Amazon EC2

Amazon EC2란

EC2(Elastic Compute Cloud)는 AWS에서 가상 서버를 빌려주는 서비스입니다. 클릭 몇 번이면 수십 초 안에 리눅스나 윈도우 서버가 생기고, 필요 없으면 즉시 삭제할 수 있습니다.

Elastic이 이름에 붙은 이유는 필요에 따라 크기를 늘리고 줄일 수 있어서입니다. 트래픽이 몰리면 사양을 올리고, 새벽에 한산하면 다시 낮춥니다.

EC2 인스턴스 유형 읽는 법

인스턴스 유형은 t3.micro 같은 형식입니다. 각 부분의 의미는 다음과 같습니다.

T타입 버스트 — 크레딧 기반 CPU

t3.micro 같은 T타입 인스턴스는 일반 인스턴스와 다릅니다. 평소에는 낮은 CPU 성능으로 동작하다가, 순간적으로 높은 성능이 필요할 때 CPU 크레딧을 소모해서 버스트합니다.

학습 목적으로는 t3.micro면 충분합니다. 크레딧이 고갈되기 전에 실습을 마치고 인스턴스를 종료하면 되니까요.

EBS와 AMI

EBS — EC2의 하드 드라이브

EBS(Elastic Block Store)는 EC2에 붙이는 가상 디스크입니다. EC2를 중지하거나 종료해도 EBS 볼륨의 데이터는 유지됩니다(설정에 따라 다름).

AMI — 서버의 스냅샷

AMI(Amazon Machine Image)는 인스턴스를 만들기 위한 운영체제 + 설정의 템플릿입니다. AWS가 제공하는 공식 AMI도 있고, 내 인스턴스를 AMI로 만들어서 같은 설정의 서버를 여러 개 찍어낼 수도 있습니다.

보안 그룹 — 인스턴스 방화벽

보안 그룹은 EC2 인스턴스 앞에 붙는 가상 방화벽입니다. 어떤 IP에서 어떤 포트로 들어오는 트래픽을 허용할지 규칙을 정합니다.

보안 그룹 핵심 특성

키 페어 · IP · ENI

키 페어 — SSH 접속 열쇠

EC2에 SSH로 접속하려면 비밀번호 대신 키 페어(공개키/개인키 쌍)를 씁니다. AWS가 공개키를 인스턴스에 넣어두고, 내가 개인키(.pem 파일)로 접속합니다.

IP 주소 세 종류

ENI — 네트워크 카드

ENI(Elastic Network Interface)는 EC2의 가상 네트워크 카드입니다. 하나의 인스턴스에 여러 ENI를 붙일 수 있어서, 여러 IP나 여러 서브넷에 동시에 연결할 수 있습니다. 고급 네트워크 구성에서 나오는 개념으로, 지금은 "EC2의 네트워크 인터페이스"라는 정도만 알면 됩니다.

EC2 인스턴스 생성하기

1. AWS 콘솔 → 검색창에 EC2 입력 → EC2 콘솔 진입
2. 좌측 메뉴 인스턴스 → 우측 상단 인스턴스 시작
3. 이름: my-spring-server
4. AMI: Amazon Linux 2023 AMI 선택 (Quick Start 첫 번째 항목)
5. 인스턴스 유형: t3.micro (학습용) 또는 t3.medium (Spring Boot 권장)
6. 키 페어: 새 키 페어 생성 → 이름 my-key → .pem 다운로드 → 안전한 곳 보관
7. 네트워크 설정:
   • 보안 그룹 새로 생성
   • SSH(22): 내 IP 선택 — 0.0.0.0/0 절대 금지
   • HTTP(80): 위치 무관(0.0.0.0/0)
8. 스토리지: 8 GiB gp3 그대로 (절대 키우지 마세요)
9. 인스턴스 시작 클릭

SSH로 EC2 접속하기

인스턴스 상태가 실행 중(running)이 되면 접속할 수 있습니다. 보통 1~2분 걸립니다.

macOS / Linux

# 1. 키 파일 권한 설정 (처음 한 번만)
chmod 400 ~/Downloads/my-key.pem

# 2. SSH 접속 (퍼블릭 IP는 EC2 콘솔에서 확인)
ssh -i ~/Downloads/my-key.pem ec2-user@퍼블릭IP

# Amazon Linux 2023 기본 사용자: ec2-user
# Ubuntu: ubuntu / Debian: admin

Windows (PowerShell)

ssh -i C:\Users\사용자명\Downloads\my-key.pem ec2-user@퍼블릭IP

Spring Boot 배포하기

1단계 — Java 설치

# 패키지 업데이트
sudo dnf update -y

# Java 17 설치 (Amazon Corretto)
sudo dnf install java-17-amazon-corretto -y

# 설치 확인
java -version

2단계 — jar 파일 업로드

# 로컬 터미널에서 실행 (EC2가 아님)
scp -i ~/Downloads/my-key.pem \
  ./build/libs/myapp-0.0.1-SNAPSHOT.jar \
  ec2-user@퍼블릭IP:/home/ec2-user/app.jar

