Amazon EC2

서버

 

정의

 

특정 서비스를 제공하는 컴퓨터 또는 프로그램

예를 들어, 메일 서비스를 제공하는 것은 메일 서버, 데이터베이스(DB) 기능을 제공하는 것은 DB 서버라고 할 수 있다.

하나의 컴퓨터에 여러 종류의 서버를 설치할 수도 있지만, 장애 발생 시 모든 서버가 중단될 위험이 있어 일반적으로 이렇게 구성하지는 않는다.

 

서버 종류

 

• 웹 서버: Apache, Nginx
• 데이터베이스 서버: MySQL, PostgreSQL
• 파일 서버: Samba, NFS
• 등등

 

서버의 구성 요소

 

서버는 일반적인 컴퓨터와 동일한 구성 요소를 가진다.

일반적인 사용자는 클라이언트 역할을 하여 서버의 자원을 활용하는 방식으로 운영된다.

 

주요 구성 요소

 

• CPU (연산 처리)
• 메모리 (데이터 처리 속도 결정)
• 저장 장치 (HDD, SSD 등)
• 네트워크 인터페이스 (서버와 클라이언트 간의 연결)

 

서버 운영체제

 

서버용 OS로는 리눅스가 많이 사용.

대표적인 배포판으로는 Ubuntu, CentOS, Debian 등이 있으며, 안정성과 보안성이 뛰어나 서버 운영 환경에서 선호된다.

 

클라우드 환경에서의 서버

 

AWS와 같은 클라우드 환경에서는 서버가 인스턴스(instance) 형태로 생성된다.

가상화된 서버로, 필요에 따라 확장 및 축소가 가능하며, 물리적인 서버를 직접 관리할 필요 없이 효율적으로 운영가능하다.

 

 

 

Amazon Elastic Compute Cloud

 

EC2는 매니지드 서비스가 아니다. 운영은 AWS가 담당하지만, OS 같은 소프트웨어들은 사용자가 직접 설치하구 운영 해야 한다.

하지만, 관리 콘솔에서 GUI 방식으로 선택해서 사용하기에, 준비된 인스턴스 유형과 AMI를 사용하여 적절하게 선택하면 된다.

 

장점

 

쉬운 생성 및 관리

• AWS 관리 콘솔을 통해 인스턴스 생성과 삭제가 매우 빠르고 직관적이다.
• AMI(Amazon Machine Image)를 선택하여 운영 체제 및 애플리케이션 환경을 미리 설정된 이미지로 손쉽게 배포 가능
• 다양한 인스턴스 유형을 제공하여, 원하는 성능에 맞는 서버를 쉽게 선택 가능

인스턴스 유형과 AMI 선택

• 인스턴스 유형: 필요에 맞는 CPU, 메모리, 네트워크 성능 등을 선택할 수 있음
• AMI: 미리 설정된 운영 체제 이미지, 자신의 필요에 맞는 이미지로 EC2 인스턴스를 시작할 수 있음

빠른 생성 및 삭제

• EC2 인스턴스는 몇 분 내에 생성, 삭제할 수 있어, 매우 빠르게 테스트나 배포 작업 가능
• 복제(동일 구성의 인스턴스 여러 대 생성), 스케일 아웃(서버 수 증가 통한 수평 확장), 스케일 업(CPU, 메모리 등 사양 증가 통한 수직 확장) 통한 빠른 생성 및 삭제

관리 콘솔을 통해 언제 어디서든 SSH로 원격 접속하여 작업할 수 있다.

 

개념 정리

 

• 인스턴스
  • 생성한 가상 서버, 객체지향언어에서 인스턴스와 비슷한 개념. 가상화된 컴퓨팅 리소스를 제공하며, 이를 통해 물리적 서버 없이도 서버 환경을 생성
• AMI
  • 가상 이미지로, 인스턴스 생성 기반 이미지, 객체지향언어에서 클래스와 비슷한 개념. 어떤 OS 사용할지 정의됨
• 보안그룹
  • 가상 방화벽. EC2 트래픽 제어, 인바운드 규칙(인스턴스로 들어옴), 아웃바운드(인스턴스에서 나감) 규칙 설정, 특정 포트만 열거나, 특정 IP 접근 허용/통제
• Elastic IP
  • 정적 IP주소. EC2는 동적 IP를 할당받지만, 고정 IP를 사용하고 싶은 경우 사용
• EBS
  • 블록 수준 스토리지, EC2가 종료되어도 데이터는 유지됨
• 키 페어
  • 인스턴스 접속 시 인증 위해 사용하는 키. EC2 생성 시, 퍼블릭 키와 프라이빗 키가 쌍으로 생성 됨. SSH 접속 시 사용

 

인스턴스 설정 시

 

• AMI 설정
• 인스턴스 유형 설정
  • CPU, 메모리, 네트워크 성능 
  • t3.micro, m5.large, c5.2xlarge 등
• 리전
  • EC2 생성할 물리적 위치
  • AWS 데이터 센터가 위치한 지역
• 네트워크
  • VPC를 선택함. 선택 안 할 경우 default VPC에 EC2 생성 됨
• 서브넷
  • VPC내에 어떤 서브넷을 사용할지 선택함. 서브넷 선택 시 가용영역(AZ)과, 사설IP 범위 자동 지정
• IAM 역할(Role)
  • 인스턴스 접속 권한 설정. IAM 역할의 경우 사용자가 아닌 서비스에서 접속할 때를 의미
  • ex) EC2가 S3 버킷 접근 시, 해당 접근에 대한 IAM 역할을 EC2에 부여해야 한다.
• 스토리지 용량 및 종류
  • S3는 EC2 기준 외부 스토리지이기에 선택 불가
  • 서버 장비 스토리지
  • ex) 일반 목적 SSD(gp3), 프로비저닝된 IOPS SSD(io2)
• 보안그룹
  • 가상 방화벽
  • EC2에 대한 트래픽 필터링 설정
  • ex) SSH 통해 접속하려면 22번 포트를 열어야 한다. HTTP -> 80 등
  • SSH를 모든 IP에서 열면 보안에 취약할 수 있다. 특정 IP 주소에서만 접속하도록 인바운드 규칙에 해당 IP만 허용하도록 설정

 

비용

 

인스턴스 사용량(가동 시간 X 단가) + EBS 요금(용량 X 단가) + 통신 요금 등

1. 인스턴스 사용량
   • 인스턴스의 사용시간과 인스턴스 유형에 따라 요금이 부과
   • ex)  t3.micro 인스턴스는 저렴, c5.2xlarge 인스턴스는 더 비싼 요금
2. EBS 요금
   • EBS는 저장 용량과 IO 성능에 따라 요금이 발생
   • ex) 고성능 IOPS SSD는 더 높은 비용이 발생 가능
3. 통신 요금
   • 인터넷으로 나가는 데이터 또는 다른 리전 간의 데이터 전송에 대해 요금 발생 가능
   • ex) EC2 인스턴스가 외부로 데이터를 송신할 때 데이터 전송 요금이 발생