AWS Cloud School/project

Terraform이란? Terraform은 HashiCorp에 의해 개발된 오픈 소스 Infrastructure as Code(IaC) 소프트웨어 도구입니다. 이를 사용하면 구성 파일을 통해 데이터 센터 인프라를 구축, 변경 및 버전 관리할 수 있습니다. Terraform은 클라우드 서비스(예: Amazon Web Services, Microsoft Azure, Google Cloud Platform 등), 온프레미스 리소스(예: VMware vSphere), 그리고 기타 서비스 제공자의 리소스를 포함한 다양한 서비스 및 프로바이더를 지원합니다. CloudFormation과 Terraform의 차이 언어 및 구문 CF : JSON 또는 Yaml과 같은 선언적 언어를 사용합니다. (AWS 리소스와 관련된 ..

저번 포스팅에서 만든 yaml 파일을 통해 yaml 파일을 실행시켜보도록 하겠습니다. 콘솔로 실행시키기 1. yaml 파일 업로드 2. 디자인 확인 하기 (새 탭에서 링크 열기) 3. 스택 이름 정하기 4. 설정해 높은 파라미터 설정 CacheNodeType : ElastiCache Node 버전 DBInstanceClass : RDS 인스턴스 타입 InstanceType : EC2 인스턴스 타입 KeyName : EC2 생성할 때 만들었던 KEY(pem) 이름 입력 MasterUserPassword : RDS 유저 비밀번호 MasterUsername : RDS 유저 이름 5. 스택 옵션 구성 태그: AWS 리소스에 대한 메타데이터를 제공하는 키-값 쌍입니다. 태그를 사용하여 리소스를 분류하고, 비용 추..

CloudFormation이란? AWS CloudFormation은 Amazon Web Services(AWS) 리소스를 모델링하고 설정할 수 있게 해주는 서비스입니다. 이를 통해 개발자와 시스템 관리자는 코드를 통해 인프라를 자동으로 생성하고 관리할 수 있습니다. CloudFormation을 사용하면 서버, 로드 밸런서, 데이터베이스와 같은 필요한 AWS 리소스들을 정의한 템플릿을 작성하고, 이 템플릿을 사용하여 인프라를 안전하고 일관된 방식으로 프로비저닝하고 관리할 수 있습니다. 즉, Infrastructure as Code형태로 관리를 할 수 있으며, 이는 버전 관리, 재사용, 자동화에 유용합니다. CloudFromation의 장점 자동화: 수동 프로비저닝과 구성을 줄여 시간을 절약하고 오류를 최소..

https://lympsw12.tistory.com/entry/DMZ-Demilitarized-Zone%EB%9E%80 DMZ (Demilitarized Zone)란? DMZ (DeMilitarized Zone, 비무장 지대)는 네트워크 보안에서 중요한 개념으로, 외부 네트워크(인터넷)와 내부 네트워크(예: 기업의 사설 네트워크) 사이에 위치하는 보안 영역을 말합니다. DMZ의 주요 lympsw12.tistory.com 공부한 DMZ 이론을 가지고 DMZ를 직접 구성해보겠습니다. 시나리오는 외부에서 DMZ를 거쳐 22번 포트를 거쳐 ssh로 내부망에 접근해 볼려고 합니다. 네트워크 구성 필요한 것은 DMZ 서버와 내부망이 있습니다. 윈도우의 putty로 내부망에 접근 할려고 합니다. DMZ 서버 어댑터 ..

https://lympsw12.tistory.com/entry/CentOS%EC%97%90%EC%84%9C-%EB%B3%B4%EC%95%88-%ED%9A%8C%EC%84%A0-VPN-%EA%B5%AC%EC%84%B1-%EC%9D%B4%EB%A1%A0 CentOS에서 보안 회선 VPN 구성 (이론) VPN이란? VPN (Virtual Private Network)은 인터넷을 통해 가상의 개인 네트워크를 구축하는 기술입니다. 이는 특히 데이터 보안과 프라이버시를 중시하는 원격 접속 또는 사이트 간 연결에 사용됩니다. V lympsw12.tistory.com OpenVPN이란? OpenVPN은 오픈 소스 기반의 VPN (Virtual Private Network) 소프트웨어입니다. SSL/TLS 프로토콜을 사..