EC2 INSTANCE STORAGE

EBS 개요

EBS Vloume : Elastic Blcok Store
특정 AZ에서만 가능
EBS 볼륨 : 네트워크 USB 스틱
스냅샵을 이용하면 다른 AZ로 볼륨을 옮길 수 있음.
용량을 미리 결정해야 함.
CCP 레벨의 EBS 볼륨은 1개의 인스턴스만 연결이 가능함.
하나의 인스턴스틑 여러 EBS 볼륨과 연결이 가능함.
EBS 볼륨 생성 후 꼭 EC2 인스턴스에 연결될 필요가 없음.
(필요한 경우에만 연결하면 됨.)

Delete on Termination attribute

EBS 볼륨 종료 시 제어할 수 있음.
기본적으로 root EBS vloume은 인스턴스 종료와 함께 삭제되도록 되어 있음.
인스턴스가 종료될 때, root volume을 유지하고자 하는 경우 데이터를 저장하고 싶으면 삭제 속성을 비활성화하면 됨.

EBS

Untitled

Untitled (1)

Untitled (2)

EBS 스냅샵 개요

EBS 스냅샵 : EBS 볼륨의 특정 시점에 대한 백업
다른 AZ or Region에 스냅샵을 복사할 수 있다.

EBS 스냅샵 특징

EBS Snapshot Archive
- 75%까지 저렴하게 가능(archive tier를 이용한다면)
- 24 ~ 72 시간 내에 복구 가능
Recycle Bin for EBS Snapshots (휴지통)
- 영구 삭제 대신에 휴지통에 넣을 수 있음.
- 실수로 삭제하는 경우에 휴지통에서 복원할 수 있음.
- 휴지통에 보관하는 기간 : 1일 ~ 1년
Fast Snapshot Restore (FSR) - 빠른 스냅샷 복원
- 완전 초기화해 첫 사용에서의 지연 시간을 없애는 기능
- 스냅샷이 아주 크고 EBS volume or EC2 인스턴스를 빠르기 초기화해야 할 때 유용.
- 비용이 많이 듦.

EBS Snapshot

Untitled (3)

Untitled (4)

Untitled (5)
만든 스냅샷을 확인할 수 있음.

EBS 스냅샷 다른 Region으로 복사하기

Untitled (6)

Untitled (7)

Untitled (8)
스냅샷에서 볼륨도 생성할 수 있음.

EBS 스냅샷 휴지통

Untitled (9)

AMI 개요

EC2 인스턴스의 장좀
AMI = Amazon Machine Image
EC2 인스턴스를 통해 만든 이미지를 통칭함.
A public AMI : AWS provided
Your own AMI : you make and maintain them yourself
An AWS Marketplace AMI

AMI 생성

신규 EC2 인스턴스 만들기

#!/bin/bash
# Use this for your user data (script from top to bottom)
# install httpd (Linux 2 version)
yum update -y
yum install -y httpd
systemctl start httpd
systemctl enable httpd

Untitled (10)

Untitled (11)
홈페이지가 열리기까지 시간이 조금 걸린다.
이것이 우리가 AMI를 사용하는 이유임.

Untitled (12)

Untitled (13)

Untitled (14)

Untitled (15)

Untitled (16)

#!/bin/bash
echo "<h1>Hello World from $(hostname -f)</h1>" > /var/www/html/index.html

Untitled (17)

Untitled (18)

아까보다 훨씬 빨리 홈페이지가 생겼다.
필요한 소프트웨어가 이미 EC2 인스턴스에 설치되어 있기 때문에 부팅 시간이 훨씬 단축됨.
이를 통해 AMI가 일반적인 소프트웨어나 보안 소프트웨어 방화벽 또는 사용자 지정 구성 등의 작업 시 유용함.

