/usr/local/ML 을 AWS EC2 간 복사하기

Client : scp 명령실행하는 측
Server : 파일 받는 측

Client)   ssh-keygen -t rsa

Server)   /etc/ssh/sshd_config
              RSAAuthentication yes
              PubkeyAuthentication yes
          sudo service sshd restart

Server)   vi ~ec2-user/.ssh/authorized_keys
            내용 "Client)/home/ec2-user/.ssh/id_rsa.pub" 추가

Client) Ex> scp ec2-user@ip:파일 로컬

1) EC2 에서 key pair 생성하고, beanstalk 에서 앞서 생성한 key pair 를 등록해줘야 한다.

beanstalk > 구성 > 보안 에서 "편집" 클릭

2) pem 이면 openssh 로 접속가능하나 putty 에서는 안되므로, 다음부터는 ppk 로 생성해야 할 것 같다.

powershell > "ssh -i mykeypair.pem ec2-user@my-env.eba-a8r9c45u.ap-northeast-2.elasticbeanstalk.com"

[참조] https://medium.com/@rijoalvi/setting-up-an-amazon-ec2-aws-server-with-tomcat7-running-on-ports-80-443-mysql-oracle-jdk-1-68bcc42bdb94

[참조] 2017-468\20180905\AWS\screencapture-medium-rijoalvi-setting-up-an-amazon-ec2-aws-server-with-tomcat7-running-on-ports-80-443-mysql-oracle-jdk-1-68bcc42bdb94-2018-12-12-14_55_03.png

1. EC2 > 인스턴스 시작

2. Amazon Linux AMI 2018.03.0 (HVM), SSD Volume Type 선택.

3. putty 로 IP 접속.

user : ec2-user ( 이 부분은 설정에 따라 다를 수도 있을 듯함. )

IAM ppk 필요 - putty.SSH 에 ppk 등록

4. 설치

sudo yum update

# openjdk

> java -version

: 이미 openjdk 1.7 이 설치되어 있음.

# tomcat 설치가능한 목록 확인 및 설치

> yum list installed | grep tomcat

> yum list tomcat*

> sudo yum install tomcat7

> sudo service tomcat7 start

> sudo yum install tomcat7-webapps tomcat7-docs-webapp tomcat7-admin-webapps

> sudo fuser -v -n tcp 8080

> sudo service tomcat7 stop

> vi /etc/tomcat7/tomcat-users.xml # 수정은 하지 말자.

<tomcat-users>

    <role rolename=”tomcat”/>

     <role rolename=”role1"/>

     <role rolename=”manager-gui”/>

     <user username=“myUser” password=“myPass” roles=”tomcat,role1,manager-gui/>

<tomcat-users>

# MySQL - RDS 이용시 불필요.

> sudo yum install mysql-server

> sudo chkconfig mysqld on

> sudo service mysqld start

# Port 8080 443, 8443 오픈

> sudo /sbin/iptables -L -n -t nat

> sudo /sbin/iptables -t nat -I PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

> sudo /sbin/iptables -t nat -I PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443

> sudo /sbin/iptables -L -n -t nat

> sudo /sbin/service iptables save

> sudo /etc/init.d/iptables restart

> sudo /sbin/iptables -L -n -t nat

# domain 을 설정하려면, staticIP 가 필요하다.

# EC2 Instance 에서 Public IP가 없다면 Elastic IP 을 추가해야 한다.

# ( 다만, EC2 Instance 를 만드니 Public IP 가 있었다. )

# Amazon Domain Name Server 에 접속해서 Domain 연결하기

# https://console.aws.amazon.com/route53

# Menu > Domains > Registered domains > Register Domain 에서 도메인 등록 가능

# Menu > Hosted Zones : 도메인명으로 생성. ( 도메인 등록하면 자동 생성됨 )

#                               Hosted Zone 명을 클릭해보면, 자동 등록된 Record Sets 확인가능(NS, SOA)

#                               Ex> NS = ns-944.awsdns-54.net. , ns-1668.awsdns-16.co.uk. ,

#                                            ns-1384.awsdns-45.org. , ns-403.awsdns-50.com.

#                                     SOA = ns-944.awsdns-54.net. awsdns-hostmaster.amazon.

# Menu > Hosted Zones > Create Record Set : 아래와 같이 설정. IP 는 EC2 인스턴스의 Public IP

# Tomcat 체크

> curl http://127.0.0.1:8080

# 보안정책에 80 과 8080 을 추가할 것.

# http://domain:8080 접속 테스트해서 되면 성공.

결론

단점 1) ssh 로 직접 서버에 접근할 수는 없는 것 같다.

[ 참조 ] https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/get-set-up-for-amazon-ec2.html

1. https://aws.amazon.com/ 에서 계정 등록

- 이때 "AWS 계정 루트 사용자" 자동 생성됨. 이메일주소와 암호로 로그인.

참고자료) https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/id_root-user.html

2. https://console.aws.amazon.com/iam/ 

- Root 사용자는 무한 권한이라 위험 하니, IAM 사용자만들어 관리자 권한 부여

- 사용자 추가할 것.

  사용자 : Administrator 입력, AWS Management Console Access 선택

- 그룹 이름에 Administraotors 입력, 필터는 AWS 관리 직무 선택, 정책목록에서 AdministratorAccess 선택

- 마지막에 "이메일 전송"을 클릭하면, 아래와 같은 형태의 접속 주소가 나타남.

  https://13143452553.signin.aws.amazon.com/console

3.https://13143452553.signin.aws.amazon.com/console 주소로 접속하여 로그인

계정 : 13143452553

사용자 이름 : Administrator

암호 : 암호

4. Key Pair 생성 - 로그인용

- 리전별로 Key pair 생성.

- Public Key 는 아마존에 Private Key 는 사용자가 보유.

- 상단 메뉴에서 "EC2" 콘솔 접속

  왼쪽메뉴에서 "네트워크 및 보안" > "키 페어" 선택

  키페어 생성 누르고 "아무 이름" 을 입력후 "키페어생성" 클릭

  "아무이름.pem" 파일이 다운로드되니 PC 에 안전하게 저장

5. Key Pair 로 인스턴스 연결

"참조 URL" 참조할 것. 너무 길다.

[ 참고 ]

https://www.slideshare.net/awskorea/2-vertical-data-center

https://www.44bits.io/ko/post/communication_between_vpcs__aws_vpc

SSH 접속 - https://brunch.co.kr/@topasvga/358

[ 참조 ]

https://docs.aws.amazon.com/ko_kr/AmazonRDS/latest/UserGuide/CHAP_Tutorials.WebServerDB.CreateVPC.html

https://docs.aws.amazon.com/ko_kr/AmazonRDS/latest/UserGuide/USER_ConnectToMariaDBInstance.html

1. 보안 그룹을 설정해야 한다.

2. utf8 설정 - 먼저 utf8 을 위한 새 파라미터 그룹을 만들어야 한다.

( 디폴트 파라미터 그룹은 수정이 안되는 듯 하다. )

- RDS 대시보드 > 파라미터 그룹 > 파라미터 그룹 생성

- "파라미터 검색"을 "CHARACTER_SET" 으로 검색

- 전부 UTF8 로 변경, 단, character_set_filesystem은 engine-default 로 그냥 냅두기

3.

"AWS > 서비스 > RDS > 인스턴스" 로 접속하면 아래와 같은 그림이 나타나는데, 중간즈음에

엔드 포인트 확인한다.

4. mysql 접속시

ip : 엔드포인트

port : 3306

사용자 : rds 에 db 생성시 작성한 사용자