[AWS] 인스턴스 생성 및 MFA 설정하기 / mobaxterm

AWS, Amazon Web Service🔎

아마존 웹 서비스는 아마존닷컴의 클라우드 컴퓨팅 사업부이다.

아마존 웹 서비스는 다른 웹 사이트나 클라이언트측 응용 프로그램에 대해 온라인 서비스를 제공하고 있다.

---

EC2🔎

- 인스턴스 생성

 

 

이름 지정

 

 

운영체제 선택

우분투로 진행한다.

 

 

우분투 종류

LTS 버전을 사용한다.

 

 

설정을 고치고 싶다면 인스턴스를 삭제 후 재생성하면 된다.

 

인스턴스 유형

 

CPU 하나에 1기가 환경으로 속도가 느린 편이다.

 

 

키 페어 생성

 

 

 

생성 시 파일 하나가 다운로드가 된다.

본인을 증명하는 파일이니 잘 보관해야 한다.

 

 

네트워크 설정

편집

 

보안 그룹 이름 수정

 

스토리지 구성

용량 증량하기

 

요약

위에서 설정한 값들이 요약되어 보여진다.

 

"프리 티어: 첫 해에는 월별 프리 티어 AMI에 대한 t2.micro(또는 t2.micro를 사용할 수 없는 리전의 t3.micro) 인스턴스 사용량 750시간, EBS 스토리지 30GiB, IO 2백만 개, 스냅샷 1GB, 인터넷 대역폭 100GB가 포함됩니다."

 

인스턴스 사용량은 한달 기준 750시간으로 24시간*31일 = 744시간이다. 그래서 한 대의 컴퓨터로 작업한다면 넘길 일이 없다. 만약, 2개의 컴퓨터에서 인스턴스를 동시에 틀어놓으면 750시간이 넘어 과금이 될 수도 있으니 주의한다.

 

인스턴스 생성 완료

 

---

관리자 계정 생성 : IAM 설정🔎

IAM 계정은 최고 권한 계정으로 모든 권한 중에 빌링(결제) 권한이 있다.

누군가에게 이 계정을 털리면 금전적 피해를 입을 수 있다.

따라서, 사용자(admin) 계정을 생성하여 결제권한을 뺀 나머지 권한만 적용한다.

 

우측 상단 계정 - 계정

 

중간 페이지에서 '결제 정보에 대한 IAM 사용자 및 역할 액세스' 편집

 

IAM 액세스 활성화 체크 후 업데이트

 

활성화 완료

 

IAM 검색 후 진입

 

IAM 리소스에서 사용자 추가

 

사용자 생성

 

사용자 세부 정보 지정

사용자 이름, IAM 사용자를 생성하고 싶음, 사용자 지정 암호 설정

'사용자는 다음 로그인 시 새 암호를 생성해야합니다.' 체크 해제

 

 

권한설정 - 그룹 생성

 

 

사용자 그룹 생성

사용자 그룹이름, AdminstratorAccess 체크 선택

 

그룹 선택 후 다음

 

 

생성된 주소로 로그인을 한다.

 

결제 권한이 없는 것을 볼 수 있다.

 

 

---

이중 인증 : MFA 설정하기🔎

1. 루트 사용자 MFA 설정

1. 로그인

2. IMF 대시보드

 

3. MFA 디바이스 선택

디바이스 이름을 입력하고 Authenticator app를 선택한다.

Authenticator app 은 구글 어플을 이용한다.

 

4. 디바이스 설정

어플 내에서 QR 코드를 인식하고 핸드폰에 변화되는 MFA 코드 입력한다.

유의할 점은 MFA 코드는 3자리 3자리 로 가운데 끊어져있어 코드1, 코드2에 나눠 입력하는 것 같지만 코드 1에 온전한 6자리를 넣고 시간이 조금 지나 코드가 변경되었을 때, 변경된 코드 6자리를 코드 2에 입력한다.

 

 

 

2. IAM 사용자 MFA 설정

루트 사용자와 동일하게 설정한다.

 

---

mobaxterm 설치 및 설정하기🔎

MobaXterm은 Windows 운영 체제에서 실행되는 통합적인 터미널 소프트웨어이다.

이 프로그램은 다양한 네트워크 도구 및 리눅스/Unix 명령어와 같은 기능들을 통합하여 제공한다. MobaXterm은 원격 서버에 접속하거나 로컬 시스템에서 커맨드 라인 인터페이스(CLI)를 사용하는 데 도움이 되는 다양한 기능을 제공한다.
마치 DB를 접근하기 위해 sqldeveloper를 이용했듯 서버를 접근하기 위해 사용하는 프로그램이다.

 

 

1. 설치

사이트 접속

https://mobaxterm.mobatek.net/download-home-edition.html

MobaXterm free Xserver and tabbed SSH client for Windows

 

2. 왼쪽 'Download now' 선택

 

3. 설치 버전 'Installer edition' 다운받기

 

 

2.설정

Session 생성

 

Remote host : 서버 주소

Specify username : 이름 설정

Use private key : 인스턴스 생성 시 다운로드 된 키페어(본인 인증 역할을 한다.)

 

 

대한민국, 서울로 시간 설정 맞추기

 sudo dpkg-reconfigure tzdata