3단계 — 실행 및 서비스 등록

# 서비스 파일 생성
sudo tee /etc/systemd/system/myapp.service <<EOF
[Unit]
Description=My Spring Boot App
After=network.target

[Service]
User=ec2-user
WorkingDirectory=/home/ec2-user
ExecStart=/usr/bin/java -Xmx512m -jar /home/ec2-user/app.jar
Restart=always
RestartSec=10
Environment="SPRING_PROFILES_ACTIVE=prod"

[Install]
WantedBy=multi-user.target
EOF

# 서비스 등록 및 시작
sudo systemctl daemon-reload
sudo systemctl enable myapp
sudo systemctl start myapp

# 상태 확인
sudo systemctl status myapp

# 실시간 로그 확인
sudo journalctl -u myapp -f

4단계 — 보안 그룹에 포트 추가

Spring Boot가 8080 포트로 뜬다면, 보안 그룹 인바운드에 TCP 8080을 추가해야 합니다.

1. EC2 콘솔 → 해당 인스턴스 클릭 → 보안 탭
2. 보안 그룹 이름 클릭 → 인바운드 규칙 편집
3. 규칙 추가: 유형=사용자 지정 TCP, 포트=8080, 소스=내 IP (테스트용)
4. 저장 후 브라우저에서 http://퍼블릭IP:8080 접속 확인

유저 데이터와 메타데이터

유저 데이터 — 인스턴스 시작 시 자동 실행

인스턴스 생성 시 유저 데이터(User Data)에 스크립트를 넣으면, 처음 부팅할 때 자동으로 실행됩니다. Java 설치, 애플리케이션 다운로드, 서비스 등록을 자동화하는 데 씁니다.

#!/bin/bash
# 인스턴스 최초 부팅 시 자동 실행됨
dnf update -y
dnf install java-17-amazon-corretto -y

# S3에서 jar 파일 다운로드
aws s3 cp s3://my-bucket/app.jar /home/ec2-user/app.jar

# 서비스 등록 및 시작
systemctl enable myapp
systemctl start myapp

EC2 생성 화면 → 고급 세부 정보 → 맨 아래 사용자 데이터 칸에 입력하면 됩니다.

메타데이터 — 인스턴스 자기 자신에 대한 정보

EC2 인스턴스 안에서 자기 자신의 IP, 인스턴스 ID, 리전 등을 조회하려면 메타데이터 서버를 씁니다.

# IMDSv2 방식 (보안 강화 버전)
TOKEN=$(curl -X PUT "http://169.254.169.254/latest/api/token" \
  -H "X-aws-ec2-metadata-token-ttl-seconds: 21600")

# 인스턴스 ID 조회
curl -H "X-aws-ec2-metadata-token: $TOKEN" \
  http://169.254.169.254/latest/meta-data/instance-id

# 퍼블릭 IP 조회
curl -H "X-aws-ec2-metadata-token: $TOKEN" \
  http://169.254.169.254/latest/meta-data/public-ipv4

탄력적 IP 할당하기

인스턴스를 재시작할 때마다 퍼블릭 IP가 바뀝니다. DNS에 고정 IP를 등록하거나, 팀원들에게 접속 주소를 공유할 때 문제가 됩니다. 탄력적 IP로 고정합니다.

1. EC2 콘솔 좌측 메뉴 → 탄력적 IP
2. 탄력적 IP 주소 할당 → 기본값 그대로 → 할당
3. 할당된 IP 선택 → 작업 → 탄력적 IP 주소 연결
4. 인스턴스 선택 → 연결

EC2 사이즈 변경하기

인스턴스 유형은 나중에 바꿀 수 있습니다. t3.micro → t3.medium 처럼 업그레이드하거나, 반대로 다운그레이드도 됩니다.

1. 인스턴스 선택 → 인스턴스 상태 → 중지(Stop)
2. 중지 완료 대기
3. 인스턴스 선택 → 작업 → 인스턴스 설정 → 인스턴스 유형 변경
4. 원하는 유형 선택 → 적용
5. 인스턴스 상태 → 시작(Start)

EC2 접속 방법 3가지

Session Manager 설정 (권장)

Session Manager를 쓰면 보안 그룹에서 SSH(22) 포트를 열지 않아도 EC2에 접속할 수 있습니다. IAM 역할로 권한을 제어하고, 모든 세션이 CloudTrail에 기록됩니다. ISMS-P 감사에서 SSH 포트 노출 여부를 체크하는데, Session Manager를 쓰면 이 항목을 통과합니다.

1. EC2에 붙은 IAM 역할에 AmazonSSMManagedInstanceCore 정책 추가
2. EC2 콘솔 → 인스턴스 선택 → 연결 → Session Manager → 연결
3. 브라우저에서 터미널이 열림

EC2 요금 모델

트러블슈팅 & 정리

흔한 문제들

⚠️ 실습 후 정리 체크리스트