2-user 를 작성하시면 됩니다.
• Port: SSH 접속 포트인 22를 등록
• Connection Type: SSH를 선택합니다.

 

 

위 항목을 등록했으면 ppk 파일을 로드합니다.

좌측의 Connection > SSH > Auth로 이동한 뒤 Browse... 버튼을 클릭합니다.

위에서 생성한 ppk 파일을 선택해서 불러옵니다.

 

 

 

그 후 Session 탭으로 이동하여 현재까지 설정한 정보를 저장합니다.

Save Sessions 에 이름을 설정하고, 우측의 Save 버튼을 클릭합니다.

 

 

 

Open을 통해 접속하면 SSH 접속 알림창이 뜨는데 예를 클릭합니다.

 

 

 

드디어 Windows에서 Putty를 통해 EC2 인스턴스 서버에 접속을 완료했습니다 ! 😁

 

 

 

13. 타임존(TimeZone) 변경하기

아마존 리눅스 서버를 받은 후 타임존을 변경해야 합니다.

EC2 서버의 기본 타임존은 UTC인데, 이는 세계 표준 시간으로 한국의 시간대가 아닙니다.

 

즉, 한국의 시간과는 9시간 차이가 발생하는데요, 이렇게 되면 Java 애플리케이션에서 생성되는 시간도 모두 9시간씩 차이가 발생하기 때문에 꼭 수정해야 합니다.

 

다음 명령어를 입력합니다.

sudo rm /etc/localtime
sudo ln -s /usr/share/zoneinfo/Asia/Seoul /etc/localtime

 

그 후 date를 입력해 타임존이 변경되었는지 확인합니다.

 

 

+ 추가적으로 Mac OS에서 EC2 인스턴스에 접속하는 방법이 궁금하시다면 아래 링크를 참고해주세요 :)

• https://zzang9ha.tistory.com/338?category=999709

 

 

 

 

 

References

www.yes24.com/Product/Goods/83849117

victorydntmd.tistory.com/61