![img](https://i.postimg.cc/9fGQLD8m/techit-logo.png) --- --- # 부모수업 - 부모수업 : 테킷 백엔드 스쿨 7기(Java) 수업페이지 - [주소 : https://slog.gg/p/8](https://slog.gg/p/8) # 수업 - [주소 : https://slog.gg/p/13410](https://slog.gg/p/13410) # 강의 # 1강 - [24 02 19, p 13410, 1강, AWS 계정생성](https://youtu.be/j61fDKq5eTc) - [AWS - 콘솔 - https://aws.amazon.com/ko/console](https://aws.amazon.com/ko/console) # 2강 - [24 02 19, p 13410, 2강, 테라폼 개요](https://youtu.be/iTEkQWC2zEE) # 3강 - [24 02 19, p 13410, 3강, IAM 은 사용자와 권한을 관리하는 서비스 이다.](https://youtu.be/k7gBve5x_pA) # 4강 - [24 02 19, p 13410, 4강, 정책은 특정 권한들의 묶음이다, admin 계정 생성 후 계정ID를 통해서 admin 계정에 로그인](https://youtu.be/LZl1xp6WrKs) ## IAM 계정 - AWS ROOT 계정을 해킹당하면 너무 피해가 막심하기 때문에, IAM 유저를 만들어서 그걸 사용하는게 좋습니다. - ROOT 계정의 역할은 사실 IAM USER `admin` 을 만드는 역할 뿐입니다. 이게 바람직한 사용법 입니다. - IAM에서 정책은 권한의 집합 입니다. - IAM에서는 우리의 편의를 위해 유용한 정책들을 미리 만들어 두었습니다. - `AdministratorAccess` 정책은 ROOT 계정에 준하는 권한이 정의되어 있습니다. - 최초의 IAM USER `admin` 을 만드시고, `AdministratorAccess` 정책을 연결시켜주세요. # 5강 - [24 02 19, p 13410, 5강, 계정ID는 외우기 힘들다. 그래서 계정별칭 생성 후 그것을 사용하여 admin 으로 로그인](https://youtu.be/oOsFW8Vd9XU) ## AWS 계정별칭 - AWS ROOT 계정은 고유ID를 가지고 있습니다. - 그것을 외우기 힘들때 사용하는게 별칭입니다. # 6강 - [24 02 19, p 13410, 6강, IAM 을 제외한 거의 모든 서비스는 특정 리전에 귀속됩니다.](https://youtu.be/YDPNokffMTk) # 7강 - [24 02 19, p 13410, 7강, 하나의 리전은 여러개의 가용영역으로 구성된다 가용영역은 물리적으로 떨어져 있다.](https://youtu.be/dmjbAHKwzro) # 8강 - [24 02 19, p 13410, 8강, 우리가 뭔가를 돌리려면 무조건 먼저 VPC를 만들고, VPC 안에 그것을 넣어야 한다.](https://youtu.be/_6HkrlgqUpo) # 9강 - [24 02 19, p 13410, 9강, 기본 VPC 제거](https://youtu.be/PMSCCfdGg88) # 10강 - [24 02 19, p 13410, 10강, 새 VPC 생성](https://youtu.be/PMSCCfdGg88) - ![img](https://i.imgur.com/M1wJcSM.png) # 11강 - [24 02 19, p 13410, 11강, 10.0.0.0/16 는 IP를 65,536개 쓸 수 있는 사설 네트워크라는 의미 입니다.](https://youtu.be/eX7tbW9oGwE) ## 10.0.0.0/16 - 네트워크에서 관리하는 IP 개수 : 255 * 255 - 대역 : 10.0.0.0 ~ 10.0.255.255 ## 10.0.0.0/24 - 네트워크에서 관리하는 IP 개수 : 255 - 대역 : 10.0.0.0 ~ 10.0.0.255 # 12강 - [24 02 19, p 13410, 12강, AWS CLI 설치](https://youtu.be/Xh0kDhA8Dw0) ## AWS CLI 설치 - [AWS - AWS CLI 설치 - https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/getting-started-install.html](https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/getting-started-install.html) - 윈도우 사용자 - ![img](https://i.imgur.com/rwbwquC.png) - MAC 사용자 - `Command line installer - All users` 로 설치 ## AWS CLI 설치확인 - 윈도우 사용자 - `윈도우 키` 누르고 `cmd` 누르고 `엔터` - `aws` 명령어 실행 - MAC 사용자 - 터미널 창 띄우기 - `aws` 명령어 실행 - ![img](https://i.imgur.com/78Chm8o.png) ## AWS API 개념 - AWS 의 모든 처리는 내부적으로 API 입니다. - 어떠한 일을 AWS 콘솔에 접속해서 하나하나 클릭을 통해서 진행해도 되고, AWS API 를 이용해도 됩니다. - AWS API 