[3-3] AWS 고가용성 및 내결함성 / EC2 로드밸런서 구성하기

 

aws 고가용성 환경구축 (ACM: AWS Certificate Manager)

 

http는 도청공격에 취약 ,

https 인증서를 만들어 보자. (아직은 무료인데 추후에 유료화 가능성이 있음..!)

 

---

인증서를 세팅해보기

AWS Certificate Manager(ACM)

주황색 요청버튼 클릭

 

 

도메인 이름에 와일드카드 *. 로 넣는다.

검증 대기중 이라고 뜨는데 .. 밑에 있는 Route 53에서 레코드 생성을 클릭한다.

 

Route 53에서 보면

CNAME 이 추가됨

새로고침 해보면 발급됨으로 상태가 바뀜 .

 

---

1. ELB 구축

2. Auto Scaling 구축

---

1. ELB 구축

ELB안에는 4개의 LB들이 있음.

.

L4, L7는 부하 분산 장치

 

CLB Classic L4 L7

NLB Network L4

ALB Application L4 L7

GW LB Gateway firewall을 로드밸런스 / FWLB

 

EC2 > 로드밸런서 생성

기본 default 삭제

전에 만들어준 my-sg-web으로 지정

리스너 추가

기본 평문 접속과 , 하나 더 추가하여 ..

 

 

상태 검사

 

인스턴스 추가하기.