본문 바로가기

Infra

[AWS] Amazon Web Service 왕초보 탈출하기 [3] - RDS 위 아키텍처에서 이제 마지막 리소스 "DB"가 남았습니다. AWS에서 사용할 수 있는 Database의 종류는 다음과 같습니다. 1. 인스턴스에 직접 Database 를 설치하여 사용하기 - 가장 익숙하고 쉬운 방법 - 설치, 세팅, 운영, 트러블 슈팅 등 모두 직접해야 함 2. 관리형 RDS 사용하기 - AWS에서 관리 솔루션(Read Replica, Multi-az, failover 등)을 제공하며 클라우드에 최적화된 Database - 비싸고 또 비싸고 3. 서버리스 NoSQL 사용하기(DynamoDB) - 비정형 데이터를 다루는데 최적화. 매우 빠르고, 서버리스라 관리할 것도 없음 - 정형데이터를 다루는데는 비적합. 비경험자에게는 고려할 사항이 많기 때문에 어려울 수 있음.(rcu, wrc 이게뭐.. Infra/AWS 2020. 2. 26.
[AWS] Amazon Web Service 왕초보 탈출하기 - [2] EC2, Bastion, AutoScalingGroup, LoadBalancer, Internet Gateway, NAT Gateway 편 아래 아키텍처를 하나씩 따라가며 리소스를 생성해보겠습니다. 전통적인 웹 애플리케이션 구조는 Web - WAS - DB 3-tier 구조로 되어있습니다. 이때 Web은 Public에, WAS, DB는 Private에 두었습니다. 요즘은 WEB-WAS를 굳이 분리하지 않고 전부 Private 으로 숨기는 구조를 택합니다. Web Application을 Private 서브넷에 배포한다는 것은 인터넷 망을 통해 접속하는 것을 불가능하게 한다는 것입니다. 그렇다면 이 인스턴스에는 어떻게 접속해서 Application 을 배포하고(ex: jar 배포), 필요한 라이브러리(git, tomcat, apache 등)을 설치할까요? 해답은 위 아키텍처 Public Subnet의 Bastion host에 있습니다 1. Ba.. Infra/AWS 2020. 2. 24.
[AWS] Amazon Web Service 왕초보 탈출하기 - [1] Region, AZ, VPC, Subnet 편 ※ 이 포스팅은 AWS 왕초보(자바봄 멤바들)를 위해 작성되었습니다. 나는 VPC를 모른다, EC2 만들때 VPC, Subnet이고뭐고 신경쓴적이없다. 아이피대역 그런거 신경써본적없다. 보안그룹만 막아놓으면되는거아닌가? 등등의 분들이 읽기에 최적화되어있습니다. 하나의 기본 아키텍쳐를 차근차근 구성해보며 핵심 개념을 익힙니다.포스팅 내용 자체는 그간의 게시글과 중복되는 부분이 많습니다. 차이점은 이 포스팅은 서비스 "사용" 측면이 아닌 "아키텍처"에 집중합니다.※ 이 포스팅에서는 하단의 아키텍처를 완성하며 기본 개념들을 익힙니다. 핸즈온이 있다면 좋겠지만 소량의 과금이 있을 수 있으니 조심 또 조심.. 1. Region 과 AZ(Avaliability Zone) AWS 는 Region 별로 리소스를 제공합.. Infra/AWS 2020. 2. 18.
Github Webhook(+generic webhook trigger plugin)과 Jenkins, CodeDeploy 를 사용하여 CI/CD 구축하기 프로페서 롤 프로젝트 CI/CD를 비용상의 문제로 Travis CI + CodeDeploy로 구축했던 구버전에서 Jenkins + CodeDeploy로 변경하게 되었습니다. Travis CI 에 비해 파이프라인(Groovy), 다양한 플러그인, 그리고 가장 중요한 "참고자료(=구글자료)"가 훨씬 방대하기 때문입니다. 소나큐브를 적용하기도 훨씬 원활할 것이라고 생각했습니다. Jenkins 세팅은 아래 조건에서 진행하였습니다. AWS EC2 free tier(t2.micro) 처음에는 프리티어에서 젠킨스가 돌아갈지 걱정이 많았는데 누군가의 경험에 기반한 강력한 주장으로 진행하게 되었습니다. 물론 설치 과정, 세팅 과정에서 조금 자주 뻗긴 했습니다. 갑자기 SSH 세션이 끊겨버려서 왜 이러나했더니 위 그래프에.. Infra/AWS 2020. 2. 5.
