[ 메인 프로젝트 ]
- EC2 테넌시 (전용/호스트) : 하드웨어와 인스턴스 관계
https://velog.io/@golddong98/aws-EC2-%ED%85%8C%EB%84%8C%EC%8B%9C - NAT instance
https://inpa.tistory.com/entry/AWS-%F0%9F%93%9A-NAT-Gateway-NAT-Instance-%EB%8C%80%EC%B2%B4%ED%95%B4%EC%84%9C-%EB%B9%84%EC%9A%A9-%EC%A0%88%EC%95%BD#nat_%EC%9D%B8%EC%8A%A4%ED%84%B4%EC%8A%A4%EC%97%90_%ED%83%84%EB%A0%A5%EC%A0%81_ip_%EC%A3%BC%EC%86%8C_%ED%95%A0%EB%8B%B9 - scp 명령어로 EC2에 파일 업로드
https://dev.classmethod.jp/articles/use-scp-upload-scp/ - ICMP란 대체 무엇인가...
https://www.fortinet.com/kr/resources/cyberglossary/internet-control-message-protocol-icmp
<느낀 점>
며칠 내내 블로깅을 하지 않은 이유는,, 며칠 내내 AWS 공부하느라 애 먹었기 때문...
배포 공부하는데 기본 지식이 너무 부족해서, 수요일에 책 <모두의 네트워크>를 하루만에 다 읽었다. 읽고 나름대로 종이에 정리하고, 새벽 2시에 잤음. 기초 지식 쌓기에 아주 좋은 책이었다.
.
.
그러고나서 목요일에는 VPC 생성하고, AZ 안에서 public, private 서브넷 나누고, NAT instance도 만들었으나, public 서브넷 안의 ec2에서 private 서브넷의 ec2로 넘어가지지가 않았음.
목요일에 너무 지쳐서 밤 공부는 패스했다.
.
.
그리고 오늘 다시 보니까 보안 그룹 설정의 문제였다. 경로를 안 열어놨음.
하지만 그 이후에도 문제들은 이어져서, private 서브넷의 ec2에는 인터넷 게이트웨이가 없어서 인터넷 연결이 안 된 상태인데(ping으로 확인함), apt update와 java 다운로드가 되어버리는 기현상(ㄹㅇ 귀신 들린 줄;;)이 발생하고... (왜 되는데?)
결국 팀원 분의 도움으로, public 서브넷에 nginx 설치하고 로드밸런서를 통해서 private 서브넷의 ec2와 연결하는 것까지 해보긴 했다.
내가 했던 설정들과 거의 유일한 차이점은 NAT 인스턴스와 프라이빗 인스턴스의 보안 그룹 설정이었는데, ICMP 설정을 추가로 필요했다. 근데 저게 뭔지 모르겠음...
여전히 너무 복잡하고, 모르는 게 많다.
난이도가 너무 높아서 따라가기가 어렵고, 너무 역대급이라 의욕이 팍팍 꺾인다.
길을 잃었다.
