본문 바로가기

728x90

AWS

(89)
[AWS 비용] GetMetricData API 삭제 방법 AWS 비용 관리는 중요, 또 중요하다!  나의 경우 CloudWatch GetMetricData API에서 계속 비용이 발생한다고 하여서 이를 없애기 위해 찾아보았다.짜잘한 금액이지만 티끌모아 태산이라고.. 나중엔 더 많이 나갈 것 같다는 생각에 아찔해져서 이를 삭제하기로 한다!  AWS CloudWatch 콘솔에 들어가서 살펴보았는데..  없는데요? ㅋㅋㅋㅋㅋㅋㅋ ㅠ 바아로 구글링 시작 AWS re:post에서 이런 질문글도 찾아보았다. 근데 의미 엄슴.그나마 좀 괜찮은 답변이 달린 글을 찾았는데 이것도 그닥.. 나는 NewRelic이나 Datadog을 쓴 적이 없다..ㅠㅠ   그리곤 한국 사용자들이 AWS 비용 과금으로 인해 환불 받은 썰.. 이런 걸 보다가 문득.. 생각이 났다.  개인키..? ..
인터넷 없이 EC2에 접속하는 방법(AWS Session Manager 이용) 원래는.. Private Subnet에 있는 EC2는 말그대로 Private하기 때문에 외부에서 접근할 수 없다. 그럴 때 사용하는게 바로 이다. 터널링은 보통 Bastion host라는 Public한 서버를 만들어서 그 서버를 통해 점프!하여 Private 서버로 접속하는 방법이다. 그런데 AWS에서 Public Subnet에 있는 퍼블릭 서버에 접속하기 위해서는 인터넷이 필요하다. 그렇지만, 만약에.! 정말정말 폐쇄망이고 인터넷 게이트웨이조차 만들 수 없는 상황이라면? Session Manager 그럴 때 사용하는 게 바로 이 세션 매니저라는 친구이다. EIC도 있으나 나는 아직 이 서비스는 사용만 해보았기 때문에 제외하고, AWS 내에서 인터넷 없이도 EC2에 접속할 수 있게 하기 위해서는 이 서비..
AWS IoT FleetWise 캠페인을 여러 차량에 배포하기 Fleet이란? Fleet 개념 Fleet은 여러 대의 차량을 동시에 관리할 수 있습니다. 하나의 차량과 하나의 Fleet이 연결될 수 있습니다. 하나의 차량이 여러 개의 Fleet에 속할 수 있습니다. Fleet 관련 CLI Fleet의 목록 출력하기 aws iotfleetwise list-fleets Fleet 생성하기 aws iotfleetwise create-fleet \ --fleet-id {fleet의 id} \ --description {설명} \ --signal-catalog-arn {신호 카탈로그의 ARN} Fleet과 차량을 연결하기 aws iotfleetwise associate-vehicle-fleet --fleet-id {fleet의 ID} --vehicle-name {차량 이름}..
AWS IoT FleetWise 용어 정리 AWS IoT FleetWise란? 차량 데이터를 수집하고 클라우드에서 구성하는데 사용할 수 있는 관리형 서비스 수집된 데이터를 활용하여 차량 품질, 성능, 자율성 향상이 가능하다. 차량은 다양한 프로토콜과 데이터 형식을 사용하는데 이를 IoT FleetWise를 사용하여 가능케 한다. 지원 리전 버지니아(us-east-1) 푸랑크푸르트(ec-central-1) 주요 개념 차량에 설치하는 IoT FleetWise Agent를 통해 데이터 수집 체계를 사용하여 데이터를 클라우드로 전송하는 것을 제어한다. 네트워크 인터페이스 a.k.a FleetWise가 지원하는 프로토콜 CAN 버스 인터페이스(Controller Area Network) ECU 간에 데이터가 통신되는 방식을 정의하는 프로토콜 ECU : 전..
AWS DOP-C02 자격증 합격 후기(덤프, 필수 개념 포함!!) 드디어 !! AWS의 DevOps Engineer Professional 자격증을 취득했다 야호 ~! 나는 AWS 서비스를 사용하고 있는 사람이기에 강의를 학습하거나, 백서를 처음부터 끝까지 읽지 않았다. 하지만 AWS 자격증 문제가 다 비슷비슷하기 때문에,., 사실 기억력이 좋다면 덤프만 풀어도 괜찮다고 생각한다 .. (덤프 적중률이 높다는 가정하에 ..) 덤프 그래서 examtopics 덤프를 추천한다. 여기에서 진짜 진짜 진짜 많이 나왔다 ! https://www.examtopics.com/exams/amazon/aws-certified-devops-engineer-professional-dop-c02/view/ AWS Certified DevOps Engineer - Professional DOP..
Mac에서 EC2 윈도우 서버에 접속하기 준비물 - terminus와 Microsoft Remote Desktop이 필요하다 먼저 Bastion host의 보안그룹을 살펴보자. - 나의 IP로 Bastion host에 접속할 수 있도록 한다 윈도우 웹서버의 보안그룹은 다음과 같다. - 3389 RDS 포트를 열어서 Bastion host에서 접속할 수 있도록 한다. 다음은 terminus에 접속한다. - Port Forwarding 페이지 - NEW FORWARDING 으로 접속해 다음과 같이 설정한다 - Local port number는 사용하지 않는 아무 포트 번호나 입력하면 된다. - Destination address : 목적지인 windows server의 Private IP 주소 그러면 파란색 아이콘으로 변한다. 이번엔 Microso..
[Mac] Terminus 이용해서 리눅스 터널링 하는 법 일단, 맥에서는 Putty를 사용할 수 없다. 터미널을 이용해서 접속은 할 수 있지만.. 명령어를 계속 쳐야하는 그런 귀찮음이 있어서 부분 무료 프로그램인 terminus를 사용할 수 있다. 검색해보면, terminus로 public 서버에 접속하는 방법만 나와있길래.. 정리겸,. 터널링하는 방법에 대해 적어보겠다. 일단, 맥에 Terminus를 설치한다. Terminus를 실행하면 다음과 같은 화면이 나온다 왼쪽 메뉴바의 Hosts를 선택 - NEW HOST 선택 오른쪽에 열리는 메뉴바에 접근하고 싶은 서버의 정보를 넣으면 된다. 일단 Bastion host를 등록하자. - Address : Bastion host의 Public IP를 입력 - Username : ec2-user (Amazon Linu..
AWS Site-to-Site VPN 생성하기 온프레미스 환경 - 오레곤 리전에 생성 - VPC CIDR : 192.168.0.0/16 - Public 라우팅 테이블 Openswan이 설치된 Public 인스턴스로 AWS로 향하는 모든 트래픽이 전달되도록 함 - Openswan이 설치될 인스턴스는 Public하다 - 온프레미스 서버에서 다음과 같이 설정 yum -y install openswan cat /etc/ipsec.conf | grep "include /etc/ipsec.d" cat /etc/sysctl.conf 위 사진처럼 안 나오면 다음과 같이 주석이 없는 문장을 넣어준다 net.ipv4.ip_forward = 1 net.ipv4.conf.default.rp_filter = 0 net.ipv4.conf.default.accept_sourc..

728x90