22D. EC2 인스턴스를 생성하고 Security Group을 설정하는 템플릿

About 1 min

22D. EC2 인스턴스를 생성하고 Security Group을 설정하는 템플릿 관련

22장 - 4. EC2 인스턴스를 생성하고 Security Group을 설정하는 템플릿

EC2만 생성하면 외부에서 접근을 할 수가 없습니다. 따라서 방화벽인 Security Group을 설정해줘야 합니다. 다음은 EC2 인스턴스를 생성하고 SSH 포트인 22번, HTTP 포트인 80번을 여는 Security Group을 설정합니다.

Ec2Instance → Properties → SecurityGroups: EC2 인스턴스에서 사용할 Security Group입니다. 여러 개를 사용할 수 있습니다.
InstanceSecurityGroup: InstanceSecurityGroup이라고 임의로 리소스 ID를 정했습니다.
- Type: AWS 리소스 종류입니다. Security Group은 AWS::EC2::SecurityGroup 입니다.
- Properties: Security Group을 생성할 때 필요한 옵션입니다.
  - SecurityGroupIngress: 외부에서 들어오는 Inbound 트래픽입니다. AWS 콘솔에서 Security Group을 생성하는 규칙과 동일합니다. FromPort와 ToPort를 다르게 설정하면 포트 포워딩 기능이 됩니다. 보통 FromPort와 ToPort는 동일하게 설정합니다.

EC2 인스턴스를 생성하고 SSH, HTTP 포트를 여는 Security Group을 설정하는 템플릿(createec2instanceandsecuritygroup.template)

{
  "Description" : "Create an EC2 instance running the Amazon Linux 64 bit AMI.",
  "Parameters" : {
    "KeyPair" : {
      "Description" : "The EC2 Key Pair to allow SSH access to the instance",
      "Type" : "String",
      "Default" : "awskeypair"
    }
  },
  "Resources" : {
    "Ec2Instance" : {
      "Type" : "AWS::EC2::Instance",
      "Properties" : {
        "KeyName" : { "Ref" : "KeyPair" },
        "ImageId" : "ami-c9562fc8",
        "SecurityGroups" : [ { "Ref" : "InstanceSecurityGroup" } ],
        "InstanceType" : "t1.micro"
      }
    },
    "InstanceSecurityGroup" : {
      "Type" : "AWS::EC2::SecurityGroup",
      "Properties" : {
        "GroupDescription" : "Allow HTTP and SSH access",
        "SecurityGroupIngress" : [ {
          "IpProtocol" : "tcp",
          "FromPort" : "22",
          "ToPort" : "22",
          "CidrIp" : "0.0.0.0/0"
        }, {
          "IpProtocol" : "tcp",
          "FromPort" : "80",
          "ToPort" : "80",
          "CidrIp" : "0.0.0.0/0"
        } ]
      }
    }
  },
  "Outputs" : {
    "InstanceId" : {
      "Description" : "The InstanceId of the newly created EC2 instance",
      "Value" : {
        "Ref" : "Ec2Instance"
      }
    }
  },
  "AWSTemplateFormatVersion" : "2010-09-09"
}

AWS 웹사이트의 문서를 보면서 템플릿을 만드는 것도 좋은 방법이지만 AWS에서 미리 만들어서 제공하는 템플릿을 참고하는 것도 큰 도움이 됩니다. 또한, 지금까지 EC2 인스턴스를 생성하는 방법만 간단하게 설명했지만 ELB, Auto Scaling, RDS, ElastiCache, S3, Route 53등 다양한 AWS 리소스를 생성하고 설정하는 템플릿도 제공합니다.

CloudFormation Templates

AWS CloudFormation simplifies provisioning and management on AWS. You can create templates for the service or application architectures you want and have AWS CloudFormation use those templates for quick and reliable provisioning of the services or applications (called “stacks”). You can also easily update or replicate the stacks as needed.

특히 위 링크에서는 클릭 한 번으로 미리 만들어진 템플릿을 CloudFormation 스택으로 만들 수 있습니다. 그리고 Chef나 Puppet과 연동한 템플릿도 제공합니다.

Chef와 Puppet 연동 방법

Chef와 Puppet에 대해 모두 설명하기에는 내용이 방대하므로 다음 링크를 참조하기 바랍니다.

도움말 및 자습서

AWS CloudFormation은 개발자 및 시스템 관리자가 관련 AWS 리소스 모음을 쉽게 생성하고 순서에 따라 예측 가능한 방식으로 프로비저닝하도록 지원합니다. 다음 도움말 및 설명서에서는 템플릿을 구축하고 다양한 AWS CloudFormation 기능을 이용해 AWS 리소스를 프로비저닝하는 방법을 안내합니다.