AWS Blu Age 런타임에 대한 인프라 설정 요구 사항

보안 그룹 생성

Amazon EKS의 Amazon EC2 인스턴스에서 작업하려는 경우 Amazon EKS 클러스터 생성 프로세스에서 사용자를 대신하여 보안 그룹을 생성하므로 이 절차를 건너뜁니다. 새 보안 그룹을 생성하는 대신 다음 절차에서 해당 보안 그룹을 사용합니다.

1. https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

2. 왼쪽 탐색 창의 보안에서 보안 그룹을 선택합니다.

3. 가운데 창에서 보안 그룹 생성을 선택합니다.

4. 보안 그룹 이름 필드에 M2BluagePrivateLink-SG를 입력합니다.

5. 인바운드 규칙 섹션에서 규칙 추가를 선택합니다.

6. 유형에서 HTTPS를 선택합니다.

7. 소스에 VPC CIDR을 입력합니다.

8. 아웃바운드 규칙 섹션에서 규칙 추가를 선택합니다.

9. 유형에서 HTTPS를 선택합니다.

10. 대상 주소(Destination)에 0.0.0.0/0을 입력합니다.

11. 보안 그룹 생성을 선택합니다.

IAM 역할 생성

1. IAM 콘솔(https://console.aws.amazon.com/iam/)을 엽니다.

2. 왼쪽 탐색 창의 액세스 관리에서 역할을 선택합니다.

3. 가운데 창에서 역할 생성을 선택합니다.

4. 사용 사례 섹션에서 원하는 컴퓨팅에 따라 다음 중 하나를 선택합니다.

   • EC2(Amazon EC2 및 Amazon EC2의 Amazon EKS의 경우)

   • Elastic Container Service 및 Elastic Container Service에 대한 EC2 역할(Amazon EC2의 Amazon ECS의 경우)

   • Elastic Container Service 및 Elastic Container Service 작업(Fargate에서 관리하는 Amazon ECS의 경우)

5. 다음을 선택합니다.

6. 역할 이름을 입력한 다음 Create role(역할 생성)을 선택합니다.

Amazon EC2 인스턴스 생성

1. https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔을 엽니다.

2. 인스턴스 시작을 선택합니다.

3. 인스턴스 유형에서 EC2 사용 가능한 인스턴스 유형을 선택합니다.

4. 키 페어 섹션에서 기존 키 페어를 선택하거나 새로 하나를 생성합니다.

5. 네트워크 설정 섹션에서 기존 보안 그룹 선택을 선택합니다.

6. 일반 보안 그룹의 경우 M2BluagePrivateLink-SG를 선택합니다.

7. 고급 세부 정보 섹션을 확장합니다.

8. IAM 인스턴스 프로파일에서 앞서 생성한 IAM 역할을 선택합니다.

9. 인스턴스 시작을 선택합니다.

Amazon EC2 인스턴스에 애플리케이션 설치

1. Amazon EC2 인스턴스의 상태가 실행 중으로 변경되면 인스턴스에 연결합니다.

2. 인스턴스에 다음 소프트웨어 구성 요소를 설치합니다(에 언급된 버전 참조AWS Blu Age 릴리스 정보).

   • Java 런타임 환경(JRE).

   • Apache Tomcat.

   • AWS Blu Age 런타임(Amazon EC2). Apache Tomcat 설치 폴더의 루트에 AWS Blu Age 런타임을 설치합니다(일부 파일은 추가되고 다른 파일은 덮어쓰기됨).

   AWS Blu Age 런타임 아카이브와 함께 제공되는 추가 웹 앱을 설치하려면 Apache Tomcat 서버의 보조 인스턴스를 설정하고 해당 위치에서 웹 앱 아카이브의 압축을 풉니다. 자세한 지침은 AWS Blu Age 런타임 아티팩트 섹션을 참조하세요.

1. Amazon EC2 인스턴스를 기본 인프라로 하여 Amazon ECS 클러스터를 만듭니다. 자세한 내용은 Amazon Elastic Container Service 개발자 안내서의 Amazon EC2 기반 Windows 시작하기를 참조하세요.

2. 이전 단계에서 만든 IAM 역할을 지정합니다.

3. EC2 인스턴스 유형을 선택합니다.

4. Amazon EC2 인스턴스에 대한 네트워크 설정에서 이전 단계에서 만든 보안 그룹을 선택합니다.

1. Amazon EKS 클러스터를 생성합니다. 자세한 내용은 Amazon EKS 사용 설명서의 Amazon EKS 클러스터 생성을 참조하세요.

2. 앞서 언급한 것처럼 사용자를 대신하여 보안 그룹이 만들어집니다.

3. 노드 그룹을 만듭니다. 이전 단계에서 만든 IAM 역할을 지정합니다.

4. EC2 인스턴스 유형을 선택합니다.

5. Amazon EKS는 생성된 Amazon EC2 인스턴스에 보안 그룹을 자동으로 할당합니다.