[AWS] AWS ALB를 통해 웹애플리케이션이 배포된 오토스케일링 그룹 접근하기 전통적인 웹애플리케이션 구조는 public - web(정적요소), private -was(동적요소), DB 3-tier로 되어있습니다. 하지만 최근에는 web/was 를 분리하지 않기 때문에 was 를 private 에 둡니다. AWS 도식도로 보면 다음과 같이 그릴 수있습니다. (각각에 대한 설명은 생략하겠습니다. 본 포스팅에서는 ALB 를 언제 쓰는지, 그리고 그 사용법을 익힙니다.) private subnet에 배포된 웹애플리케이션은 프라이빗 아이피만 가지고 있기 때문에 외부에서 접속할 수 없습니다. 그렇다면 어떻게 사용자는 이 서버가 제공하는 웹애플리케이션을 이용할 수 있을까요? 로드밸런서를 이용하면 외부에서 이 웹애플리케이션을 이용할 수 있습니다. 중요한 사실은 웹 애플리케이션을 이용할 수 있다.. Infra/AWS 2020. 1. 31.
인프라 용어 정리 시스템의 신뢰성(RAS) Reliability Availability Serviceability 가동률 = MTBF / (MTBF + MTTR) MTBF: 장애 발생 간격(Mean Time Between Failure) MTTR: 평균 복구 시간(Mean Time To Repair) 다중화 기법 Active - Active: 다중화된 요소를 모두 사용 가능한 상태 Active - StandBy: 다중화된 요소 중 Active 된 요소만 사용 가능한 상태 Hot StandBy: 기동 후 즉시 이용가능 Warm StandBy: 기동 후 이용가능하기 위해 약간의 조치가 필요한 상태 Cold StandBy: StandBy를 아예 정지시켜 놓은 상태 네트워크 NAT 각각의 기기가 글로벌 IP를 가지지 않은 채로 .. Infra/Study 2019. 12. 17.
Container 기술 이해및 구축 - [1] 멀티클라우드에 대한 수요가 높아져서 교육을 받게 되었다. 방금까지 기본도 못갖춘 상태에서 컨테이너를 아는게 뭐가 중요한가에 대한 글쓰고나서 쓰려니 좀 민망하긴 한데, 교육은 열심히 들었고 버릴 수는 없으니 기록해보려고한다. 대신 나름의 협상으로 실무 중심(생성하고 배포하고 등등) 내용이었던 교육 + 기본적인 지식을 함께 포스팅할 것이다. 본 포스팅에서는 컨테이너에 대한 정의, Docker 를 다룬다. Container 란 실행에 필요한 애플리케이션, 리소스, 메모리 등을 패키지화하고 다른 애플리케이션과 분리하는 기술이다. 실행에 필요한 모든 것들이 컨테이너라는 이름으로 묶여져 있기 때문에 쉽게 다른 환경으로 이전할 수 있다. VM vs Container 이미지 출처: Google Cloud 가장 눈에띄는.. Infra/AWS 2019. 12. 12.
[AWS/Spring Boot] CloudFront Signed Url로 S3 버킷에 제한적으로 접근하는 Java 애플리케이션 구현하기 Why CloudFront + SignedUrl? CloudFront는 온프레미스에서의 cdn 역할을 하는 AWS의 서비스이다. 원본 리소스는 S3 버킷에 저장되며 다수의 Edge에 리소스를 배포하고 동시에 다수의 사용자가 접근할 때 가장 가까운 Edge에서 리소스를 반환해준다. CloudFront는 Http또는 RTMP를 통해 리소스에 대한 접근을 지원한다. 이때, 특정 자원은 특정 사용자의 접근만을 허용할 요구가 있을 수 있다. 그때 사용하는 것이 SingedUrl이다. SingedUrl은 Url을 생성하는 사용자가 해당 Origin에 접근할 수 있는 권한이 있는지 체크하고 그 사용자의 서명을 Url의 파라미터에 추가한 것을 말한다. 따라서 퍼블릭하게 열려있는 CloudFront의 자원에 대한 접근을.. Infra/AWS 2019. 10. 10.

티스토리툴바