블로그 글

박재성 선생님이 개발 블로그에 쓴 글입니다.

✅ 아키텍처 그림 살펴보기 Bastion Host에는 관리자(개발자)만 접속한다. ✅ EC2(Bastion Host)에 설정해야 할 보안 그룹 규칙 Bastion Host에는 인프라를 관리하는 개발자만 접속해야 한다. 그래서 인프라를 관리하는 담당자의

✅ 아키텍처 그림 살펴보기 인프라 아키텍처 그림을 보면 보안 그룹을 어떻게 셋팅해야 할 지 파악하기 쉽다. 아키텍처 그림을 통해서 ALB에 어떤 트래픽이 들어오는 지 대략적으로 파악해보자. 사용자는 ALB로 요청을 보낸다. ✅ ALB에 설정해야 할 보

✅ 아키텍처 그림 살펴보기 Bastion Host가 EC2 인스턴스(백엔드 서버)에 접근한다. 사용자로부터 ALB가 전달받은 트래픽을 EC2 인스턴스(백엔드 서버)로 전달한다. ✅ EC2(백엔드 서버)에 설정해야 할 보안 그룹 규칙 EC2 인스턴스(백

✅ 아키텍처 그림 살펴보기 EC2(백엔드 서버)가 RDS에 접근한다. Bastion Host가 RDS에 접근한다. ✅ RDS에 설정해야 할 보안 그룹 규칙 RDS는 Bastion Host가 3306번 포트로 접속할 수 있게 허용해야 한다. RDS는 사

✅ [실습] RDS에 다중 AZ 배포 설정으로 장애 대비하기 데이터베이스 인스턴스 수정 페이지 들어가기 다중 AZ 배포 설정하기 ✅ 마무리 RDS에 다중 AZ를 적용시켜보면 복제된 DB를 직접 눈으로 확인할 수 있지는 않다. RDS가 내부적으로 아래와

✅ 아키텍처 미리 보기 프라이빗 서브넷에 있는 RDS에 접속하려면 VPC 내부에 있는 Bastion Host를 활용해 간접적으로 접근해야 한다. Bastion Host를 활용해 어떻게 접근하는 지 알아보자. ✅ [실습] 프라이빗 서브넷에 있는 RDS에

✅ 아키텍처 미리보기 ✅ [실습] 프라이빗 서브넷에 RDS 인스턴스 추가하기 서브넷 그룹 생성하기 RDS 인스턴스를 위한 보안그룹 생성하기 RDS 인스턴스 생성하기 RDS 인스턴스가 잘 생성됐는 지 DBeaver를 활용해 접속해보기

✅ 아키텍처 미리보기 ✅ [실습] EC2 인스턴스에 Spring Boot 프로젝트 배포하기 Bastion Host에 접속하기 instagram-server 인스턴스에 접속하기 JDK 설치하기 Github으로부터 Spring Boot 프로젝트 clone

✅ 가용성(Availability) 가용성(Availability)이란 시스템이 서비스를 정상적으로 제공할 수 있는 가능성을 의미한다. 서비스에 장애가 발생할 가능성이 극히 작은 시스템을 가용성이 높은(고가용성) 시스템이라고 말할 수 있다. 반대로 서

✅ 가용 영역(Availability zone)이란 ? AWS는 자연 재해로 인해 데이터 센터가 파괴될 가능성을 고려해, 물리적으로 분리된 데이터 센터를 구축한다. 이와 같이 물리적으로 분리된 데이터 센터를 보고 가용 영역(Availability zo

✅ [실습] 새로운 가용 영역에 EC2 배치하기 EC2 인스턴스 생성 페이지로 이동 EC2 인스턴스 옵션 선택하기 EC2 인스턴스에 접속하기 위해 Bastion Host로 접속하기 instagram-server-b 인스턴스로 접속하기 지금까지 생성한

✅ 아키텍처 미리보기 ✅ [실습] 가용 영역 2개를 활용해 VPC 구성하기 VPC 추가하기 서브넷 추가하기 인터넷 게이트웨이 추가하기 NAT 게이트웨이 추가하기 헷갈리지 않게 기존 NAT 게이트웨이 이름 수정 퍼블릭 라우팅 테이블 추가하기 퍼블릭 라우