티스토리

콩
검색하기

블로그 홈

콩

juyeonee826.tistory.com/m

코딩콩 님의 블로그입니다.

구독자
0
방명록 방문하기

주요 글 목록

  • [AWS] AWS CLI로 보안그룹 연결된 리소스 확인 보안그룹 인바운드 규칙을 정리하기 전에 어디에 어떻게 영향을 미칠지 확인하기 위해 연결된 리소스를 확인하고자 했다. (전에 그런 거 안 보고 정리했다가 데이터팀에서 사용하는 Redshift가 갑자기 접근이 안 돼서 추적당했는데 범인은 나였다....) 방법 1. AWS CLI 로그인 2. 보안 그룹과 연결된 네트워크 인터페이스 조회 aws ec2 describe-network-interfaces --filters Name=group-id,Values=sg-0d421ca99b077b6cc --region ap-northeast-2 --output json 연결된 리소스 있을 때 연결된 리소스 없을 때 참고 https://aws.amazon.com/ko/premiumsupport/knowledge-center.. 공감수 0 댓글수 0 2023. 2. 18.
  • [AWS/ECS] ECS 서비스 검색 통합 활성화 기능 ECS 서비스를 생성하다 보면 서비스 검색 통합 활성화 옵션이 있다. 결과적으로 이 기능은 Route53에 프라이빗 도메인을 생성해준다. ecs의 경우 계속해서 새로운 작업이 배포될 때마다 아이피가 변경되는데 private subnet에 있는 서비스에 도메인을 적용해서 같은 VPC에 있는 서비스들끼리는 해당 도메인을 사용해 통신할 수 있다. 나는 게이트웨이에서 private subnet에 등록된 서비스들을 라우팅하기 위한 주소를 설정해주기 위해 적용했다. 설정 주의사항 동일한 이름의 도메인이 있을 때 호출하는 서비스의 VPC에 속하는 프라이빗 네임 스페이스를 먼저 검색한다. 설명하기 어렵다. https://docs.aws.amazon.com/ko_kr/Route53/latest/DeveloperGu.. 공감수 0 댓글수 0 2022. 10. 28.
  • [AWS/ECS] ECS Fargate(2) - 서비스 운영을 위한 각종 설정 기록(outbound 고정 IP, Route53 적용) ECS Outbound 고정 IP 할당하는 법 ecs task의 private ip를 고정 ip로 설정할 수는 없지만 외부 api를 호출할 때의 외부 ip를 고정 IP를 설정할 수 있다. - 고정 IP를 적용하고자 하는 서비스는 private subnet에 위치해야 한다. - 탄력적 IP를 할당 받는다. - NAT 게이트웨이에 탄력적 IP를 적용한다. - 라우팅 테이블을 수정한다. 퍼블릭 서브넷은 인터넷 게이트웨이를 연결시키고 프라이빗 서브넷에는 NAT 게이트웨이를 연결시킨다. ECS Route53으로 도메인 적용 외부 접속을 위해 route53을 이용해 도메인을 적용하고자 한다면 ALB를 route53에 연결해주면 된다. 참고 https://aws.amazon.com/ko/premiumsupport/k.. 공감수 0 댓글수 0 2022. 10. 28.
  • [AWS/ECS] ECS Fargate(1) - 서비스 시작을 위한 각종 설정 기록(eureka client 등록, health check) 회사에서 EC2를 이용한 서버 운용 비용이 너무 많이 들어 ECS로 전환하기로 했다. 운이 좋게 리소스가 남는 내가 작업하게 되었다. 거의 3주를 ECS 구성하는 데 헤매서.. 까먹지 않기위해 ECS에 관한 것을 최대한 기록하려고 한다. ECS 배포까지의 작업 순서 VPC 생성 이번에 VPC를 새로 생성하면서 모든 서비스가 한 VPC 안에 있도록 했다. Subnet 생성 유레카, 게이트웨이, config 서버는 public subnet 서비스들은 private subnet에 배치했다. Application Load Banlancer 추가 로드밸런서를 추가하면서 연결한 target group은 리스너에서 제거한다. ecs 서비스를 생성하면서 target group을 생성하기 때문에. ECS cluster를.. 공감수 0 댓글수 0 2022. 10. 28.
  • [AWS/CodeDeploy] CodePipeline 배포 실패 배포 실패 메시지 Deployment completed, but with errors: During an aborted deployment, some instances may have deployed the new application version. To ensure all instances are running the same version, re-deploy the appropriate application version. Failed to deploy application. Unsuccessful command execution on instance id(s) 'i-07997fadcf4cf89c5'. Aborting the operation. 해결 시도 EC2 스토리지에서 볼륨 크기 증가 실패 E.. 공감수 0 댓글수 0 2022. 8. 12.
  • [AWS/EB] EC2 재생성 원인 찾기 서버가 다운되어 원인을 찾아보니 EC2가 재생성 되어 있었습니다. 도커로 배포한 어플리케이션이라서 그런지 새로 생성된 ec2에는 떠있는 도커가 없었습니다... 이럴 때는 빈스톡 로그를 봅니다... 자기 혼자 플랫폼 업데이트를 진행했네요. 가차없이 비활성화 시켜버립니다. 공감수 0 댓글수 0 2022. 8. 11.
  • [AWS/EB] 빈스톡 상태 오류 원인 찾기(EB HealthChecker path 수정) 입사 초기에 사수님께 빈스톡 워닝이 왜 뜨는지 여쭤봤었는데 신경 안 써도 된다고 하셔서 어플리케이션은 정상 작동하니까 진짜 신경 안 쓰고 있었는데 그 사수님께서 갑자기 빈스톡 워닝 원인을 좀 찾아보라고 하셔서 찾아보았습니다. 상태 원인을 보면 몇 가지가 있었습니다. 100.0 % of the requests are failing with HTTP 5xx. Process default has been unhealthy for 95 days (Target.ResponseCodeMismatch). 93 % of memory is in use. 오늘은 1번 원인에 대해 알아보고 해결해보겠습니다. 1번은 빈스톡에서 자체적으로 제공해주는 health checker에서 보내주는 알림입니다. 해당 워닝이 뜬 서버의 n.. 공감수 0 댓글수 0 2022. 7. 23.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.