기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 3단계: 클라이언트 머신 생성
<a name="create-client-machine"></a>

[Amazon MSK 사용 시작하기](getting-started.md) 단계에서 클라이언트 머신을 생성합니다. 이 클라이언트 머신을 사용하여 데이터를 생산하고 소비하는 주제를 만듭니다. 간단하게 하기 위해 클라이언트가 클러스터에 간편하게 연결할 수 있도록 MSK 클러스터와 연결된 VPC에 이 클라이언트 머신을 생성합니다.

**클라이언트 머신을 만들려면**클라이언트 머신 생성

1. [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/)에서 Amazon EC2 콘솔을 엽니다.

1. Amazon EC2 콘솔 대시보드에서 **인스턴스 시작**을 선택합니다.

1. (선택 사항) 쉽게 추적할 수 있도록 **이름 및 태그** 아래의 **이름**에 클라이언트 머신에 대한 설명이 포함된 이름을 입력합니다. 예를 들어 **MSKTutorialClient**입니다.

1. **애플리케이션 및 OS 이미지(Amazon Machine Image)**의 **Amazon Machine Image(AMI)(AMI)**에서 **Amazon Linux 2 AMI(HVM) - 커널 5.10, SSD 볼륨 유형**을 선택합니다.

1. **인스턴스 유형**의 경우 기본 선택인 **t2.micro**를 그대로 유지합니다.

1. **키 페어(로그인)**에서 기존 키 페어를 선택하거나 새 키 페어를 생성합니다. 인스턴스에 연결하는 데 키 페어가 필요하지 않은 경우 **키 페어 없이 계속 진행(권장되지 않음)**을 선택할 수 있습니다.

   새 키 페어를 생성하려면 다음 작업을 수행하십시오.

   1. **새 키 페어 생성**을 선택합니다.

   1. **키 페어 이름(Key pair name)**에 **MSKKeyPair**를 입력합니다.

   1. **키 페어 유형** 및 **프라이빗 키 파일 형식**의 경우 기본 선택을 유지합니다.

   1. **키 페어 생성(Create key pair)**를 선택합니다.

   또는 기존 키 페어를 사용할 수 있습니다.

1. 페이지를 아래로 스크롤하여 **고급 세부 정보** 섹션을 확장한 후 다음을 수행합니다.

   1. **IAM 인스턴스 프로파일**에서 클라이언트 머신이 수임할 IAM 역할을 선택합니다.

     IAM 역할이 없는 경우 다음을 수행합니다.

     1. **새 IAM 프로필 생성**을 선택합니다.

     1. [2단계: IAM 역할 생성](create-client-iam-role.md)에 언급된 단계를 수행합니다.

1. **인스턴스 시작**을 선택합니다.

1. **인스턴스 보기**를 선택합니다. 그런 다음 **보안 그룹** 열에서 새 인스턴스와 연결된 보안 그룹을 선택합니다. 보안 그룹의 ID를 복사하여 나중에 사용할 수 있도록 저장합니다.

1. [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/)에서 Amazon VPC 콘솔을 엽니다.

1. 탐색 창에서 **Security Groups**를 선택합니다. [1단계: MSK Provisioned 클러스터 생성](create-cluster.md)에서 ID를 저장한 보안 그룹을 찾습니다.

1. **인바운드 규칙** 탭에서 **인바운드 규칙 편집**을 선택합니다.

1. **규칙 추가**를 선택합니다.

1. 새 규칙의 **유형** 열에서 **모든 트래픽**을 선택합니다. **소스** 열의 두 번째 필드에서 클라이언트 머신의 보안 그룹을 선택합니다. 이 그룹은 클라이언트 머신 인스턴스를 시작한 후 이름을 저장한 그룹입니다.

1. **규칙 저장**을 선택합니다. 이제 클러스터의 보안 그룹은 클라이언트 컴퓨터의 보안 그룹에서 오는 트래픽을 허용할 수 있습니다.

**다음 단계**

[4단계: Amazon MSK 클러스터에서 주제 생성](create-topic.md)