를 명령어를 통해서 쉽게 사용하려면 AWS CLI를 설치해야 한다. - AWS CLI 를 설치 후 IAM USER 의 엑세스키를 등록해야 한다. # 13강 - [24 02 19, p 13410, 13강, AWS CLI에 로그인하기 위해서 admin 계정의 엑세스 키 생성](https://youtu.be/qByty8Q4ODk) ## IAM 사용자 - [AWS - IAM 사용자 - https://us-east-1.console.aws.amazon.com/iamv2/home?region=ap-northeast-2#/users](https://us-east-1.console.aws.amazon.com/iamv2/home?region=ap-northeast-2#/users) - [IAM - admin 계정 - 보안자격증명](https://us-east-1.console.aws.amazon.com/iamv2/home?region=ap-northeast-2#/users/details/admin?section=security_credentials) # 14강 - [24 02 19, p 13410, 14강, 엑세스키로 AWS CLI에 로그인](https://youtu.be/NrBIY4tWYmI) ## AWS CLI 명령어 - aws configure list - AWS 엑세스키가 등록되어 있는지 확인 - aws configure - AWS 엑세스키 등록 - 엑세스 키, 시크릿 엑세스키 등록 - 재등록도 가능 - 리전 : ap-northeast-2 - ap-northeast-2 : AWS 서울 - `Default output format` 에서는 그냥 엔터 - aws s3 ls - 아무 결과가 안나오면 성공적으로 로그인 되었다고 볼 수 있습니다. - 엑세스키 삭제하는 방법 - 콘솔 -> IAM USER -> `admin` 유저 선택 -> 보안자격증명 -> 액세스 키 -> 비활성화 -> 삭제 - AWS CLI에 입력된 엑세스키 삭제하는 방법 - 윈도우 터미널 - `rmdir /s /q "%USERPROFILE%/.aws"` - 윈도우 파워쉘 - `rm -force -recurse $HOME\.aws` - MAC - `rm -rf ~/.aws` # 15강 - [24 02 19, p 13410, 15강, vpc를 테라폼으로 설치하고 싶다. aws cli가 필요하고 그거 쓰려면 엑세스키도 필요하다.](https://youtu.be/rX7EfFKugKY) ## 여태까지의 히스토리 1. aws 에 root 계정으로 로그인 1. root 계정에 별칭생성 1. admin 계정 생성 후 `AdministratorAccess` 정책 부여 1. admin 으로 재 로그인 1. 콘솔로 vpc 생성 - 너무 불편하다고 판단. - 테라폼이 필요하다고 판단. 1. 테라폼을 실행하려면 aws-cli 필요 1. aws-cli 설치 1. aws-cli 사용하려고 했더니 콘솔과 마찬가지로 로그인이 필요 1. admin 계정의 엑세스키를 생성 1. 그 엑세스키로 aws-cli에서 로그인 # 16강 - [24 02 19, p 13410, 16강, 테라폼 CLI 설치](https://youtu.be/J0cDtyuFA8A) ## 테라폼 CLI 설치 - [테라폼 - 설치 - https://developer.hashicorp.com/terraform/downloads?product_intent=terraform](https://developer.hashicorp.com/terraform/downloads?product_intent=terraform) - 윈도우 - `C:\lib\terraform` 폴더 생성 - 386 다운로드 - `C:\lib\terraform` 폴더에 `terraform.exe` 파일 저장 - 환경변수의 PATH 에 `C:\lib\terraform` 등록 - ![img](https://i.imgur.com/umlRfeN.png) - 윈도우 키 누르고 `환경` 이라고 검색 - ![img](https://i.imgur.com/9Oy9V9g.png) # 17강 - [24 02 19, p 13410, 17강, 테라폼 프로젝트 폴더 생성](https://youtu.be/MAPpW0RdBBA) - 프로젝트 경로 : C:\work\terraform_projects\project1 # 18강 - [24 02 19, p 13410, 18강, 인텔리제이 커뮤니티 에디션으로 프로젝트 폴더 열기, UI 세팅, keymap 세팅](https://youtu.be/Cq1p4rO0ETk) - ![img](https://i.imgur.com/cMmTSjh.png) - ![img](https://i.imgur.com/n7m0q1V.png) # 19강 - [24 02 19, p 13410, 19강, 인텔리제이에서 테라폼 플러그인 설치](https://youtu.be/5_FCPSTCMxQ) # 20강 - [24 02 19, p 13410, 20강, 테라폼으로 vpc 생성 및 삭제](https://youtu.be/ELdcuXvMxk4) - [리포지터리 - https://github.com/jhs512/terraform-2024-02-19](https://github.com/jhs512/terraform-2024-02-19) - [GIT](https://github.com/jhs512/terraform-2024-02-19/commit/b495a6a) ## .gitignore ```.gitignore .idea .terraform ``` ## main.tf ```hcl terraform { // 자바의 import 와 비슷함 // aws 라이브러리 불러옴 required_providers { aws = { source = "hashicorp/aws" version = "~> 4.0" } } } # Configure the AWS Provider provider "aws" { region = "ap-northeast-2" } resource "aws_vpc" "example" { cidr_block = "10.0.0.0/16" tags = { Name = "example" } } ``` ## 테라폼 명령어 - terraform init - 라이브러리 다운로드 - 라이브러리 관련 소스코드가 바뀔 때 마다 실행해야 한다. - terraform plan - 실제 리소스 생성을 하는것은 아니고 - 현재 소스코드가 실행가능한지 검사 - terraform apply - 리소스 생성 - yes 입력 - terraform destroy - 리소스 삭제 - yes 입력 # 21강 - [24 02 19, p 13410, 21강, 테라폼으로 서브넷 1(가용영역 a와 연결), 서브넷 2(가용영역 b와 연결) 생성](https://youtu.be/EbyTsyY0Q3Y) - [GIT](https://github.com/jhs512/terraform-2024-02-19/commit/fa8a55e) ## 개념 - VPC(큰 네트워크) 는 리전에 소속된다. - 서브넷(작은 네트워크)는 가용영역에 소속된다. ## variables.tf ```hcl variable "prefix" { description = "Prefix for all resources" default = "dev" } variable "region" { description = "region" default = "ap-northeast-2" } variable "nickname" { description = "nickname" default = "jhs512" } ``` ## main.tf ```hcl // 테라폼 설정의 시작 terraform { // 필요한 프로바이더(클라우드 서비스 제공자)를 설정 required_providers { // AWS 프로바이더를 사용한다고 선언 aws = { // AWS 프로바이더의 출처를 hashicorp/aws로 지정 source = "hashicorp/aws" // AWS 프로바이더의 버전을 4.0 이상으로 지정 version = "~> 4.0" } } } // AWS를 제공자로 사용한다고 선언 provider "aws" { // AWS에서 사용할 리전을 변수로부터 받아옴 region = var.region } // AWS VPC(Virtual Private Cloud) 리소스를 생성하고 이름을 'vpc_1'로 설정 resource "aws_vpc" "vpc_1" { // VPC의 IP 주소 범위를 설정 cidr_block = "10.0.0.0/16" // DNS 지원을 활성화 enable_dns_support = true // DNS 호스트 이름 지정을 활성화 enable_dns_hostnames = true // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-vpc-1" } } // AWS 서브넷 리소스를 생성하고 이름을 'subnet_1'로 설정 resource "aws_subnet" "subnet_1" { // 이 서브넷이 속할 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 서브넷의 IP 주소 범위를 설정 cidr_block = "10.0.1.0/24" // 서브넷이 위치할 가용 영역을 설정 availability_zone = "${var.region}a" // 이 서브넷에 배포되는 인스턴스에 공용 IP를 자동으로 할당 map_public_ip_on_launch = true // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-subnet-1" } } // AWS 서브넷 리소스를 생성하고 이름을 'subnet_2'로 설정 resource "aws_subnet" "subnet_2" { // 이 서브넷이 속할 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 서브넷의 IP 주소 범위를 설정 cidr_block = "10.0.2.0/24" // 서브넷이 위치할 가용 영역을 설정 availability_zone = "${var.region}b" // 이 서브넷에 배포되는 인스턴스에 공용 IP를 자동으로 할당 map_public_ip_on_launch = true // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-subnet-2" } } ``` # 22강 - [24 02 19, p 13410, 22강, 서브넷 안에 생성될 ec2 에서 인터넷이 되게 하려고 인터넷 게이트웨이 