밥벌이코딩

버킷 -> 관리 -> 수명 주기 규칙 정책 스토리지 클래스 간에 객체의 현재 버전 전환 (현재 활발히 사용 중인 '최신 파일'을 더 저렴한 저장소로 옮기는 작업)- 설명: 자주 쓰지 않는 파일을 S3 Standard(비쌈)에서 Standard-IA(조금 저렴)나 Glacier(매우 저렴)로 자동 이동- 특징: 파일은 그대로 목록에 보이지만, 뒤에서 저장되는 물리적인 위치만 변경 스토리지 클래스 간에 객체의 이전 버전 전환 (수정되거나 삭제되어 '뒤로 밀려난 과거 버전'들을 저렴한 저장소로 옮기는 작업)- 설명: 버전 관리가 켜진 버킷에서만 작동하며, 구버전 파일들을 Glacier 같은 아카이브 저장소로 이동- 용도: "과거 이력 데이터는 거의 볼 일이 없으니 가장 싼 곳에 보관하고 싶을 때" 사용..

1. Node에 AmazonEC2ContainerRegistryReadOnly 권한을 추가(단 eks와 ecr이 같은 계정에 있는 경우만 가능하다) 2. Secret 생성 후 deployment에 연결kubectl create secret generic aws-registry --from-file=.dockerconfigjson=/home/kuber/config.json --type=kubernetes.io/dockerconfigjson이런식으로 secret을 만들어서 사용하면 됨

S3 온디맨드 백업 진행 시 아래 오류가 발생 Bucket {s3-name} already has continuous backup enabled for another vault Backup job failed. 해당 오류 메시지 내용은해당 S3 버킷은 이미 다른 Backup Vault에 연속 백업(Continuous backup / PITR) 이 활성화돼 있기 때문에새 온디맨드 백업을 다른 Vault로 또 걸려고 하니까 거절되고 결과 상태가 “만료됨(Expired)” 으로 뜬 것 해당 S3가 포함된 백업 룰에서 Enable continuous backups for point-in-time recovery (PITR) 부분을체크해제해도 되지만 전체 적용되므로 해당되는 S3만 연속 복구 시점의 연결을 해제함..

EC2 > Load balancers > Action > Edit load balancer atributes S3 URI 입력 해당 LB 선택 후 엑세르 로그 S3 위치 부분에 위에서 설정한 S3가 연결되어 있는지 확인

현재 사용 중인 EC2를 통해서 AMI를 생성할 수 있다. 이미지 생성인스턴스 선택 -> 작업 -> 이미지 및 템플릿 -> 이미지 생성 이미지 정보 입력 재부팅 안함 활성화/비활성화 선택재부팅 안함을 선택하지 않으면 이미지를 뜨고 난 뒤 백업떠진 서버가 재부팅됨 AMI 생성 중 확인 AMI 생성 확인 snapshot 생성 확인 AMI를 생성하면 자동으로 EC2에서 사용 중인 EBS 스냅샷이 생성된다

삭제할 버킷을 선택하고 삭제를 하면 바로 진행되지 않는다.버킷 안 객체를 삭제한 뒤 버킷을 삭제해야 한다. 1. 삭제할 버킷 안 객체들 삭제 2. "영구 삭제" 입력 3. 이후 버킷을 선택 후 삭제

Peering 순서 - 피어링 연결 생성 -> 수락 -> 라우팅 테이블 추가 주의사항 - 양쪽 VPC 모두 라우팅 테이블 처리가 되어있어야 한다(한 방향이 아닌 양쪽 모두) 예제 VPC A - 10.10.0.0/16 => 라우팅 테이블 구성 : 10.10.0.0/16 local // 10.20.0.0/16 pcx-xxxxx VPC B - 10.20.0.0/16 => 라우팅 테이블 구성 : 10.20.0.0/16 local // 10.10.0.0/16 pcx-xxxxx 자세한 설명이 궁금하시다면 아래 링크를 확인하시기 바란다. https://docs.aws.amazon.com/ko_kr/vpc/latest/peering/working-with-vpc-peering.html VPC 피어링 연결 작업 - Am..

축소 보호 정책은 말 그대로 AutoScaling 그룹에서 워커 노드 용량을 줄일 때 축소를 보호해 주는 기능을 말한다. 축소 보호 설정 하는 방법 Autoscaling 그룹 > 인스턴스 관리 축소 보호 설정할 노드를 선택 후 축소 보호 설정을 세팅 축소 보호 설정을 세팅하면 오른쪽에 "축소"라는 정책이 생성된다. 축소 보호 정책 테스트 노드 인스턴스 용량을 0으로 줄인다. 하지만 축소 보호 설정이 되어있는 노드는 축소되지 않는다. 해당 노드를 종료 시 키리면 축소 보호 제거를 하면 된다.

- 필요조건 : Cloud Watch, SNS , Lambda - CloudWatch : 경보생성 및 SNS 주제 연결 - SNS : 주제 생성 + Lambda endpoint로 구독 생성 - Lambda : telegram Alarm 전송 함수 생성 1.Lambda 함수 생성 함수 생성 시 만드는 함수 ARN키를 갖고 SNS 주제에 구독을 추가하면 된다. -코드 소스는 각자 상황에 맞게 개발하면 됨. 2.SNS 주제 생성 및 구독 추가 주제 생성 후 구독 생성할 때(앤드 포인트는 Lambda 생성 시 나온 값 세팅) 3.Cloudwatch에서 경보 생성 후 SNS 주제연결 경보 테스트 및 확인

1. AWS Backup > 보호된 리소스 > 백업 받을 리소스 선택 후 "복원" 2. 네트워크 설정 확인 후 "백업복원" 3. EC2 복원 확인 4. 만들어진 인스턴스 확인