Amazon EC2 인스턴스에서 운영 체제 및 소프트웨어 업데이트

1단계: EBS 루트 볼륨 관리 사용자의 암호를 설정하고 보안 토큰 활성화

Amazon EBS 루트 볼륨 관리 사용자(ec2-user)의 암호를 설정하고 보안 토큰을 활성화해야 합니다.

1. SSH를 이용해 인스턴스에 연결합니다.

2. ec2-user 사용자의 암호를 설정합니다.

   $ sudo /usr/bin/dscl . -passwd /Users/ec2-user

3. ec2-user 사용자의 보안 토큰을 활성화합니다. -oldPassword의 경우 이전 단계와 동일한 암호를 지정합니다. -newPassword의 경우 다른 암호를 지정합니다. 다음 명령은 .txt 파일에 이전 암호와 새 암호가 저장되어 있다고 가정합니다.

   $ sysadminctl -oldPassword `cat old_password.txt` -newPassword `cat new_password.txt`

4. 보안 토큰이 활성화되어 있는지 확인합니다.

   $ sysadminctl -secureTokenStatus ec2-user

2단계: Amazon EBS 루트 볼륨의 소유권을 EBS 루트 볼륨 관리 사용자에게 위임

소유권을 위임하려면 볼륨 소유권 위임 작업을 생성해야 합니다.

1. create-delegate-mac-volume-ownership-task 명령을 사용하여 작업을 생성합니다. --instance-id의 경우 인스턴스의 ID를 지정합니다. --mac-credentials의 경우 다음 자격 증명을 지정합니다.

   • 내부 디스크 관리 사용자

     • 사용자 이름 - 기본 관리 사용자(aws-managed-user)만 지원되고 기본적으로 사용됩니다. 다른 관리 사용자는 지정할 수 없습니다.

     • 암호 - aws-managed-user의 기본 암호를 변경하지 않은 경우 공백인 기본 암호를 지정합니다. 그렇지 않으면 암호를 지정합니다.

   • Amazon EBS 루트 볼륨 관리 사용자

     • 사용자 이름 - 기본 관리 사용자를 변경하지 않은 경우 ec2-user를 지정합니다. 그렇지 않으면 관리 사용자의 사용자 이름을 지정합니다.

     • 암호 - 위의 1단계에서 루트 볼륨 관리자에 설정한 암호를 지정합니다.

   aws ec2 create-delegate-mac-volume-ownership-task \
   --instance-id i-1234567890abcdef0 \
   --mac-credentials file://mac-credentials.json

   다음은 이전 예제에서 참조되는 mac-credentials.json 파일의 내용입니다.

   {
     "internalDiskPassword":"internal-disk-admin_password",
     "rootVolumeUsername":"root-volume-admin_username",
     "rootVolumepassword":"root-volume-admin_password"
   }

2. 볼륨 소유권 위임 작업이 완료되고 인스턴스가 정상 상태로 돌아갈 때까지 기다립니다. describe-mac-modification-tasks 명령을 사용합니다. --mac-modification-task-id의 경우 이전 단계의 볼륨 소유권 위임 작업 ID를 지정합니다.

   aws ec2 describe-mac-modification-tasks \
   --mac-modification-task-id task-id

3. 볼륨 소유권 위임 작업이 완료되면 3단계로 진행합니다.

내부 디스크에 액세스하려면

1. 로컬 컴퓨터의 터미널에서 다음 명령으로 SSH를 사용하여 Apple Silicon Mac 인스턴스에 연결합니다. 자세한 내용은 SSH를 사용하여 인스턴스에 연결 섹션을 참조하세요.

   ssh -i /path/key-pair-name.pem ec2-user@instance-public-dns-name

2. 다음 명령을 사용하여 macOS 화면 공유를 설치하고 시작합니다.

