를 사용하여 수신되지 않는 EC2 인스턴스 액세스 AWS Systems Manager

Amazon S3용 VPC 엔드포인트 생성 및 구성

1. 에서 Amazon 의 콘솔 페이지로 AWS Management Console이동합니다VPC.

2. 탐색 모음에서 [엔드포인트(Endpoints)]를 선택합니다.

3. [엔드포인트(Endpoints)] 페이지에서 [엔드포인트 생성(Create Endpoint)]을 선택합니다.

4. Create Endpoint(엔드포인트 생성) 페이지에서 검색 필드에 ‘s3’를 입력하고 Return 키를 눌러 현재 AWS 리전의 Amazon S3에 사용 가능한 엔드포인트를 나열합니다.

5. 반환된 Amazon S3 엔드포인트 목록에서 [게이트웨이(Gateway)] 유형을 선택합니다.

6. 그런 다음 환경 EC2 인스턴스VPC가 포함된 를 선택합니다.

7. 이제 의 라우팅 테이블VPC을 선택합니다. 이렇게 하면 연결된 서브넷이 엔드포인트에 액세스할 수 있습니다. 환경의 EC2 인스턴스가 이러한 서브넷 중 하나에 있습니다.

8. Policy(정책) 섹션에서 Custom(사용자 지정) 옵션을 선택하고 표준 정책을 다음으로 바꿉니다.

   {
     "Version": "2008-10-17",
     "Statement": [
         {
             "Sid": "Access-to-C9-bucket-only",
             "Effect": "Allow",
             "Principal": "*",
             "Action": "s3:GetObject",
             "Resource": "arn:aws:s3:::{bucket_name}/content/dependencies/*"
         }
     ]
   }

   Resource 요소의 경우 {bucket_name}을 AWS 리전에서 사용 가능한 버킷의 실제 이름으로 바꿉니다. 예를 들어 유럽(아일랜드) 리전 AWS Cloud9 에서 를 사용하는 경우 다음을 지정합니다"Resource": "arn:aws:s3:::static-eu-west-1-prod-static-hld3vzaf7c4h/content/dependencies/.

   다음 표에는 를 사용할 수 AWS 리전 있는 AWS Cloud9 의 버킷 이름이 나열되어 있습니다.

   AWS Cloud9 리전의 Amazon S3 버킷

   AWS 리전	버킷 이름
   미국 동부(오하이오)	static-us-east-2-prod-static-1c3sfcvf9hy4m
   미국 동부(버지니아 북부)	static-us-east-1-prod-static-mft1klnkc4hl
   미국 서부(오리건)	static-us-west-2-prod-static-p21mksqx9zlr
   미국 서부(캘리포니아 북부)	static-us-west-1-prod-static-16d59zrrp01z0
   아프리카(케이프타운)	static-af-south-1-prod-static-v6v7i5ypdppv
   아시아 태평양(홍콩)	static-ap-east-1-prod-static-171xhpfkrorh6
   아시아 태평양(뭄바이)	static-ap-south-1-prod-static-ykocre202i9d
   아시아 태평양(오사카)	static-ap-northeast-3-prod-static-ivmxqzrx2ioi
   아시아 태평양(서울)	static-ap-northeast-2-prod-static-1wxyctlhwiajm
   아시아 태평양(싱가포르)	static-ap-southeast-1-prod-static-13ibpyrx4vk6d
   아시아 태평양(시드니)	static-ap-southeast-2-prod-static-1cjsl8bx27rfu
   아시아 태평양(도쿄)	static-ap-northeast-1-prod-static-4fwvbdisquj8
   캐나다(중부)	static-ca-central-1-prod-static-g80lpejy486c
   유럽(프랑크푸르트)	static-eu-central-1-prod-static-14lbgls2vrkh
   유럽(아일랜드)	static-eu-west-1-prod-static-hld3vzaf7c4h
   유럽(런던)	static-eu-west-2-prod-static-36lbg202837x
   유럽(밀라노)	static-eu-south-1-prod-static-1379tzkd3ni7d
   유럽(파리)	static-eu-west-3-prod-static-1rwpkf766ke58
   유럽(스톡홀름)	static-eu-north-1-prod-static-1qzw982y7yu7e
   중동(바레인)	static-me-south-1-prod-static-gmljex38qtqx
   남아메리카(상파울루)	static-sa-east-1-prod-static-1cl8k0y7opidt
   이스라엘(텔아비브)	static-il-central-1-prod-static-k02vrnhcesue

9. 엔드포인트 생성을 선택합니다.

   올바른 구성 정보를 제공한 경우, 생성된 엔드포인트의 ID가 메시지에 표시됩니다.

10. 가 Amazon S3 버킷에 액세스할 IDE 수 있는지 확인하려면 메뉴 모음에서 창 , 새 터미널을 선택하여 터미널 세션을 시작합니다. 그리고 나서 다음 명령을 실행하여 {bucket_name}을 해당 리전용 버킷의 실제 이름으로 바꿉니다.

    ping {bucket_name}.s3.{region}.amazonaws.com.

    예를 들어 S3 버킷에 대한 엔드포인트를 미국 동부(버지니아 북부) 리전에서 생성한 경우 다음 명령을 실행합니다.

    ping static-us-east-1-prod-static-mft1klnkc4hl.s3.us-east-1.amazonaws.com

    ping이 응답을 받으면 가 버킷 및 해당 종속 항목에 액세스할 IDE 수 있음을 확인합니다.