일반적인 서버 구성을 AWS로 이전 할때 > AWS.클라우드
AWS.클라우드

일반적인 서버 구성을 AWS로 이전 할때

조회 642회 댓글 0건

아마존 클라우드 서비스로 이전할때의 서버 구성도


코로케이션은 공간과 트래픽을 임대 받은 방식입니다.
그 임대받은 공간에는 자신이 제품을 아무것이나 넣어 사용이 가능합니다. 나스를 넣어도 되고. 테스크탑을 넣어도 되고. 하지만 보통 1U 또는 2U 서버등을 넣어 운영을 합니다.
회선의 계약은 자신의 상황에 맞게 별도 계약을 하는 방식입니다. 업체마다 다르기 때문에 별도 견적을 받아야 합니다.

AWS에서도 코로케이션 같은것이 있지만 비용이 상당합니다. AWS의 장점은 보통 시간단위로 비용을 지불하고 초기 설치비용 및 임대비용등이 괴장히 저렴하며 필요한 만큼만 사용하는것이 장점 입니다.
즉, AWS서비스 이용하면 고정되어 있는 서비스가 상당하마면 코로케이션쪽이 훨씬 저렴합니다. 물론 AWS만큼의 안전성등을 확보 하려면 만만치 않은 기술력이 필요 할수 있겠습니다.


현재의 서버 구성도

약간 사용한다고 볼 수 있는 서버 구성도 입니다. DB서버 마스터가 이중화가 안되어 있는점이 아쉽지만 그것을 구현하는것이 간단하지 않습니다. 이런 경우 테스트를 할 수 있지만 전문 서버관리자가 아니라면 테스트한것이 실제 문제 발생시 잘 되리라는 보장이 된다고 볼 수 없습니다.


아마존 클라우드(AWS) 이전시 예상 구성도

라이트세일을 사용하면 트래픽 부분에 관해선 저렴한데 속도가 어느정도까지 나오는지는 별도 확인이 필요합니다. 초기 부스터 같은 기능이 있어서 괜찮다가 느려지지는 않는지등의 속도에 대한 부분에 별도 확인이 필요 합니다.
EC2를 사용하면서 트래픽 비용은 어짜피 나가기 때문에 CDN(클라우드 프론트) 연결하는것을 가정 하였습니다. CDN 연결하면 EC2의 트래픽 비용은 별도 지불하지 않습니다. 그렇기 때문에 EC2사용하면 CDN 연결은 당연한 것입니다.
그리고 CDN연결하면 https의 인증서가 자동으로 생성되어 이 비용도 추가 발생하지 않습니다. 이렇게 자동 생성된 인증서는 다른 곳에선 사용하지 못하고 AWS에서만 사용 가능 합니다.

서버의 구성은 안전성이 사실상 생명입니다. 자기가 관리 하는것 아니면 사실 신경도 안쓰는? 부분이기도 합니다. 자기 할일 아니라서 일까요? 그런가 보다 합니다.
정치인은 우리 서버 터졌대요. 하고 좋아하던데. 우린 그런 입장은 아니죠.
데이터베이스 이중화 서비스 해주는 곳이 어느정도 있는지 찾아 보시면 그게 그렇게 만만한것이 아니기 때문에 하지 않는다고 생각하시면 됩니다. 실제 상황에서 일반 웹사이트에 나와 있는것대로 했을 때 잘 동작 할까에 대한 문제 일 것입니다.


TAG: AWS클라우드이전, AWS서버구성도


  • 페이스북으로 공유
  • 트위터로  공유
  • 구글플러스로 공유
전체 61건 1 페이지
  • profile_image 페이지를 가져오지 못하니 404인가 아니면 서버쪽 설정 문제 이므로 500번때 코드가 나올까?결론은 아래 처럼 502 오류가 발생 합니다.ELB에서 리스너가 없을 경우 서버로 접속해서 데이터를 가져오지 못하는 상황에선 아래와 같은 메시지를 만나게 됩니다.포트지정 설정을 잘못해도 동일 하겠지요. 학술적으로 정리를 해보면 아래와 같이 말을 할 수 있다. HTTP 502 코드는 "Bad Gateway" 오류로 웹 서버가 게이트웨이나 프록시 서버를 통…
  • profile_image https용도로 사용할 수 있는 AWS Cerificate Manager 페이지에서의 인증서 생성하는 것에 대한 것입니다.이곳에선 외부에서 받은 인증서 파일을 올리거나 무료로 인증서를 생성 할 수 있습니다.AWS 무료인증서는 속도가 빠른 장점이 있고 무료이지만 문제는 이것을 다른곳에선 사용하지 못한 다는것입니다.예를 들면 EC2의 웹서버에서 https 용도로 사용하지 못합니다.그럼 EC2에선 외부에서 생성한 인증서를 가져와 사용하던가. 아니면 …
  • profile_image 클라우드 와치 수동으로 내보내기 하려 하는데 아래와 같은 메시지를 보게 되면GetBucketAcl call on the given bucket failed. Please check if CloudWatch Logs has been granted permission to perform this operation."S3 버킷에 대한 GetBucketAcl 호출 실패" 오류는 CloudWatch Logs가 지정된 S3 버킷에 대한 접근 권한이 없음을…
  • profile_image 온프레미스 환경에선 주기적으로 압축하여 보관하거나 복사하거나 해서 관리 후 삭제 하기도 하는데. 오토스케일링 사용으로 EC2가 없어지는 경우 이런 방식이 필요하다. 물론 EFS를 사용하는 방법도 있겠지만 난 그러고 싶지 않다. ● 클라우드와치 Agent를 설치 한다.yum -y install amazon-cloudwatch-agent▷ 아래는 테스트 하기 위한 로그를 2초에 한번 씩 발생 시킨다.while true; do (curl http:/…
  • profile_image NAT(Network Address Translation) 게이트웨이 구성으로 VPC(Virtual Private Cloud) 환경에서 프라이빗 서브넷에 있는 인스턴스들이 인터넷이나 AWS의 다른 공개 서비스에 접근할 수 있게 된다. ● NAT 게이트웨이NAT 게이트웨이는 AWS에서 관리하는 서비스로, 높은 가용성과 자동 확장 기능을 제공합니다. NAT 게이트웨이를 사용하면 별도의 관리 없이도 프라이빗 서브넷의 인스턴스가 인터넷에 접근할 수 있…
  • profile_image 아마존리눅스2에서 기본적으로 mysql 클라이언트가 없어서 접속을 하지 못하는 문제가 있어서 설치 하는 도중에 발생한 문제를 다음에는 쉽게 해결하기 위해서 적습니다.이게 없으면 덤프받은것 올리지도 못하고 해당 서버에서 디비서버로 접속도 못하네요~● mysql 클라이언트 설치 시도amazon-linux-extras install epel -ywget https://dev.mysql.com/get/mysql80-community-release-el…
  • profile_image S3에서 올린 본인 이외에 제 3자도 읽을 수 있도록 올린 것이 아닌 경우 클라우드 프론트에서만 읽을 수 있는 권한을 주는 방법에 대한 것이다. 프로그램으로 하나 씩 올리면서 권한을 줬으면 문제 되지 않는다.그렇지 않고. 아래 처럼 올린 경우 권한이 없어서 오류가 발생 한다. s3cmd sync /로컬/디렉토리 s3://버킷이름 아래처럼 배포를 생성할때 설정 해도 되고 다 설정한 다음 후에 수정을 해도 됩니다.<Error><Co…