aws 로드밸랜서 등록 후 503 Service Temporarily Unavailable 발생

aws 로드밸랜서 등록후 나오는 503 에러 해결방법 보통은 로드밸랜서의 타겟 그룹에 등록된 타겟이 없을때 혹은 타겟 그룹이 unhealthy 상태일 때 발생한다고 생각하면 편하거. 인스턴스 기반일 경우 타겟 그룹에서 사용할 ec2 인스턴스를 등록하거나 헬스체크를 통과했는지 확인한다. 쿠버네티스 환경에서도 상동하다. 참조: docs.aws.amazon.com/ko_kr/elasticloadbalancing/latest/application/load-balancer-troubleshooting.html#http-503-issues

• format_list_bulleted AWS/Basic
• · 2022. 6. 15.
• textsms

VM 에서 점프 호스트로 private 인스턴스 접속

Bastion Host 생성 키 페어는 vagrant 의 컨트롤러에서 생성한 id_rsa.pub 를 사용하도록 한다. 보통 bastion host 는 ssh 포트를 변경한다. sshd_config 에서 포트 번호 변경 가능 [vagrant@controller ~]$ cat .ssh/config Host bastion HostName 3.36.118.255 User ec2-user Port 22 IdentityFile ~/.ssh/id_rsa [vagrant@controller ~]$ ssh bastion Last login: Thu Apr 14 00:23:39 2022 from 1.236.26.25 __| __|_ ) _| ( / Amazon Linux 2 AMI ___|\\___|___| [ec2-us..

• format_list_bulleted AWS/Basic
• · 2022. 4. 14.
• textsms

AWS 클라우드에서 고가용성 Wordpress 서비스 배포

미니 프로젝트 구성도 사용한 AWS 서비스 VPC EC2 RDS ASG Load Balancer Route 53 EFS VPC 생성 VPC 마법사를 사용해서 서울 리전에 다음과 같은 sw-vpc-1 VPC 를 생성했다. ap-northeast-2a, 2b 두 개의 가용 영역을 사용하고 각 가용 영역 마다 public, private 서브넷을 하나씩 갖는다. 각 가용 영역의 private subnet 은 하나의 nat gateway 와 연결되어 있고 public sunet 은 internet gateway 와 연결돼 있다. Bastion Host 생성 private subnet 의 인스턴스로 접근하기 위한 EC2 인스턴스를 생성한다. public subnet 에 존재하여 public IP 를 갖는다. ap..

• format_list_bulleted AWS/Basic
• · 2022. 4. 13.
• textsms

로드 밸런서에 SSL 인증서 발급하여 EC2 인스턴스 각각에 인증서 발급하기(Route 53)

구성도 Route 53 에 도메인 등록 Route 53 호스팅 영역을 클릭 호스팅 영역 생성 버튼 클릭 도메인 판매 사이트(가비아 등..)에서 도메인 구매 후 도메인 이름을 작성한다. 나는 seongwoo.shop 도메인을 구매하였다. 아래 그림처럼 호스팅 영역이 생성된다. 참고로 버플릭 호스팅 영역과 프라이빗 호스팅 영역의 차이는 쉽게 말해서 인터넷과 통신을 할 수 있냐 없냐의 차이(VPC 망 내부인지 외부인지 차이 정도..?) 로 생각하면 된다. 가비아에 도메인 관리 들어가서 생성된 NS 레코드 타입의 value 들을 적어준다. 원래라면 NS, SOA 유형의 레코드 이름만 보일 것이다. 여기서 CNAME 유형의 레코드들은 안보이는 것이 정상이다. AWS Certificated Manager 에서 SS..

• format_list_bulleted AWS/Basic
• · 2022. 4. 6.
• textsms

스토리지

스토리지 데이터를 저장하는 저장소의 역할을 수행하는 요소 스토리지 유형 DAS(Direct attached Storage) 직접 서버에 연결하는 저장소 NAS(Network Attached Storage) 스토리지를 네트워크로 연결, 파일 기반 스토리지 SAN(Storage Area Network) 별도의 스토리지용 네트워크를 구성(Fibre Channel) 블록 기반 스토리지 스토리지 종류 파일, 블록, 오브젝트 스토리지 by RedHat Amazon S3 Amazon Simple Storage Service 확장성이 뛰어나고, 무한대로 저장 가능 99.999999999(9가 11개)% 내구성 보장 사용한 만큼 비용 지불 리전 내에서 유일한 Bucket을 생성하여 데이터를 저장 -> 웹 url로 접근하..

• format_list_bulleted AWS/Basic
• · 2022. 4. 6.
• textsms

클라우드 컴퓨팅이란?

클라우드 컴퓨팅 인터넷 통신 서비스를 활용한 컴퓨팅 서비스 종류의 하나로, 원격 컴퓨터를 활용하는 기술 장점 경제성 : 온프레미스의 경우 이용량을 예상하여 H/W, S/W를 구입해야 함. 반면, 클라우드는 사용하고 자하는 기간만 서비스로써 사용 가능 유연성 : 리소스 필요 시, 필요한 만큼만 확장 가용성 : 하드웨어에 장애가 발생하더라도 서비스를 지속적으로 사용가능 하도록 구성 되어 있음 빠른 구축 속도 : 온프레미스의 경우 설계 후 H/W, S/W 조달, 배치까지 시간이 걸림. 반면, 클라우드는 제공하는 H/W, S/W를 이용하여 빠르게 시스템 구축 가능 클라우드 서비스 IaaS Infrastructure-as-a-Service 물리적 서버(CPU, Memory, OS), 네트워크, 스토리지를 가상화하..

• format_list_bulleted AWS/Basic
• · 2022. 4. 6.
• textsms