   [ec2-user ~]$ sudo launchctl enable system/com.apple.screensharing
   sudo launchctl load -w /System/Library/LaunchDaemons/com.apple.screensharing.plist

3. 다음 명령을 실행하여 ec2-user에 대한 암호를 설정합니다. 암호는 나중에 사용할 것이므로 기억해 두세요.

   [ec2-user ~]$ sudo /usr/bin/dscl . -passwd /Users/ec2-user

4. exit를 입력하고 Return 키를 눌러 인스턴스와의 연결을 끊습니다.

5. 로컬 컴퓨터의 터미널에서 다음 명령으로 VNC 포트에 대한 SSH 터널을 사용하여 인스턴스에 다시 연결합니다.

   ssh -i /path/key-pair-name.pem -L 5900:localhost:5900 ec2-user@instance-public-dns-name

   참고

   다음 VNC 연결 및 GUI 단계가 완료될 때까지 이 SSH 세션을 종료하지 마세요. 인스턴스가 다시 시작되면 연결이 자동으로 닫힙니다.

6. 로컬 컴퓨터에서 다음 단계에 따라 localhost:5900에 연결합니다.

   1. Finder를 열고 실행을 선택합니다.

   2. 서버에 연결을 선택합니다.

   3. 서버 주소 필드에 vnc://localhost:5900을 입력합니다.

7. macOS 창에서 3단계에서 생성한 암호를 사용하여 ec2-user로 Apple Silicon Mac 인스턴스의 원격 세션에 연결합니다.

8. 다음 옵션 중 하나를 사용하여 InternalDisk라는 내부 디스크에 액세스합니다.

   1. macOS Ventura 이상인 경우: 시스템 설정을 열고 왼쪽 창에서 일반을 선택한 다음 창의 오른쪽 하단에서 시동 디스크를 선택합니다.

   2. macOS Monterey 이하인 경우: 시스템 환경 설정을 열고 시동 디스크를 선택한 다음 창의 왼쪽 아래에 있는 잠금 아이콘을 선택하여 창을 잠금 해제합니다.

   문제 해결 도움말

   내부 디스크를 마운트해야 하는 경우 터미널에서 다음 명령을 실행합니다.

   APFSVolumeName="InternalDisk" ; SSDContainer=$(diskutil list | grep "Physical Store disk0" -B 3 | grep "/dev/disk" | awk {'print $1'} ) ; diskutil apfs addVolume $SSDContainer APFS $APFSVolumeName

9. InternalDisk라는 내부 디스크를 선택하고 다시 시작을 선택합니다. 메시지가 표시되면 다시 시작을 선택합니다.

   중요

   내부 디스크의 이름이 InternalDisk가 아닌 Macintosh HD인 경우 전용 호스트를 업데이트할 수 있도록 인스턴스를 중지했다가 다시 시작해야 합니다. 자세한 내용은 Amazon EC2 Mac 인스턴스를 중지 또는 종료 섹션을 참조하세요.

Amazon EBS 볼륨의 소유권을 관리자에게 위임하려면

1. 로컬 컴퓨터의 터미널에서 다음 명령을 사용하여 Apple Silicon Mac 인스턴스에 연결합니다.

   ssh -i /path/key-pair-name.pem aws-managed-user@instance-public-dns-name

2. WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! 경고가 표시되면 다음 명령 중 하나를 사용하여 이 문제를 해결합니다.

   1. 다음 명령을 사용하여 알려진 호스트를 지웁니다. 그런 다음 이전 단계를 반복합니다.

      rm ~/.ssh/known_hosts

   2. 이전 단계의 SSH 명령에 다음을 추가합니다.

      -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no

3. 다음 명령을 실행하여 aws-managed-user에 대한 암호를 설정합니다. aws-managed-user 초기 암호는 비어 있으므로 처음 연결할 때 암호를 덮어써야 합니다.

   1. [aws-managed-user ~]$ sudo /usr/bin/dscl . -passwd /Users/aws-managed-user password

   2. 프롬프트 Permission denied. Please enter user's old password:가 표시되면 Enter 키를 누릅니다.

