EC2 · EBS · ENI

만들 때 고르는 것 일곱 가지콘솔 마법사의 순서 그대로

OS

Linux · Windows · macOS — AMI가 정한다

CPU

vCPU 몇 개. 타입 이름의 계열과 크기가 정한다

메모리

RAM. 같은 크기라도 계열마다 다르다

스토리지

네트워크로 붙는 EBS · EFS냐, 물리 서버에 직접 붙은 인스턴스 스토어냐

네트워크

랜카드 속도, 그리고 공인 IP를 줄지 말지

방화벽

보안그룹 — 어디서 어느 포트로 들어오게 할지

첫 부팅 스크립트

User data — 처음 켤 때 딱 한 번 실행되는 스크립트

타입 계열 — 알파벳이 용도시험 포인트

상태 전이 — 무엇이 무엇으로 가는가시험 포인트

reboot은 상태가 바뀌지 않는다 — 껐다 켜는 것이 아니라 재시작이라서, 공인 IP도 인스턴스 스토어도 그대로다.

요금 모델 — 무엇을 약정하느냐가 다르다

요금 항목 — 한 대를 켜면 무엇으로 나가나정지가 멈추는 것은 첫 줄뿐

정지(stopped) vs 종료(terminated)시험 포인트

스냅샷 — 뭐 하는 물건인가시험 포인트

• 증분 백업S3에 저장되고 처음 한 번만 전체다. 중간 스냅샷을 지워도 나중 것이 깨지지 않는다.
• AZ·리전 이동복사해서 다른 AZ·리전에서 볼륨을 만든다 — 볼륨이 AZ를 넘는 유일한 길.
• AMI의 출발점인스턴스를 AMI로 굽는 일은 결국 루트 볼륨의 스냅샷을 뜨는 일이다.
• 자동화와 보관DLM으로 일정을 걸어 자동으로 뜨고 지운다. 오래된 것은 아카이브 보관으로 내린다.

볼륨의 규칙 — 어디에 붙고 언제 사라지나시험 포인트

가용영역

볼륨은 한 AZ에 속한다. 같은 AZ의 인스턴스에만 붙는다

연결

한 볼륨은 한 인스턴스에만 붙는다 (io1·io2 Multi-Attach는 예외 — 같은 AZ 안에서만)

수명

인스턴스와 따로 산다 — 떼어서 다른 인스턴스에 붙일 수 있다

루트 볼륨

종료 시 삭제가 기본 켜짐. 데이터 볼륨은 기본 꺼짐

정지 중

볼륨은 그대로 남고 그대로 과금된다

파일시스템

붙이는 것까지가 AWS의 일 — 포맷과 마운트는 내 몫

EBS 볼륨 타입 — 무엇을 고르나루트는 SSD 계열만

ENI의 규칙 — 무엇이 카드에 달리나시험 포인트

가용영역

ENI도 한 AZ에 속한다 — 볼륨과 같은 규칙

기본 ENI

인스턴스마다 하나(eth0). 지울 수 없고 인스턴스와 함께 사라진다

추가 ENI

타입이 허용하는 만큼. 떼어서 다른 인스턴스에 붙일 수 있다

프라이빗 IP

ENI마다 기본 1개, 타입에 따라 보조 IP를 더 가진다

보안그룹

인스턴스가 아니라 ENI에 붙는 stateful 허용 규칙

MAC 주소

카드에 붙어 다닌다 — MAC에 묶인 라이선스라면 ENI째로 옮긴다

주소 세 가지 — 정지하면 무엇이 달라지나시험 포인트

배치 그룹 — 물리적으로 어떻게 놓나

클러스터

한 랙에 모은다. 지연이 가장 낮고, 랙이 죽으면 같이 죽는다

분산

서로 다른 하드웨어에 흩어 놓는다. AZ당 인스턴스 수에 제한이 있다

파티션

랙 묶음 단위로 나눈다. HDFS·Cassandra 같은 분산 저장소용

범위 — 무엇이 리전에 속하고 무엇이 AZ에 속하나시험 포인트

꺼야 하나 — 켠 채로 되는 일, 정지해야 하는 일스냅샷은 안 꺼도 된다

풀어 보자!실전 문제

1. 1개발 서버 한 대를 매일 저녁 정지하고 아침에 시작한다. 그런데 꺼 둔 시간의 요금이 0원이 되지 않는다. 정지 중에도 계속 청구되는 것을 모두 고르면?정답 2개

   1. A인스턴스 시간 요금
   2. B붙어 있는 루트 EBS 볼륨
   3. C인스턴스 스토어에 남아 있던 데이터
   4. D인스턴스에 붙여 둔 EIP
   5. E인스턴스가 주고받던 데이터 전송

2. 2부하에 따라 10~50대까지 늘었다 줄었다 하는 인스턴스들이, 여러 가용영역에 걸쳐, 같은 50GB 폴더를 함께 읽고 써야 한다. 무엇을 붙이나?

   1. A볼륨 하나를 만들어 모든 인스턴스에 연결한다
   2. B인스턴스마다 볼륨을 하나씩 만들고 서로 동기화한다
   3. CEFS 파일 시스템을 만들어 전부 마운트한다
   4. D인스턴스 스토어에 두고 필요할 때 복사한다

3. 3랜덤 읽기·쓰기가 아주 많은 DB. 성능이 일정해야 하고, 데이터는 인스턴스보다 오래 남아야 한다. 어느 디스크인가?

   1. A인스턴스 스토어 — 물리 서버에 직접 붙어 가장 빠르다
   2. Bgp2 — 볼륨을 크게 잡으면 IOPS도 따라 올라간다
   3. Cst1 — 처리량 최적화 HDD
   4. Dio2 — 프로비저닝 IOPS SSD

자주 걸리는 함정시험 단골

• 정지하면 요금 0원이라고 생각하기인스턴스 요금만 멈춘다. 붙어 있는 EBS도, 잡아 둔 공인 IPv4도 그대로 청구된다.
• 종료 버튼을 정지인 줄 알고 누르기루트 볼륨까지 사라진다. 종료 방지를 켜 두는 것이 유일한 안전장치.
• 크기부터 고르기용도(알파벳)를 먼저 정해야 한다. 같은 크기라도 C와 R은 다른 서버다.
• 보안그룹에서 거부 규칙을 찾기보안그룹에는 허용만 있다. 특정 대역을 막아야 한다면 그건 NACL의 일이다.
• 퍼블릭 IP를 고정으로 믿기정지했다 켜면 바뀐다. 주소가 고정이어야 하면 Elastic IP나 도메인을 쓴다.
• User data가 매번 실행되는 줄 알기기본은 첫 부팅 한 번뿐. 매 부팅에 돌려야 하면 따로 설정해야 한다.
• 볼륨을 줄일 수 있다고 생각하기늘리는 쪽으로만 간다. 줄이려면 새 볼륨을 만들어 옮겨 담아야 한다.
• 다른 AZ의 볼륨을 붙이려 하기EBS는 한 AZ에 속한다. AZ를 넘는 길은 스냅샷을 떠서 복사하는 것뿐.

용어 — 한 줄로