[가장 쉽게 배우는 AWS, 기초부터 실무까지] AWS EBS, EFS 구축 실습

현재 듣고 있는 강의인

해커스 HRD의 "가장 쉽게 배우는 AWS, 기초부터 실무까지"에서 AWS EBS, EFS 실습 파트가 있어서 기록을 해놓으려고 한다.

Lambda 때와 마찬가지로, 특징 및 장단점은 나중에 포스팅을 하도록 하겠다.

기본적으로 EBS는 블록 단위의 스토리지이고 (SSD or HDD 와 비슷한 역할)

EFS는 파일 공유 스토리지라고만 알고 있자.

 

EBS 구축 실습하기

1. EC2 인스턴스 생성

- EBS는 EC2와 같은 서버의 저장공간으로 사용되는 것이므로 우선 EBS를 사용할 EC2부터 생성해준다.

- AWS 로그인을 한 후에 EC2 서비스를 검색해서 해당 화면에 들어와서 인스턴스 시작을 눌러준다.

- 키페어 없이 진행하고, 이름 정도만 설정해서 생성을 완료해준다.

2. 볼륨 확인

- 인스턴스 생성 후에 볼륨을 확인해보니 자동으로 EBS가 생성되었다.

- 서버의 디스크 역할을 EBS가 담당하므로 자연스러운 현상이다.

- gp3 스토리지 클래스로 생성됨을 확인할 수 있다.

- aws-yoon-server1에 연결되어있음도 확인할 수 있다.

- 인스턴스와 함께 설정이 된다.

- 볼륨 수정을 통해 스토리지 크기를 늘린다거나 할 수 있으나 리눅스의 경우 용량을 바꿨더라도 스토리지 디바이스가 늘어나는게 아니라 파티션 작업과 같이 별도로 해줘야하는 작업이 남아있다.

 

EFS 구축 실습하기

1. EFS 만들기

- AWS 로그인 후 EFS 검색해서 해당 화면에 접속한다.

- 연결 버튼을 클릭하게 되면, 연결을 위한 간단한 스크립트를 제공하는 것을 확인할 수 있다

- EFS의 경우 NAS와 같은 네트워크 서비스를 제공하기 때문에 네트워크를 어디에 접속/연결할 건지 설정하는 부분이 중요하다.

 

2. 인스턴스 두개 만들기

- 파일 공유 시스템이기 때문에 확인을 위해 인스턴스를 두개로 만든다.

- 이름을 설정해주고 ( aws-yoon-server2 ) 네트워크 설정을 변경해준다.

- EFS의 서브넷으로 설정을 해준다

- 스토리지 구성에서 바로 볼륨 추가해보도록 하겠다.

- 아까 만들어놓은 EFS가 연결된다

- 이 설정대로 인스턴스를 시작한다.

- EFS 접속시에 2049NFS 프로토콜을 통해 접속하는데 이때 접속이 가능하도록 기본적으로 보안 그룹을 생성해주는 것이 필요하다.

그래서 확인해보면 보안 그룹이 추가가 되어있는 것을 볼 수 있다. ( 기존에 만들어 놨던 인스턴스는 보안그룹이 1개임 )

3. EFS 연결 확인

방금 만든 인스턴스에 연결해서 파일 시스템을 확인해보자

- 인스턴스 생성시 설정해놓은 efs에 잘 연결이 되어있다는 것을 확인할 수 있다.

- root 권한으로 접속해서 간단한 txt 파일을 해당 경로에 생성해봤다

 

4. 다른 인스턴스에 EFS 연결

- 처음 만들어 놓은 인스턴스에는 보안 설정이 따로 되어있지 않았기 때문에 보안설정, EFS 연결 두가지를 해줘야한다.

- 보안 그룹에 가서 인바운드 규칙을 추가해준다

- NFS를 선택해주고, 실습 편의성을 위해 누구나 접근 가능하게 설정하고 규칙을 저장해준다.

- 이제 네트워크 정보만 있으면 외부에서 통신이 가능한 상태가 된다.

- 접속 정보는 EFS를 통해서 알수가 있다.

요것을 복사한다.

- 연결할 서버에 접속해준다.

df -h

로 확인해보니 efs 연결이 안되어있다.

- root 권한으로 / 경로에 efs 디렉토리를 만들어주고, 아까 복사한 명령어에서 sudo만 빼서 mount 시켜준다.

그러고 확인해보면 해당 경로에 저장해놨던 파일을 잘 읽을 수가 있게 되었다.

- 다시 파일 시스템을 확인해보면 잘 연결되어있다는 것을 알 수 있다.