๋ชฉ์ฐจ
IAM ์ฌ์ฉ์๋ก ๋ก๊ทธ์ธ ๐

๊ณ์ ๋ณ์นญ ์์ฑ๋ฒ์ ์๋ ํฌ์คํ ์ฐธ์กฐ
[AWS] AWS ๊ณ์ ๋ณ์นญ ์ฌ์ฉ๋ฒ
IAM ์๋น์ค ์ด๋ ๐ ๋์๋ณด๋ > ์ฐ์ธก AWS ๊ณ์ > ๊ณ์ ๋ณ์นญ ์์ฑ ๋ณ์นญ ์ ๋ ฅ ํ ๋ณ๊ฒฝ ์ฌํญ ์ ์ฅ ๊ธฐ๋ณธ์ ์ผ๋ก AWS ๋ก๊ทธ์ธ ์ ๊ณ์ ID๋ฅผ ์ด์ฉํด์ IAM๊ณ์ ์ด ๋ก๊ทธ์ธํ๋๋ฐ ๊ณ์ ID๋ ๋ฏผ๊ฐํ ์ ๋ณด๋ผ์ ๋ ธ์ถ์ด
yaga.tistory.com

EC2 ์๋น์ค ์ด๋

์ธ์คํด์ค ์์ ์ ํ
IAM ์ ์ ์ ๊ถํ์ด ์์ด์ Xํ์๋๋๊ฑด๋ฐ ์ด ํฌ์คํ ์์ ๋ฌด์ํ๋ฉด ๋๋ค.

์ธ์คํด์ค ์ ๋ณด ์ ๋ ฅ ๐
์ด๋ฆ ๋ฐ ํ๊ทธ ์ ๋ ฅ

ํ๋ฆฌํฐ์ด๋ง ํด๋น์ ์ฒดํฌํด์ ํ๋ฆฌํฐ์ด ์ฌ์ฉ ๊ฐ๋ฅ ๋ชฉ๋ก ์ค ์ํ๋ ์๋ฒ ์ ํ

์ธ์คํด์ค ์ ํ ์ ํ(ํ๋ฆฌํฐ์ด๋ t2.micro๋ฐ์ ์์)

ํค ํ์ด
์ ํค ํ์ด ์์ฑ ์ ํ(ssh ๋ก๊ทธ์ธ ์ ํค ํ์ด๋ฅผ ์ฌ์ฉํ์ฌ ๋ก๊ทธ์ธ ํด์ผ ํจ)

ํค ํ์ด ์ด๋ฆ ์ ๋ ฅ ํ ํค ํ์ด ์ ํ์ RSA, ํ๋ผ์ด๋น ํค ํ์ผ ํ์ ์ ํ ํ ํค ํ์ด ์์ฑ ์ ํ
์ฌ์ฉํ๋ OS์ ๋ฐ๋ผ ํ๋ผ์ด๋น ํค ํ์ผ ํ์ ์ ํ

ํค ํ์ด ์์ฑ ์ ํํ๋ฉด ํค ํ์ด ๋ค์ด๋ก๋ ์ฐฝ์ด ํ์๋๊ณ ๋ก์ปฌ์ ์ ์ ์ฅํด ๋๋ค.(ssh ์ ์ ์ ํ์)
๊ฐ์ธํค๋ผ์ ์ ๋ ์ ์ถ๋๋ฉด ์๋๋ค.

