참새의 IT연구소 참새의 IT연구소

분류 전체보기

• CodeDeploy, permission to perform operations 문제 해결

  AWS/ETC 2023. 10. 25. 14:59

  CodeDeploy 블루/그린 배포할때 'does not give you permission to perform operations in the following AWS service: AmazonAutoScaling.'에러로그가 발생하는 경우에 아래 Policy 생성후, CodeDeploy의 역할에 추가해야됨. { "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": [ "iam:PassRole", "ec2:CreateTags", "ec2:RunInstances" ], "Resource": "*" } ] } 끝.

  Read More

• Linux 및 맥(MacOS)에서 ProxyJump 기능 활용

  Linux 2023. 9. 7. 11:32

  Host [proxy server name] HostName [proxy or jump host domain or ip address] Port [port number] User [username] IdentityFile [proxy or jump host identity key file] Host [remote server name] HostName [server domain or ip address] Port [port number] User [username] IdentityFile [server identity key file] ProxyJump [proxy server name] 끝.

  Read More

• 맥(MacOS)에서 putty 설치 및 pem key를 ppk로 변환

  Linux 2023. 8. 7. 13:13

  [목표] 맥(MacOS) 환경에서 putty를 설치하고 pem key를 ppk로 변환한다. # putty 설치 $ brew install putty # puttygen 으로 pem 파일에서 ppk 생성 $ puttygen "파일명.pem" -o "파일명.ppk" 끝

  Read More

• Lambda를 이용한 EC2 시작/중지 자동화

  AWS/Lambda 2022. 8. 11. 17:50

  [목표] 지정한 시간에 CloudWatch 이벤트를 발생시켜 Lambda를 호출하고, Lambda가 EC2 Instance를 제어(Start, Stop) 1. Lambda를 위한 IAM 정책 생성 { "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": [ "ec2:StartInstances", "ec2:StopInstances" ], "Resource": "arn:aws:ec2:*:*:instance/*" }, { "Sid": "VisualEditor1", "Effect": "Allow", "Action": "ec2:DescribeInstances", "Resource": "*" } ] ..

  Read More

• AWS CLI 명령어를 이용하여 key pair(*.pem)를 AWS에 등록

  카테고리 없음 2022. 4. 13. 14:14

  [목표] AWS CLI 명령어를 이용하여 key pair를 AWS에 등록한다. [내용] aws ec2 import-key-pair --key-name "" --public-key-material fileb://~/.ssh/.pub [참고] ssh-keygen 명령어를 이용하여 key pair (*.pub, *.pem) 생성

  Read More

• ssh-keygen 명령어를 이용하여 key pair (*.pub, *.pem) 생성

  Linux 2022. 4. 13. 14:12

  [목표] ssh-keygen 명령어를 이용하여 key pair(*.pub, *.pem)를 생성한다. [내용] #-t 암호화 방식, -C 코멘트, -f 파일, -N password ssh-keygen -t rsa -b 4096 -C "" -f "$HOME/.ssh/" -N "" #pem 키 생성 sudo cp /home/ec2-user/.ssh/ /home/ec2-user/.ssh/.pem

  Read More

• Windows Server 파일을 S3 버킷으로 카피하는 Batch 파일 작성

  Windows Sever 2022. 1. 5. 15:49

  [목표] 특정 Windows Server 디렉토리의 파일을 S3 버킷으로 카피하는 Batch 파일을 작성한다. 본 내용의 예시는 금일 날짜(생성된 지 0일 지난)의 파일을 카피의 대상으로 한다. [내용] @set YEAR=%date:~0,4% @set MONTH=%date:~5,2% @set DAY=%date:~8,2% @set POSTFIX=%YEAR%-%MONTH%-%DAY%/ ECHO %POSTFIX% forfiles /p C:\example /s /d 0 /c "cmd /c aws s3 cp @file s3://example-bucket/%POSTFIX%" PAUSE

  Read More

• VPC 플로우 로그 IAM 역할 생성

  AWS/VPC 2021. 5. 27. 14:47

  [목표] vpc 플로우 로그 설정을 위한 IAM 역할을 생성한다. 1. vpc-flow-logs 정책 { "Version": "2012-10-17", "Statement": [ { "Action": [ "logs:CreateLogGroup", "logs:CreateLogStream", "logs:PutLogEvents", "logs:DescribeLogGroups", "logs:DescribeLogStreams" ], "Effect": "Allow", "Resource": "*" } ] } 2. vpc-flow-logs 역할 생성 1) 역할 생성 후 신뢰 관계 편집 { "Version": "2012-10-17", "Statement": [ { "Sid": "", "Effect": "Allow", "Pri..

  Read More