EC2 인스턴스 스토어

특정 유형의 EC2 인스턴스는 EC2 인스턴스 스토어라고 불리며 이는 해당하는 물리적 서버에 연결된 하드웨어 드라이브를 가리킴.
더 나은 I/O 성능에 사용할 수 있음.
EC2 인스턴스를 중지 또는 종료를 하면 해당 스토리지 또한 손실됨. (임시 스토리지)
-> EC2 인스턴스 스토어가 장기적으로 데이터를 보관할 만한 장소가 될 수 없음.
임시적인 콘텐츠의 경우 사용.
장기적 X
장기 스토리지의 경우 EBS가 적합함.
EC2 인스턴스 스토어를 사용할 때는 데이터를 백업하거나 복제해 두어야 함.
EC2 인스턴스에 성느이 아주 뛰어난 하드웨어가 연결 된 것.
-> 로컬 EC2 인스턴스 스토어
32,000 IOPS 이상을 요할 땐, io1 or io2 볼륨의 EC2 Nitro가 필요

EBS 볼륨 유형

gp2 / gp3 (SSD)
io1 / io2 (SSD)
st1 (HDD)
sc1 (HDD)
IOPS = 초당 I/O 작업 수
EC2 인스턴스에는 gp2 / gp3, io1 / io2만이 부팅 볼륨으로 사용될 수 있음.

gp2

짧은 지연 시간
효율적인 비용의 스토리지
1GB - 16TiB
gp3보다 gp2가 좀 더 오래된 볼륨.
gp2 / gp3가 비용 효과적인 스토리지.
gp3 : IOPS와 처리량을 독자적으로 설정할 수 있음.
gp2 : IOPS와 처리량은 연결되어 있음.

Provisioned IOPS (PIOPS) SSD

프로비저닝을 마친 IOPS
IOPS 성능을 유지할 필요가 있는 주요 비즈니스 애플리케이션이나 16,000 IOPS 이상을 요하는 애플리케이션에 적합함.
일반적으로 DB 워크로드에 적합.
io1 / io2 : 4GiB - 16TiB
io2 장점 : io1과 동일한 비용으로 내구성과 기가 당 IOPS의 수가 더 높음.

Hard Disk Drives (HDD)

st1 / sc1
st1 : 빅데이터, 데이터 웨어하우징 로그 처리에 적합
sc1 : 접근 빈도가 낮은 데이터에 적합

EBS 다중 연결

EBS 볼륨의 다중 연결 기능
다중 연결 기능 : 하나의 EBS 볼륨을 같은 가용 영역에 있는 여러 EC2 인스턴스에 연결할 수 있게 해 줌.
ONLY io1, io2 제품에서만 사용가능.
한 번에 16개의 인스턴스만 같은 볼륨에 연결할 수 있음.
반드시 클러스터 인식 파일 시스템을 사용해야 함.

EBS 암호화

암호화를 사용해야 하는 이유 : 지연 시간에는 영향이 거의 없고 KMS에서 암호화 키를 생성해 AES-256 암호화 표준을 가짐.

Untitled (19)

암호화 되지 않은 EBS 볼륨에서 생성한 스냅샷은 암호화 되지 않음.
기초가 되는 스냅샷이 암호화 되어 있으면 볼륨도 자동으로 암호화됨.

Amazon EFS

Elasitc File System
관리형 NFS, 즉 네트워크 파일 시스템
가용성이 높고 확장성도 높음.
가격도 비쌈.
Windows가 아닌 Linux 기반 AMI와 호환됨.
미리 용량을 계획하지 않아도 됨.
파일 시스템이 자동으로 확장되고 사용량에 따라 요금을 지불함.

Performance mode (set at EFS creation time)

범용 모드
- General purpose (default)
- 최대 I/O : I/O를 최대화하고 싶을 때
처리량 모드
- Throughtput mode
- 버스팅 모드가 기본 값

Storage Classes

스토리지 계층 : 일정 기간 후에 파일을 다른 계층으로 옮기는 기능.
Standard 계층 : 액세스가 빈번한 파일
EFS-IA(INfrequent Access) 계층 : 파일을 검색할 경우 검색에 대한 비용 발생
but EFS-IA에 파일을 저장하는 비용은 낮음.
EFS-IA를 활성화하려면 수명 주기 정책을 사용해야 함.
가용성, 내구성 측면에는 두 가지 옵션이 있음.
1. Standard 옵션 : Multi-AZ, 프로덕션 사용 가능
2. One Zone : 개발할 때 좋은 옵션, 기본적으로 백업이 활성화 됨.