세미플젝2

• vpc 생성
  

• pub, pvt subnet 생성
  

• public subnet 4개만 자동 할당 ip 생성 체크

• igw 만들기
  

• pub용 라우팅 테이블 이니까 igw추가
  

명시적 서브넷 연결

pvt 라우팅 테이블도 만들고 명시적 서브넷 연결 ㄱ

• wp 사용자데이터에 추가한 인스턴스 테스트 ㄱㄱ
  보안그룹 ssh, http, https, ICMP
  

• RDS
  mysql
  
  

aws-semi02-sg-rds 바꾸기

• wp01

sudo yum install -y mysql

sudo vi /etc/sysconfig/selinux

mysql -h aws-semi02-wp-dbserver.cggg9cyddvkx.ap-northeast-2.rds.amazonaws.com -u awsUser -p

CREATE USER 'kosa'@'%' IDENTIFIED BY 'Kosa0220!';
CREATE DATABASE IF NOT EXISTS wordpress;
GRANT ALL PRIVILEGES ON wordpress.* TO 'kosa'@'%';
quit

이제 실험한ec2로 ami 만들고 -> 시작 템플릿 만들고 -> 이걸로 ASG 그룹생성함

• 시작 템플릿 만들기
  ami 다 안 만들어지고 시작탬플릿 만들면 안됨!!!!
  

• ASG 그룹생성
  
  

• 헬스체크 안돼서 해줫는데..
  

과부하 주기

sudo yes > /dev/null &

부하 줄일때

sudo pkill -9 yes
# 엔터 두번

auto scaling 잘되는지 확인!!

dns 가비아 등록 확인

• waf 등록하기전에는

' OR '1' = '1'-- 
치면

이렇게 뜸

• waf 설정
  
  다 next하고 create web ACL하면됨

만들어진 ACL 클릭하고 들어가서 ADD AWS resources -> alb랑 연결

이제 403 뜸