생성](https://youtu.be/EdX-F7o-3EY) - [GIT](https://github.com/jhs512/terraform-2024-02-19/commit/5f1dce0) ## 개념 - VPC 에서 인터넷이 되려면 인터넷 게이트웨이가 필요하다. ## variables.tf ```hcl variable "prefix" { description = "Prefix for all resources" default = "dev" } variable "region" { description = "region" default = "ap-northeast-2" } variable "nickname" { description = "nickname" default = "jhs512" } ``` ## main.tf ```hcl // 테라폼 설정의 시작 terraform { // 필요한 프로바이더(클라우드 서비스 제공자)를 설정 required_providers { // AWS 프로바이더를 사용한다고 선언 aws = { // AWS 프로바이더의 출처를 hashicorp/aws로 지정 source = "hashicorp/aws" // AWS 프로바이더의 버전을 4.0 이상으로 지정 version = "~> 4.0" } } } // AWS를 제공자로 사용한다고 선언 provider "aws" { // AWS에서 사용할 리전을 변수로부터 받아옴 region = var.region } // AWS VPC(Virtual Private Cloud) 리소스를 생성하고 이름을 'vpc_1'로 설정 resource "aws_vpc" "vpc_1" { // VPC의 IP 주소 범위를 설정 cidr_block = "10.0.0.0/16" // DNS 지원을 활성화 enable_dns_support = true // DNS 호스트 이름 지정을 활성화 enable_dns_hostnames = true // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-vpc-1" } } // AWS 서브넷 리소스를 생성하고 이름을 'subnet_1'로 설정 resource "aws_subnet" "subnet_1" { // 이 서브넷이 속할 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 서브넷의 IP 주소 범위를 설정 cidr_block = "10.0.1.0/24" // 서브넷이 위치할 가용 영역을 설정 availability_zone = "${var.region}a" // 이 서브넷에 배포되는 인스턴스에 공용 IP를 자동으로 할당 map_public_ip_on_launch = true // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-subnet-1" } } // AWS 서브넷 리소스를 생성하고 이름을 'subnet_2'로 설정 resource "aws_subnet" "subnet_2" { // 이 서브넷이 속할 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 서브넷의 IP 주소 범위를 설정 cidr_block = "10.0.2.0/24" // 서브넷이 위치할 가용 영역을 설정 availability_zone = "${var.region}b" // 이 서브넷에 배포되는 인스턴스에 공용 IP를 자동으로 할당 map_public_ip_on_launch = true // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-subnet-2" } } // AWS 인터넷 게이트웨이 리소스를 생성하고 이름을 'igw_1'로 설정 resource "aws_internet_gateway" "igw_1" { // 이 인터넷 게이트웨이가 연결될 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-igw-1" } } ``` # 23강 - [24 02 19, p 13410, 23강, 라우팅 테이블을 생성하고 그것을 2개의 서브넷에 적용하여 서브넷 안에서 인터넷이 되도록](https://youtu.be/r-PwxHzF4EA) - [GIT](https://github.com/jhs512/terraform-2024-02-19/commit/0013c44) ## 개념 - VPC 에서 인터넷이 되려면 인터넷 게이트웨이가 필요하다. - 해당 게이트웨이는 라우팅테이블에 의해서 특정 서브넷에 연결되어야만 작동한다. ## variables.tf ```hcl variable "prefix" { description = "Prefix for all resources" default = "dev" } variable "region" { description = "region" default = "ap-northeast-2" } variable "nickname" { description = "nickname" default = "jhs512" } ``` ## main.tf ```hcl // 테라폼 설정의 시작 terraform { // 필요한 프로바이더(클라우드 서비스 제공자)를 설정 required_providers { // AWS 프로바이더를 사용한다고 선언 