      문제 해결 도움말

      passwd: DS error: eDSAuthFailed 오류가 발생하면 다음 명령을 사용합니다.

      [aws-managed-user ~]$ sudo passwd aws-managed-user

4. 다음 명령을 사용하여 macOS 화면 공유를 설치하고 시작합니다.

   [aws-managed-user ~]$ sudo launchctl enable system/com.apple.screensharing
   sudo launchctl load -w /System/Library/LaunchDaemons/com.apple.screensharing.plist

5. exit를 입력하고 Return 키를 눌러 인스턴스와의 연결을 끊습니다.

6. 로컬 컴퓨터의 터미널에서 다음 명령으로 VNC 포트에 대한 SSH 터널을 사용하여 인스턴스에 다시 연결합니다.

   ssh -i /path/key-pair-name.pem -L 5900:localhost:5900 aws-managed-user@instance-public-dns-name

7. 로컬 컴퓨터에서 다음 단계에 따라 localhost:5900에 연결합니다.

   1. Finder를 열고 실행을 선택합니다.

   2. 서버에 연결을 선택합니다.

   3. 서버 주소 필드에 vnc://localhost:5900을 입력합니다.

8. macOS 창에서 3단계에서 생성한 암호를 사용하여 aws-managed-user로 Apple Silicon Mac 인스턴스의 원격 세션에 연결합니다.

   참고

   Apple ID로 로그인하라는 메시지가 표시되면 나중에 설정을 선택합니다.

9. 다음 옵션 중 하나를 사용하여 Amazon EBS 볼륨에 액세스합니다.

   1. macOS Ventura 이상인 경우: 시스템 설정을 열고 왼쪽 창에서 일반을 선택한 다음 창의 오른쪽 하단에서 시동 디스크를 선택합니다.

   2. macOS Monterey 이하인 경우: 시스템 환경 설정을 열고 시동 디스크를 선택한 다음 창의 왼쪽 아래에 있는 잠금 아이콘을 사용하여 창을 잠금 해제합니다.

   참고

   재부팅할 때까지 관리자 암호를 입력하라는 메시지가 표시되면 위에서 aws-managed-user에 대해 설정한 암호를 사용하세요. 이 암호는 ec2-user 또는 인스턴스의 기본 관리자 계정에 대해 설정한 암호와 다를 수 있습니다. 다음 지침은 인스턴스의 관리자 암호를 사용할 시기를 지정합니다.

10. Amazon EBS 볼륨(시동 디스크 창에서 이름이 InternalDisk로 지정되지 않은 볼륨)을 선택하고 다시 시작을 선택합니다.

    참고

    Apple Silicon Mac 인스턴스에 부팅 가능한 Amazon EBS 볼륨이 여러 개 연결되어 있는 경우 각 볼륨에 고유한 이름을 사용해야 합니다.

11. 다시 시작을 확인한 다음 메시지가 표시되면 사용자 인증을 선택합니다.

12. 이 볼륨의 사용자 권한 부여 창에서 관리자 사용자(기본값 ec2-user)가 선택되어 있는지 확인한 다음 권한 부여를 선택합니다.

13. 이전 절차의 3단계에서 생성한 ec2-user 암호를 입력한 다음 계속을 선택합니다.

14. 메시지가 표시되면 특수 관리자 사용자(aws-managed-user)의 암호를 입력합니다.

15. 로컬 컴퓨터의 터미널에서 사용자 이름 ec2-user와 함께 SSH를 사용하여 인스턴스에 다시 연결합니다.

    문제 해결 도움말

    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! 경고가 표시되면 다음 명령을 실행하고 SSH를 사용하여 인스턴스에 다시 연결합니다.

    rm ~/.ssh/known_hosts

16. 소프트웨어 업데이트를 수행하려면 x86 Mac 인스턴스에서 소프트웨어 업데이트 아래 명령을 사용하세요.