Developer Brain

기존반든ec2의 vpc 변경 못하게 만들어놨다.

기존에 ec2가있을때 모든것을(안의 세부적인내용까지) 복사하고싶을때 

ec2 작업- 이미지 및 템플릿 - 이미지생성 

이름설정 후 생성

상태가 대기중이다가

이렇게 사용가능으로 바뀌면 

선택해서 ami로 인스턴트시작하기를 누른다 

기존 인스턴트만드는것과 비슷하게 이름 설정 후 (기존저장된게 아닌 다른 머신으로 바꿀수도있다.)

유형과 키페어 보안그룹 모드 설정 후 인스턴트 시작 하면 저장했던게 그대로 만들어진다.

내부의 서버 재시작만 해주면된다.

https 적용하는 방법은 크게 2가지다 

cloudfront 사용 or load balancing 사용 

로드밸런스를 사용하겠다.

route53에 도메인과 ec2가 생성되어있다는 전제로 시작한다.

1.Certificate Manager에 들어가서 인증서 생성 요청

다음

원하는 도메인 주소를 입력 후 생성 (단일로 써도되지만 *.을 쓰면 모두적용된다) 다른건 건들게없다 

다만든후 인증서를 클릭한다

인증서 상세페이지에 도메인부분에 Route 53에서 레코드생성

route53에 구매한 도메인이 뜰거다 레코드생성 

route 53에서 구매한 도메인에 들어가면 인증서에 등록된 cname 이름,값 들이 들어가있다.

2.ec2로와서 로드밸런싱-대상그룹 을 클릭 후 생성 

대상그룹 이름만 쓰고 다른건 건들게없다 

생성 후 아래 화면에서 보류중인것으로 포함을 꼭눌러야한다

내려갔으면 대상 그룹 생성 

3.이제 ec2의 로드밸런서 생성

application load balancer를 클릭

밸런서 이름을 적고 ex)test-ALB

가지고있는 기본 vpc의 서브넷들 모두 선택

보안그룹 설정후 https를 사용할거기때문에 https만 있어도되지만 http도 사용하려면 리스터 추가로 http도 추가해준다 

인증서는 아까 만든 인증서 선택 그다음 로드밸런서 생성

로드밸런서 상태가 active로바뀌면 사용가능

4.이제 route53으로 돌아와서 가지고있는 도메인 클릭 후 레코드 생성 클릭 후 

원하는 이름과 ,레코드유형 A

별칭 선택 후 load balancer -리전 서울- 아까만든 밸런서클릭하고 만들면 잠시후에 적용된다

vpc 기본설정대신 만들어서했더니 문제가생겨서 고생을 하였다..

aws route 53에 들어가서 호스팅역역-호스팅 영역 생성 클릭

타 사이트에서 구매한 도메인 이름을 입력 후 호스팅 영역 생성

만들면 유형 NS와 SOA를 가진 같은 레코드가 2개 생김 이값들을 도메인 구입한 사이트에 들어가서 입력해줘야한다

가비아->내 도메인 네임서버 설정에 들어간다

aws의 NS 타입 의 값/트래픽 라우팅 대상 값들을 뒤에 . 빼고 다 넣고 적용 

이제 다시 route 53으로 돌아와 생성한 주소를 선택 후 레코드생성 클릭

이제 실제 사용가능하게 도메인을 생성해야한다.

빈칸으로 생성시 원하는 도메인으로 접속가능 

레코드에 이름을 붙이면 도메인앞에 추가로 붙는다ex) 원래 도메인 test.kr -> test.test.kr

이제 값에 ec2에서 생성한 고정 ip주소값을 넣고 레코드 생성 하면 끝 

A유형으로 만들어지고 대략 하루이상 지나면 적용이 된다 바로적용안됨

vpc 먼저 해야 ec2를 만들수있다.

ec2로 와서 인스턴스 시작 클릭

이름과 사용할 서버 클릭(ex-ubuntu)

키페어 생성 or 선택 (생성해서 저장하면 pem생성자를 가진 키)

네트워크 설정에 vpc와 서브넷은 vpc에 만든게 자동으로 들어가 있음 (복수면 직접 선택)

퍼블릭 ip 자동할당 활성화, 기존보안그룹 선택 클릭 (vpc만들때 하나 기본으로 만들어진 default)

이정도 하고 인스턴스 시작 

만들었다고 ssh로 접속하려하면 안된다.

ec2 -> 보안그룹 -> 인바운드 규칙 -> 인바운드 규칙 편집 클릭

규칙추가-> 유형 ssh 설정, 내 ip 클릭,설명 입력 후 규칙 저장 하면 끝

ssh접속할때 pem키와 id를 ubuntu로 해야 접속이 가능하다! 

기본 vpc가 없을때 

기본생성할수있고 직접만들수있다 

기본생성방법

vpc 에 들어가 작업-기본vpc생성 클릭 

=========================================================================

직접생성

1.vpc 만들기

vpc생성하기 클릭

이름과 10.0.0.0/16 입력 후 생성

2.서브넷 만들기

서브넷 생성 클릭

vpc id는 아까만든거 하나 있는데 클릭 , 이름과 가용영역, 10.0.0.0/24 입력 후 생성

3.인터넷 게이트웨이 생성

인터넷 게이트웨이 생성 클릭

이름 입력후 생성 

만들면 위에 녹색으로 vpc에 연결하기 클릭

사용가능한 vpc 설정 후 연결 

4.라우팅 테이블 생성

_는 기본으로 만들어진것임 무시하고 라우팅 테이블생성 클릭

이름과 vpc설정 후 생성 

생성 후 클릭 후  서브넷 연결 클릭하여 서브넷 연결 편집 클릭

만든 서브넷 클릭하여 연결 저장 

이제 라우팅 클릭하여 라우팅 편집 클릭

0.0.0.0/0 과 ::/0 각각 적어주고 대상엔 인터넷 게이트웨이 클릭하면 자동으로 만든게 뜸 설정 후 저장 

public으로 쓸것만 만들었다 . private도  public이라 만들었던것을 private으로 추가로 생성 private은 라우팅편집 없음