aws = { // AWS 프로바이더의 출처를 hashicorp/aws로 지정 source = "hashicorp/aws" // AWS 프로바이더의 버전을 4.0 이상으로 지정 version = "~> 4.0" } } } // AWS를 제공자로 사용한다고 선언 provider "aws" { // AWS에서 사용할 리전을 변수로부터 받아옴 region = var.region } // AWS VPC(Virtual Private Cloud) 리소스를 생성하고 이름을 'vpc_1'로 설정 resource "aws_vpc" "vpc_1" { // VPC의 IP 주소 범위를 설정 cidr_block = "10.0.0.0/16" // DNS 지원을 활성화 enable_dns_support = true // DNS 호스트 이름 지정을 활성화 enable_dns_hostnames = true // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-vpc-1" } } // AWS 서브넷 리소스를 생성하고 이름을 'subnet_1'로 설정 resource "aws_subnet" "subnet_1" { // 이 서브넷이 속할 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 서브넷의 IP 주소 범위를 설정 cidr_block = "10.0.1.0/24" // 서브넷이 위치할 가용 영역을 설정 availability_zone = "${var.region}a" // 이 서브넷에 배포되는 인스턴스에 공용 IP를 자동으로 할당 map_public_ip_on_launch = true // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-subnet-1" } } // AWS 서브넷 리소스를 생성하고 이름을 'subnet_2'로 설정 resource "aws_subnet" "subnet_2" { // 이 서브넷이 속할 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 서브넷의 IP 주소 범위를 설정 cidr_block = "10.0.2.0/24" // 서브넷이 위치할 가용 영역을 설정 availability_zone = "${var.region}b" // 이 서브넷에 배포되는 인스턴스에 공용 IP를 자동으로 할당 map_public_ip_on_launch = true // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-subnet-2" } } // AWS 인터넷 게이트웨이 리소스를 생성하고 이름을 'igw_1'로 설정 resource "aws_internet_gateway" "igw_1" { // 이 인터넷 게이트웨이가 연결될 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-igw-1" } } // AWS 라우트 테이블 리소스를 생성하고 이름을 'rt_1'로 설정 resource "aws_route_table" "rt_1" { // 이 라우트 테이블이 속할 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 라우트 규칙을 설정. 여기서는 모든 트래픽(0.0.0.0/0)을 'igw_1' 인터넷 게이트웨이로 보냄 route { cidr_block = "0.0.0.0/0" gateway_id = aws_internet_gateway.igw_1.id } // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-rt-1" } } // 라우트 테이블 'rt_1'과 서브넷 'subnet_1'을 연결 resource "aws_route_table_association" "association_1" { // 연결할 서브넷을 지정 subnet_id = aws_subnet.subnet_1.id // 연결할 라우트 테이블을 지정 route_table_id = aws_route_table.rt_1.id } // 라우트 테이블 'rt_1'과 서브넷 'subnet_2'을 연결 resource "aws_route_table_association" "association_2" { // 연결할 서브넷을 지정 subnet_id = aws_subnet.subnet_2.id // 연결할 라우트 테이블을 지정 route_table_id = aws_route_table.rt_1.id } ``` # 24강 - [24 02 19, p 13410, 24강, 모든 것을 허용하는 필터(보안 그룹)을 하나 생성, 나중에 EC2 에 장착해서 사용합니다.](https://youtu.be/GSZa3ChZ458) - [GIT](https://github.com/jhs512/terraform-2024-02-19/commit/cec1b1c) ## 개념 - EC2 는 무조건 보안필터가 필요하다. - 보안 필터는 오고 가는 패킷을 IP, 포트를 기준으로 필터링 할 수 있다. ## variables.tf ```hcl variable "prefix" { description = "Prefix for all resources" default = "dev" } variable "region" { description = "region" default = "ap-northeast-2" } variable "nickname" { description = "nickname" default = "jhs512" } ``` ## main.tf ```hcl // 테라폼 설정의 시작 terraform { // 필요한 프로바이더(클라우드 서비스 제공자)를 설정 required_providers { // AWS 프로바이더를 사용한다고 선언 aws = { // AWS 프로바이더의 출처를 hashicorp/aws로 지정 source = "hashicorp/aws" // AWS 프로바이더의 버전을 4.0 이상으로 지정 version = "~> 4.0" } } } // AWS를 제공자로 사용한다고 선언 provider "aws" { // AWS에서 사용할 리전을 변수로부터 받아옴 region = var.region } // AWS VPC(Virtual Private Cloud) 리소스를 생성하고 이름을 'vpc_1'로 설정 resource "aws_vpc" "vpc_1" { // VPC의 IP 주소 범위를 설정 cidr_block = "10.0.0.0/16" // DNS 지원을 활성화 enable_dns_support = true // DNS 호스트 이름 지정을 활성화 enable_dns_hostnames = true // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-vpc-1" } } // AWS 서브넷 리소스를 생성하고 이름을 'subnet_1'로 설정 resource "aws_subnet" "subnet_1" { // 이 서브넷이 속할 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 서브넷의 IP 주소 범위를 설정 cidr_block = "10.0.1.0/24" // 서브넷이 위치할 가용 영역을 설정 availability_zone = "${var.region}a" // 이 서브넷에 배포되는 인스턴스에 공용 IP를 자동으로 할당 map_public_ip_on_launch = true // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-subnet-1" } } // AWS 서브넷 리소스를 생성하고 이름을 'subnet_2'로 설정 resource "aws_subnet" "subnet_2" { // 이 서브넷이 속할 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 서브넷의 IP 주소 범위를 설정 cidr_block = "10.0.2.0/24" // 서브넷이 위치할 가용 영역을 설정 availability_zone = "${var.region}b" // 이 서브넷에 배포되는 인스턴스에 공용 IP를 자동으로 할당 map_public_ip_on_launch = true // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-subnet-2" } } // AWS 인터넷 게이트웨이 리소스를 생성하고 이름을 'igw_1'로 설정 resource "aws_internet_gateway" "igw_1" { // 이 인터넷 게이트웨이가 연결될 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-igw-1" } } // AWS 라우트 테이블 리소스를 생성하고 이름을 'rt_1'로 설정 resource "aws_route_table" "rt_1" { // 이 라우트 테이블이 속할 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 라우트 규칙을 설정. 여기서는 모든 트래픽(0.0.0.0/0)을 'igw_1' 인터넷 게이트웨이로 보냄 route { cidr_block = "0.0.0.0/0" gateway_id = aws_internet_gateway.igw_1.id } // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-rt-1" } } // 라우트 테이블 'rt_1'과 서브넷 'subnet_1'을 연결 resource "aws_route_table_association" "association_1" { // 연결할 서브넷을 지정 subnet_id = aws_subnet.subnet_1.id // 연결할 라우트 테이블을 지정 route_table_id = aws_route_table.rt_1.id } // 라우트 테이블 'rt_1'과 서브넷 'subnet_2'을 연결 resource "aws_route_table_association" "association_2" { // 연결할 서브넷을 지정 subnet_id = aws_subnet.subnet_2.id // 연결할 라우트 테이블을 지정 route_table_id = aws_route_table.rt_1.id } // AWS 보안 그룹 리소스를 생성하고 이름을 'sg_1'로 설정 resource "aws_security_group" "sg_1" { // 보안 그룹의 이름을 설정. 