์์์ ์์ฑํ ํค ํ์ด ์ ํ

๋คํธ์ํฌ ์ค์
ํผ๋ธ๋ฆญ IP ์๋ ํ ๋น์ ๋นํ์ฑํ๋ก ์ ํํ๋ค.(ํ๋ ฅ์ IP ์ฌ์ฉํด์ ๊ณ ์ ์์ดํผ๋ฅผ ํ ๋น ํ ์์ )
์ธ๋ฐ์ด๋ ๋ณด์ ๊ทธ๋ฃน ๊ท์น์ 3๊ฐ๋ฅผ ์ถ๊ฐ ํ๋ค.(์ธ๋ฐ์ด๋๋ ์ธ๋ถ์์ ์๋ฒ๋ก ๋ค์ด์ค๋ ๊ฑธ ํ์ฉํ๋ ๊ฑธ ์๋ฏธ)
ssh ํต์ ์ํด 22๋ฒ ํฌํธ, HTTP ํต์ ์ํด 80 ํฌํธ, ๊ฐ๋ฐ ์ ์ฉ 8080ํฌํธ(์ด๊ฑด ์ ํ์ฌํญ)
์ง๊ธ์ 0.0.0.0์ผ๋ก ์ ๋ถ ๋ค ์ด์์ง๋ง ํน์ ์์ดํผ๋ง ํ์ฉํ๋๋ก ์ถํ ๋ณ๊ฒฝํ๋๊ฑธ ๊ถ์ฅํ๋ค.

์คํ ๋ฆฌ์ง ์ค์
์คํ ๋ฆฌ์ง ๋ณผ๋ฅจ ์ ํ(ํ๋ฆฌํฐ์ด๋ ์ต๋ 30GB๊น์ง ๊ฐ๋ฅํ๋๊น 30์ผ๋ก ๋๋ฆฐ๋ค.)

์ต์ข ๊ฒํ ํ ์ธ์คํด์ค ์์ ์ ํ

์ธ์คํด์ค๊ฐ ์ ์์ ์ผ๋ก ์์๋์๋ค.

์ธ์คํด์ค ํญ ์ ํํ๋ฉด ์ธ์คํด์ค๊ฐ ์คํ ์ค์ผ๋ก ํ์๋๋ค.

์ธ์คํด์ค ID(๋ณด์ ์ ๊ฐ๋ ธ์) ๋๋ฅด๋ฉด ์๋์ฒ๋ผ ์ธ์คํด์ค ์์ฝ ์ ๋ณด๊ฐ ํ์๋จ

ํ๋ ฅ์ IP
๊ณ ์ ์์ดํผ๋ฅผ ๋ฑ๋กํ๊ธฐ ์ํด ๋คํธ์ํฌ ๋ฐ ๋ณด์ > ํ๋ ฅ์ IP๋ฅผ ์ ํํ๋ค.

ํ๋ ฅ์ IP ์ฃผ์ ํ ๋น ์ ํ

๋ด์ฉ ํ์ธ ํ ํ ๋น ์ ํ

ํ๋ ฅ์ IP์ฃผ์๊ฐ ํ ๋น ๋์๊ณ ์ด๋ฅผ ์ด์ ์ธ์คํด์ค์ ์ฐ๊ฒฐํด์ผ ํ๋ค.
์ฐ์ธก ์๋จ ์ด ํ๋ ฅ์ IP ์ฃผ์ ์ฐ๊ฒฐ ์ ํ

๋ณด์ ์ ๊ฐ๋ ธ๋๋ฐ ํ๋ ฅ์ IP ์ฃผ์๊ฐ ํ์๋๊ณ ์ธ์คํด์ค์ ํ๋ผ์ด๋น IP์ฃผ์๋ฅผ ์ ํ ํ ์ฐ๊ฒฐ ์ ํ
ํด๋ฆญํ๋ฉด ๋ชฉ๋ก์ ๋์ค๋ ์ธ์คํด์ค์ ํ๋ผ์ด๋น IP์ฃผ์ ์ ํํ๋ฉด ๋๋ค.

