Amazon EC2 AMI 도구 설정

yum과 같은 Linux 배포용 패키지 관리자를 사용하여 Ruby를 설치합니다. 예:

[ec2-user ~]$ sudo yum install -y ruby

wget 또는 curl과 같은 도구를 사용하여 RPM 파일을 다운로드합니다. 예:

[ec2-user ~]$ wget https://s3.amazonaws.com/ec2-downloads/ec2-ami-tools.noarch.rpm

다음 명령을 사용하여 RPM 파일의 서명이 활성화되었는지 확인합니다.

[ec2-user ~]$ rpm -K ec2-ami-tools.noarch.rpm

위의 명령은 파일의 SHA1 및 MD5 해시가 OK.임을 나타냅니다. 명령에서 해시가 NOT OK임을 나타내면 다음 명령을 사용하여 파일의 헤더 SHA1 및 MD5 해시를 표시합니다.

[ec2-user ~]$ rpm -Kv ec2-ami-tools.noarch.rpm

그런 다음 파일의 헤더 SHA1 및 MD5 해시를 다음 확인된 AMI 도구 해시와 비교하여 파일의 진위 여부를 확인합니다.

파일의 헤더 SHA1 및 MD5 해시가 확인된 AMI 도구 해시와 일치하면 다음 단계를 계속 진행합니다.

다음 명령을 사용하여 RPM을 설치합니다:

[ec2-user ~]$ sudo yum install ec2-ami-tools.noarch.rpm

ec2-ami-tools-version 명령을 사용하여 AMI 도구 설치를 확인합니다.

[ec2-user ~]$ ec2-ami-tools-version

(선택 사항) 이전 단계에서 오류가 발생하면 AMI 도구 설치 위치를 RUBYLIB 경로에 추가합니다.

1. 다음 명령을 실행하여 추가할 경로를 확인합니다.

   [ec2-user ~]$ rpm -qil ec2-ami-tools | grep ec2/amitools/version
   /usr/lib/ruby/site_ruby/ec2/amitools/version.rb
   /usr/lib64/ruby/site_ruby/ec2/amitools/version.rb

   위의 예시를 보면 이전 로드 오류에서 없다고 표시된 파일이 /usr/lib/ruby/site_ruby 및 /usr/lib64/ruby/site_ruby에 위치하고 있습니다.

2. 이전 단계의 위치를 RUBYLIB 경로에 추가합니다.

   [ec2-user ~]$ export RUBYLIB=$RUBYLIB:/usr/lib/ruby/site_ruby:/usr/lib64/ruby/site_ruby

3. ec2-ami-tools-version 명령을 사용하여 AMI 도구 설치를 확인합니다.

   [ec2-user ~]$ ec2-ami-tools-version

apt-get과 같은 Linux 배포용 패키지 관리자를 사용하여 Ruby를 설치하고 압축을 풉니다. 예:

[ec2-user ~]$ sudo apt-get update -y && sudo apt-get install -y ruby unzip

wget 또는 curl과 같은 도구를 사용하여 .zip 파일을 다운로드합니다. 예:

[ec2-user ~]$ wget https://s3.amazonaws.com/ec2-downloads/ec2-ami-tools.zip

파일의 압축을 적합한 설치 디렉터리(예: /usr/local/ec2)에 풉니다.

[ec2-user ~]$ sudo mkdir -p /usr/local/ec2
$ sudo unzip ec2-ami-tools.zip -d /usr/local/ec2

.zip 파일에는 ec2-ami-tools-x.x.x 폴더가 있습니다. x.x.x는 도구의 버전 번호입니다(예: ec2-ami-tools-1.5.7).

EC2_AMITOOL_HOME 환경 변수를 도구의 설치 디렉터리로 설정합니다. 예:

[ec2-user ~]$ export EC2_AMITOOL_HOME=/usr/local/ec2/ec2-ami-tools-x.x.x

도구를 PATH 환경 변수에 추가합니다. 예:

[ec2-user ~]$ export PATH=$EC2_AMITOOL_HOME/bin:$PATH

ec2-ami-tools-version 명령을 사용하여 AMI 도구 설치를 확인할 수 있습니다.

[ec2-user ~]$ ec2-ami-tools-version

OpenSSL을 설치 및 구성합니다.

openssl genrsa 명령을 사용하여 프라이빗 키를 생성하고 .pem 파일에 출력을 저장합니다. 2048 또는 4096비트 RSA 키를 생성하는 것이 좋습니다.

openssl genrsa 2048 > private-key.pem

openssl req 명령을 사용하여 인증서를 만듭니다.

openssl req -new -x509 -nodes -sha256 -days 365 -key private-key.pem -outform PEM -out certificate.pem