Amazon VPC에서 Amazon SNS 메시지 게시

키 페어를 생성하려면

1. AWS Management Console에 로그인하고 https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔을 엽니다.

2. 왼쪽의 탐색 메뉴에서 Network & Security 섹션을 찾습니다. 그다음에 키 페어를 선택합니다.

3. 키 페어 생성(Create Key Pair)을 선택합니다.

4. Create Key Pair(키 페어 생성) 창에서 Key pair name(키 페어 이름)에 VPCE-Tutorial-KeyPair를 입력합니다. 그다음에 생성을 선택합니다.

   

5. 브라우저에서 프라이빗 키 파일이 자동으로 다운로드됩니다. 안전한 장소에 저장합니다. Amazon EC2는 파일에 .pem 확장자를 부여합니다.

6. (선택 사항) Mac 또는 Linux 컴퓨터에서 SSH 클라이언트를 사용하여 인스턴스에 연결하는 경우 사용자만 프라이빗 키 파일을 읽을 수 있도록 다음과 같이 chmod 명령으로 프라이빗 키에 대한 권한을 설정합니다.

   1. 다음과 같이 터미널을 열고 프라이빗 키가 포함된 디렉터리로 이동합니다.

      $ cd /filepath_to_private_key/

   2. 다음 명령을 사용하여 권한을 설정합니다.

      $ chmod 400 VPCE-Tutorial-KeyPair.pem

AWS 리소스를 생성하려면

1. GitHub 웹 사이트에서 템플릿 파일을 다운로드합니다.

2. AWS CloudFormation 콘솔에 로그인합니다.

3. 스택 생성을 선택합니다.

4. 템플릿 선택 페이지에서 Amazon S3에 템플릿 업로드를 선택하고 파일을 선택한 후 다음을 선택합니다.

5. 다음과 같이 세부 정보 지정 페이지에서 스택과 키 이름을 지정합니다.

   1. 스택 이름에는 VPCE-Tutorial-Stack을 입력합니다.

   2. KeyName에서 VPCE-Tutorial-KeyPair를 선택합니다.

   3. SSHLocation에서 기본값 0.0.0.0/0을 그대로 둡니다.

      

   4. 다음을 선택합니다.

6. 옵션 페이지에서 모든 기본값을 그대로 두고 다음을 선택합니다.

7. 검토 페이지에서 스택 세부 정보를 확인합니다.

8. 기능에서 AWS CloudFormation이 사용자 지정 이름으로 IAM 리소스를 생성할 수 있음을 인정합니다.

9. Create를 선택합니다.

   AWS CloudFormation 콘솔에서 Stacks(스택) 페이지를 엽니다. VPCE-Tutorial-Stack은 CREATE_IN_PROGRESS 상태입니다. 몇 분 후 생성 프로세스가 완료되면 상태가 CREATE_COMPLETE으로 바뀝니다.

   

   작은 정보

   Refresh(새로 고침) 버튼을 선택하여 최신 스택 상태를 확인합니다.

Amazon EC2 인스턴스에 연결하려면

1. https://console.aws.amazon.com/ec2/에서 Amazon EC2 콘솔을 엽니다.

2. 왼쪽의 탐색 메뉴에서 인스턴스 섹션을 찾습니다. 그런 다음 인스턴스를 선택합니다.

3. 인스턴스 목록에서 VPCE-Tutorial-EC2Instance를 선택합니다.

4. 퍼블릭 DNS(IPv4) 열에 있는 호스트 이름을 복사합니다.

   

5. 터미널을 엽니다. 키 페어가 포함된 디렉터리에서 다음 명령을 사용하여 인스턴스에 연결합니다. 여기에서 instance-hostname은 Amazon EC2 콘솔에서 복사한 호스트 이름입니다.

   $ ssh -i VPCE-Tutorial-KeyPair.pem ec2-user@instance-hostname

인스턴스가 인터넷에 연결되어 있지 않음을 확인하려면

• 다음과 같이 터미널에서 amazon.com과 같은 퍼블릭 엔드포인트에 연결을 시도합니다.