ํ๋ ฅ์ IP์ฃผ์๊ฐ ์ธ์คํด์ค์ ์ฐ๊ฒฐ๋์๋ค๊ณ ํ์๋จ
โป ํ๋ ฅ์ IP๋ฅผ ์ฐ๊ฒฐํ ์ธ์คํด์ค๊ฐ ์ค์ง ์ค์ผ ๊ฒฝ์ฐ ๊ณผ๊ธ ๋๋ค๊ณ ํจ(์คํ์ค์ธ ์ธ์คํด์ค์ ์ฐ๊ฒฐํด์ผ ํจ)
ํ๋ฆฌํฐ์ด ๊ธฐ๊ฐ ์ข ๋ฃ ๋ ๊ฒฝ์ฐ ์ธ์คํด์ค์์ ํ๋ ฅ์ IP ์ฐ๊ฒฐ ๋๊ณ ํ๋ ฅ์ IP ์ญ์ ํด์ผ ํจ,
๋ฌผ๋ก ์ธ์คํด์ค๋ ์ข ๋ฃํด์ผ ํจ

์ธ์คํด์ค ๋๋ฅด๋ฉด ์๋์ฒ๋ผ ์ธ์คํด์ค ์์ฝ์ด ํ์๋๊ณ ํผ๋ธ๋ฆญ IPv4 DNS๋ณด๋ฉด ํ๋ ฅ์ IP๊ฐ ์ ์ฉ์ด ๋์๋ค.
ssh ์ ์ ๐
ssh๋ก ์ธ์คํด์ค์ ์ ์ํ๊ธฐ ์ํด์ ์ฐ์ธก ์๋จ ์ฐ๊ฒฐ์ ์ ํํ๋ค.

SSH ํด๋ผ์ด์ธํธ ํญ์ ์ ํ ํ ํ๋จ ssh -i๋ก ์์ํ๋ ๋ช ๋ น์ด๋ฅผ ๋ณต์ฌํ๋ค.

ssh ํ๋ก๊ทธ๋จ(์ฌ๊ธฐ์ mobaXterm ์ฌ์ฉ) ์คํ, ํคํ์ด ์๋ ๊ฒฝ๋ก ์ด๋ ํ ssh -i ๋ช ๋ น์ด ์ ๋ ฅ ํ ์คํ
๊ฐํน ๋ณต๋ถ ๊ณผ์ ์์ ~ ์ด๋ฐ ๋ฌธ์๊ฐ ๋ถ๋ ๊ฒฝ์ฐ๊ฐ ์์ผ๋ ๋ณต๋ถํ ๋ช ๋ น์ด์์ ๋ถ ํ์ํ ๋ฌธ์๋ ์ง์ด๋ค.
์ ์์ ์ผ๋ก ์ ์๋๋ฉด ์๋์ฒ๋ผ ssh๋ก ์ ์์ด ๋๋ค.
AWS๋ฅผ ์ด์ฉํด์ ๋ด๊ฐ ๋ง๋ ๊ฐ์ ์๋ฒ์ ssh๋ก ์ ์์ ํ๋ค. ๐

๊ฐ์ธ ์คํฐ๋ ๊ธฐ๋ก์ ๋ฉ๋ชจํ๋ ๊ณต๊ฐ์ด๋ผ ํ๋ฆฐ์ ์ด ์์ ์ ์์ต๋๋ค.
ํ๋ฆฐ ์ ์์ ๊ฒฝ์ฐ ๋๊ธ ๋ถํ๋๋ฆฝ๋๋ค.
'IT > DevOps' ์นดํ ๊ณ ๋ฆฌ์ ๋ค๋ฅธ ๊ธ
| [Docker] Docker container port forwarding(feat. Windows 10) (55) | 2023.10.25 |
|---|---|
| [Docker] Docker image pull/remove(feat. Docker Hub) (55) | 2023.10.25 |
| [AWS] AWS IAM ์ฌ์ฉ์/๊ทธ๋ฃน ์์ฑ(feat. root๊ณ์ ) (41) | 2023.08.20 |
| [AWS] AWS ๊ณ์ ๋ณ์นญ ์ฌ์ฉ๋ฒ (39) | 2023.08.20 |
| [AWS] AWS 2๋จ๊ณ ์ธ์ฆ ํ์ฑํ(feat. MFA) (45) | 2023.08.19 |
๋๊ธ