이름 앞에는 변수로부터 받은 prefix를 붙임 name = "${var.prefix}-sg-1" // 인바운드 트래픽 규칙을 설정 // 여기서는 모든 프로토콜, 모든 포트에 대해 모든 IP(0.0.0.0/0)로부터의 트래픽을 허용 ingress { from_port = 0 to_port = 0 protocol = "all" cidr_blocks = ["0.0.0.0/0"] } // 아웃바운드 트래픽 규칙을 설정 // 여기서는 모든 프로토콜, 모든 포트에 대해 모든 IP(0.0.0.0/0)로의 트래픽을 허용 egress { from_port = 0 to_port = 0 protocol = "all" cidr_blocks = ["0.0.0.0/0"] } // 이 보안 그룹이 속할 VPC를 지정. 여기서는 'vpc_1'를 선택 vpc_id = aws_vpc.vpc_1.id // 리소스에 대한 태그를 설정 tags = { Name = "${var.prefix}-sg-1" } } ``` # 25강 - [24 02 19, p 13410, 25강, ec2 인스턴스 2개 추가, AmazonEC2RoleforSSM 정책과 AmazonS3FullAccess 정책이 설정된 권한과 연결](https://youtu.be/1Ranwvh_9uE) - [GIT](https://github.com/jhs512/terraform-2024-02-19/commit/3e03f5d) ## 개념 - EC2는 특정 서브넷에 속한다. - 키 파일없이 AWS 콘솔에서 바로 EC2 에 SSH 접속하려면 해당 EC2가 AmazonEC2RoleforSSM 정책(권한) 을 가져야 한다. - 보통 EC2 는 S3 에 대한 권한을 가지는게 보통이다. ## variables.tf ```hcl variable "prefix" { description = "Prefix for all resources" default = "dev" } variable "region" { description = "region" default = "ap-northeast-2" } variable "nickname" { description = "nickname" default = "jhs512" } ``` ## main.tf ```hcl terraform { // aws 라이브러리 불러옴 required_providers { aws = { source = "hashicorp/aws" version = "~> 4.0" } } } # AWS 설정 시작 provider "aws" { region = var.region } # AWS 설정 끝 # VPC 설정 시작 resource "aws_vpc" "vpc_1" { cidr_block = "10.0.0.0/16" # 무조건 켜세요. enable_dns_support = true # 무조건 켜세요. enable_dns_hostnames = true tags = { Name = "${var.prefix}-vpc-1" } } resource "aws_subnet" "subnet_1" { vpc_id = aws_vpc.vpc_1.id cidr_block = "10.0.1.0/24" availability_zone = "${var.region}a" map_public_ip_on_launch = true tags = { Name = "${var.prefix}-subnet-1" } } resource "aws_subnet" "subnet_2" { vpc_id = aws_vpc.vpc_1.id cidr_block = "10.0.2.0/24" availability_zone = "${var.region}b" map_public_ip_on_launch = true tags = { Name = "${var.prefix}-subnet-2" } } resource "aws_subnet" "subnet_3" { vpc_id = aws_vpc.vpc_1.id cidr_block = "10.0.3.0/24" availability_zone = "${var.region}c" map_public_ip_on_launch = true tags = { Name = "${var.prefix}-subnet-3" } } resource "aws_internet_gateway" "igw_1" { vpc_id = aws_vpc.vpc_1.id tags = { Name = "${var.prefix}-igw-1" } } resource "aws_route_table" "rt_1" { vpc_id = aws_vpc.vpc_1.id route { cidr_block = "0.0.0.0/0" gateway_id = aws_internet_gateway.igw_1.id } tags = { Name = "${var.prefix}-rt-1" } } resource "aws_route_table_association" "association_1" { subnet_id = aws_subnet.subnet_1.id route_table_id = aws_route_table.rt_1.id } resource "aws_route_table_association" "association_2" { subnet_id = aws_subnet.subnet_2.id route_table_id = aws_route_table.rt_1.id } resource "aws_route_table_association" "association_3" { subnet_id = aws_subnet.subnet_3.id route_table_id = aws_route_table.rt_1.id } resource "aws_security_group" "sg_1" { name = "${var.prefix}-sg-1" ingress { from_port = 0 to_port = 0 protocol = "all" cidr_blocks = ["0.0.0.0/0"] } egress { from_port = 0 to_port = 0 protocol = "all" cidr_blocks = ["0.0.0.0/0"] } vpc_id = aws_vpc.vpc_1.id tags = { Name = "${var.prefix}-sg-1" } } # EC2 설정 시작 # EC2 역할 생성 resource "aws_iam_role" "ec2_role_1" { name = "${var.prefix}-ec2-role-1" # 이 역할에 대한 신뢰 정책 설정. EC2 서비스가 이 역할을 가정할 수 있도록 설정 assume_role_policy = <> /etc/fstab' END_OF_FILE } # EC2 인스턴스 생성 resource "aws_instance" "ec2_1" { # 사용할 AMI ID ami = "ami-07eff2bc4837a9e01" # EC2 인스턴스 유형 instance_type = "t2.micro" # 사용할 서브넷 ID subnet_id = aws_subnet.subnet_1.id # 적용할 보안 그룹 ID vpc_security_group_ids = [aws_security_group.sg_1.id] # 퍼블릭 IP 연결 설정 associate_public_ip_address = true # 인스턴스에 IAM 역할 연결 iam_instance_profile = aws_iam_instance_profile.instance_profile_1.name # 인스턴스에 태그 설정 tags = { Name = "${var.prefix}-ec2-1" } # 루트 볼륨 설정 root_block_device { volume_type = "gp3" volume_size = 32 # 볼륨 크기를 32GB로 설정 } # User data script for ec2_1 user_data = <<-EOF ${local.ec2_user_data_base} mkdir -p /docker_projects/sb_2024_02_19_1/source cd /docker_projects/sb_2024_02_19_1/source git clone https://github.com/jhs512/sb-2024-02-19 . # 도커 이미지 생성 docker build -t sb_2024_02_19_1:1 . # 생성된 이미지 실행 docker run \ --name=sb_2024_02_19_1_1 \ -p 8080:8080 \ -v /docker_projects/sb_2024_02_19_1/volumes/gen:/gen \ --restart unless-stopped \ -e TZ=Asia/Seoul \ -d \ sb_2024_02_19_1:1 EOF } # EC2 인스턴스 생성 resource "aws_instance" "ec2_2" { # 사용할 AMI ID ami = "ami-07eff2bc4837a9e01" # EC2 인스턴스 유형 instance_type = "t2.micro" # 사용할 서브넷 ID subnet_id = aws_subnet.subnet_3.id # 적용할 보안 그룹 ID vpc_security_group_ids = [aws_security_group.sg_1.id] # 퍼블릭 IP 연결 설정 associate_public_ip_address = true # 인스턴스에 IAM 역할 연결 iam_instance_profile = aws_iam_instance_profile.instance_profile_1.name # 인스턴스에 태그 설정 tags = { Name = "${var.prefix}-ec2-2" } # 루트 볼륨 설정 root_block_device { volume_type = "gp3" volume_size = 32 # 볼륨 크기를 32GB로 설정 } # User data script for ec2_2 user_data = <<-EOF ${local.ec2_user_data_base} docker run \ --name=nginx_1 \ -p 80:80 \ --restart unless-stopped \ -e TZ=Asia/Seoul \ -d \ nginx EOF } ``` # 31강 - [24 02 19, p 13410, 31강, 여태까지의 흐름 정리, 한방에 EC2 인스턴스 2개를 띄우고 각각의 인스턴스에 별개의 초기화 스크립트까지 설정](https://youtu.be/Z3vZX8LYfa8) # 32강 - [24 02 19, p 13410, 32강, 정책은 특정 권한들의 조합, 역할과 사용자는 둘다 권한을 가질 수 있다. 역할은 사람이 아닌 EC2 같은 리소스들에 의해 사용됨](https://youtu.be/pk9_54ZFhYY)