aws_practices

AWS 관행

VPC/서브넷/인터넷 게이트웨이 (1 인스턴스)

1_1_vpc_1_public_subnet_1_instance_1_internet_gateway.json : 게이트웨이를 통해 인터넷에 연결된 one VPC , one public subnet , Internet gateway 및 one instance 포함 된 간단한 스택.

VPC/서브넷/인터넷 게이트웨이 (2 인스턴스)

2_1_vpc_1_public_subnet_2_instances_1_internet_gateway.json : 게이트웨이를 통해 인터넷에 연결된 one VPC , one public subnet , Internet gateway 및 two instances 포함 된 간단한 스택.

위의 샘플이 다음으로 업데이트되었습니다.

• 동일한 공개 서브넷에 인스턴스를 하나 더 포함 시키지만 Publicip을 할당하지 않습니다.
• SecurityGroup 의 포트 8 에서 All -1 로 IPProtocol icmp 추가하여 기계간에 ping 요청을 활성화하십시오.

VPC/2 서브넷/인터넷 게이트웨이 (2 인스턴스)

3_1_vpc_1_public_subnet_1_private_subnet_2_instances_1_internet_gateway.json : one VPC , one public subnet , one private subnet , Internet gateway 및 two instances 포함 된 간단한 스택. public subnet CustomRouteTable 경로를 통해 인터넷에 연결되어 Internet gateway 로 트래픽을 연결합니다. private subnet 인터넷에 연결되어 있지 않으며 MainRouteTable 을 사용합니다.

위의 샘플이 다음으로 업데이트되었습니다.

• 개인 인스턴스를 개인 서브넷으로 이동하십시오.

복구 경보가있는 VPC/서브넷/인터넷 게이트웨이 (1 인스턴스)

4_1_vpc_1_public_subnet_1_instance_1_internet_gateway_recovery_alarm.json : VPC/서브넷/인터넷 게이트웨이 (1 인스턴스)와 동일하지만 복구 경보 CloudWatch 추가되었습니다. 나중에 사용하기 위해 8080에서 Jenkins Server를 시작하기 위해 UserData 추가되었습니다.

VPC/2 서브넷/인터넷 게이트웨이/자동화 (1 인스턴스 최대/분)

5_1_vpc_2_public_subnet_1_internet_gateway_autoscaling.json : one VPC , two public subnets , Internet gateway , launch configruation and autoscaling for one instance min/max two instances . CustomRouteTable 경로를 통해 인터넷에 연결된 subnets Internet gateway 로 트래픽을 경로로 연결합니다.

VPC/2 서브넷/인터넷 게이트웨이/자동화/EBS 복구 (1 인스턴스 최대/분)

6_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery.json : vpc/2 서브넷/인터넷 게이트웨이/자동 구동 (1 인스턴스 max/min)과 동일하지만 imageId optional 매개 변수로 매개 변수화됩니다. 그래서 우리는 할 수 있습니다 :

• EBS 볼륨의 스냅 샷을 만들고 다른 가용성 영역에서 가상 서버가 복구 해야하는 경우 스냅 샷을 사용하십시오. EBS 스냅 샷은 여러 가용성 영역에서 사용할 수 있도록 S3에 저장됩니다.

 aws ec2 create-image --instance-id=i-0ad5005528a7ed71f --name jenkins-instance

이미지 상태에 대한 Recieving을 available 때까지 기다리십시오.

 aws ec2 describe-images --image-id $newImageId --query "Images[].State"

• 새로운 ImageID로 스택을 업데이트하십시오.

 aws cloudformation update-stack --stack-name $stackName --template-url $tempateUrl --parameters ParameterKey=JenkinsAdminPassword,UsePreviousValue=true ParameterKey=AMISnapshot,ParameterValue=$newImageId

테스트하려면 :

• Jenkins 서버를 열고 작업을 만듭니다 (EBS 복구가 작동하는지 확인하기 위해)
• 현재 인스턴스 avaialability Zone을 기록하십시오.
• 현재 실행중인 인스턴스를 종료합니다

 aws ec2 terminate-instances --instance-ids $instanceId

• 인스턴스가 종료되고 새로 인스턴스가 생성 될 때까지 기다리십시오.
• 새로운 홍보를 받으십시오
• Jenkins 서버 http : // $ publicip : 8080/에 로그인하고 작업이 있는지 확인하십시오.

정리하려면 :

아래에서 실행 :

 aws cloudformation delete-stack --stack-name $stackName
aws cloudformation describe-stacks --stack-name $stackName #wait until return error or stack deleted.
aws ec2 deregister-image --image-id $newImageId
aws ec2 delete-snapshot --snapshot-id $snapshotId

vpc/2 서브넷/인터넷 게이트웨이/Autoscaling/EBS 복구/elasticip (1 인스턴스 최대/분)

7_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery_elastic_ip.json : vpc/2 서브넷/인터넷 게이트웨이/autoscaling/ebs recovery (1 인스턴스 최대 분)와 동일하지만 다른 공개 영역에 다른 공개/사립/EBS 복구 (1 인스턴스 최대 min)와 동일합니다. 기본적으로 탄성 IP를 자동 스케일링으로 시작한 가상 서버의 공개 IP 주소로 사용할 수도 없습니다.

• 탄성 IP 할당
• 사용자 데이터의 스크립트에 탄성 IP의 연관성 추가
• EC2 인스턴스가 탄성 IP를 연결할 수 있도록 IAM 역할 및 정책 작성

테스트하려면 :

• Elasticip이 할당 된 상태에서 Jenkins 서버를 엽니 다.
• 현재 실행중인 인스턴스를 종료합니다
• 인스턴스가 종료되고 새로 인스턴스가 생성 될 때까지 기다리십시오.
• Jenkins 서버 http : // $ elasticip : 8080/에 로그인하고 Jenkins가 실행 중인지 확인하십시오.

vpc/2 서브넷/인터넷 게이트웨이/자동화/EBS 복구/로드 벤너 (2 인스턴스 최대/분)

8_1_vpc_2_public_subnet_1_internet_gateway_autoscaling_ebs_recovery_loadbalancer.json : vpc/2 서브넷/인터넷 게이트웨이/autoscaling/ebs recovery (1 인스턴스 최대 분)와 동일하지만 다른 공개적 인 경우에 다른 공개/인스턴스에 대한 다른 publicip/ebs 복구 (1 인스턴스 최대 min)와 동일합니다. 이러한 이유로 트래픽을 EC2 인스턴스에 배포하기 위해로드 밸런서가 만들어졌습니다. 새로운 인스턴스가 생성되면 LoadBalaner에 자체적으로 등록됩니다.

---

• draw.io 소스 폴더.