[AWS] Amazon EC2 개요: Elastic Compute Cloud

---

✅ Amazon EC2 개요: Elastic Compute Cloud

---

📌 1. EC2란? (Elastic Compute Cloud)

Amazon EC2(Amazon Elastic Compute Cloud) 는 AWS가 제공하는 가상 서버(Virtual Machine) 서비스입니다.

클라우드 환경에서 애플리케이션을 실행할 수 있는 컴퓨팅 자원(서버)을 유연하게 제공하는 IaaS 서비스

---

🔧 2. EC2의 주요 특징

기능	설명
⛅ 가상 서버	실제 물리 서버가 아니라 가상화된 인스턴스(Instance)
📦 인스턴스(Instance)	EC2에서 생성한 하나의 가상 서버 단위
⚙️ 스펙 조정	CPU, RAM, 디스크, OS 등 자유롭게 선택 가능
🔄 유연성	서버를 언제든지 시작, 정지, 종료할 수 있음
💰 과금 방식	사용한 만큼만 과금 (On-Demand, Reserved 등)

---

🏗️ 3. EC2 인스턴스 생성 시 설정 요소

설정 항목	설명
📦 AMI (Amazon Machine Image)	OS, 기본 패키지 등이 포함된 이미지 (Ubuntu, Amazon Linux 등)
📈 인스턴스 타입	vCPU, 메모리 사양 (예: t2.micro, m5.large 등)
🔒 키 페어 (SSH Key Pair)	서버에 접근하기 위한 인증 방식 (이게 중요!)
🌐 보안 그룹 (Security Group)	서버의 방화벽 설정 역할을 하는 규칙
🧱 EBS (Elastic Block Store)	EC2에 붙는 디스크 볼륨 (하드디스크)
📡 퍼블릭 IP	외부에서 접속할 수 있는 IP 주소 (동적 또는 고정)

---

📌 4. EC2의 핵심 구성도

┌──────────────────────────────────────┐
│           AWS Cloud (VPC)           │
│ ┌────────────┐   ┌────────────┐     │
│ │  EC2 ①     │   │  EC2 ②     │     │
│ │  (Ubuntu)  │   │ (Amazon OS)│     │
│ └────────────┘   └────────────┘     │
│     │  ↕ (SSH 접속)                 │
│     ▼                               │
│ [보안 그룹: 22포트 오픈]            │
│     ▲                               │
│  사용자 PC → SSH 키(Pem) 사용 접속 │
└──────────────────────────────────────┘

---

🔐 5. 왜 EC2에는 비밀번호 로그인이 안 되고 키를 써야 하나요?

이유	설명
🔐 보안성	패스워드 로그인은 사전 대입 공격(Brute Force)에 취약
✅ AWS 기본 정책	EC2 인스턴스는 기본적으로 PasswordAuthentication no로 설정
⚙️ 운영 자동화	키 인증은 배포, 모니터링 등 자동화에 필수
📛 패스워드 유출 위험	키는 로컬에서만 존재하며, 서버에는 절대 저장되지 않음

EC2 생성 시 패스워드 로그인은 명시적으로 열어줘야 하며, 권장되지 않음

 

---

📌 6. EC2 = "클라우드에서 내가 직접 운영하는 리눅스 서버"

직접 리눅스 서버를 설치하지 않아도, 웹 상에서 몇 번의 클릭만으로 서버를 띄우고 원격 접속(SSH)해서 마음대로 다룰 수 있게 해주는 서비스

---

📌 7. 실무/개발에서 EC2를 사용하는 주요 목적

• 웹 서버 운영 (Apache, Nginx)
• 백엔드 API 서버 배포
• 머신러닝 모델 서버 호스팅
• 배치 작업 실행
• 모니터링 / 로그 수집기
• 테스트 서버 운영 (QA 환경)
• VPN, 프록시 서버
• 개인 포트폴리오 서버

---

📌 8. EC2 관련 용어 정리

용어	설명
AMI	EC2 인스턴스의 OS 이미지 (Amazon Linux, Ubuntu 등)
Instance Type	가상 서버의 사양을 결정하는 단위 (t2.micro, t3.medium 등)
Security Group	방화벽 설정. 어떤 IP에서 어떤 포트로 접근 가능한지 설정
Elastic IP	고정 퍼블릭 IP (인스턴스 재시작해도 변하지 않음)
User Data	인스턴스 초기 실행 시 자동으로 실행할 스크립트
EBS	디스크 저장소. 루트 디바이스 또는 추가 볼륨 가능

---