  $ ping amazon.com

  연결 시도가 실패하므로 언제든지 취소할 수 있습니다(Windows에서는 Ctrl + C, macOS에서는 Command + C).

인스턴스가 Amazon SNS에 연결되어 있지 않음을 확인하려면

1. Amazon SNS 콘솔에 로그인합니다.

2. 왼쪽의 탐색 메뉴에서 주제를 선택합니다.

3. 주제 페이지에서 VPCE-Tutorial-Topic이라는 주제의 Amazon 리소스 이름(ARN)을 복사합니다.

4. 다음과 같이 터미널에서 주제에 메시지를 게시해 보세요.

   $ aws sns publish --region aws-region --topic-arn sns-topic-arn --message "Hello"

   게시 시도가 실패하므로 언제든지 취소할 수 있습니다.

엔드포인트를 생성하려면

1. https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

2. 왼쪽의 탐색 메뉴에서 엔드포인트를 선택합니다.

3. 엔드포인트 생성을 선택합니다.

4. 엔드포인트 생성 페이지의 서비스 범주에서 기본 선택인 AWS 서비스를 그대로 둡니다.

5. 서비스 이름에서 Amazon SNS의 서비스 이름을 선택합니다.

   서비스 이름은 선택한 리전에 따라 달라집니다. 예를 들어 미국 동부(버지니아 북부)를 선택한 경우 서비스 이름은 com.amazonaws.us-east-1.sns입니다.

6. VPC에서 이름이 VPCE-Tutorial-VPC인 VPC를 선택합니다.

   

7. 서브넷에서 서브넷 ID에 VPCE-Tutorial-Subnet이 있는 서브넷을 선택합니다.

   

8. 프라이빗 DNS 이름 활성화에서 이 엔드포인트에 대해 활성화를 선택합니다.

9. 보안 그룹에서 Select security group(보안 그룹 선택)을 선택하고 VPCE-Tutorial-SecurityGroup을 선택합니다.

   

10. 엔드포인트 생성을 선택합니다. Amazon VPC 콘솔은 VPC 엔드포인트가 생성되었음을 확인합니다.

    

11. 닫기를 선택합니다.

    Amazon VPC 콘솔에서 엔드포인트 페이지가 열립니다. 새 엔드포인트의 상태는 대기 중입니다. 몇 분 후 생성 프로세스가 완료되면 상태가 사용 가능으로 바뀝니다.

    

메시지를 게시하려면

1. 터미널이 Amazon EC2 인스턴스에 연결되어 있지 않으면 다음과 같이 다시 연결합니다.

   $ ssh -i VPCE-Tutorial-KeyPair.pem ec2-user@instance-hostname

2. Amazon SNS 주제에 메시지를 게시하기 위해 앞서 사용한 명령을 실행합니다. 이번에는 다음과 같이 게시 시도가 성공하고 Amazon SNS는 메시지 ID를 반환합니다.

   $ aws sns publish --region aws-region --topic-arn sns-topic-arn --message "Hello"
   
   {
       "MessageId": "5b111270-d169-5be6-9042-410dfc9e86de"
   }

Lambda 함수가 호출되었는지 확인하려면

1. https://console.aws.amazon.com/lambda/에서 AWS Lambda 콘솔을 엽니다.

2. 함수 페이지에서 VPCE-Tutorial-Lambda-1을 선택합니다.

3. 모니터링을 선택합니다.

4. 호출 횟수 그래프를 확인합니다. 이 그래프에서는 Lambda 함수가 실행된 횟수를 보여줍니다.

   호출 횟수는 메시지를 주제에 게시한 횟수와 일치합니다.

   

CloudWatch 로그가 업데이트되었는지 확인하려면

1. https://console.aws.amazon.com/cloudwatch/에서 CloudWatch 콘솔을 엽니다.

2. 왼쪽 탐색 메뉴에서 로그를 선택합니다.

3. 다음 방법으로 Lambda 함수가 쓴 로그를 확인합니다.

   1. /aws/lambda/VPCE-Tutorial-Lambda-1/ 로그 그룹을 선택합니다.

   2. 로그 스트림을 선택합니다.

   3. 로그에 From SNS: Hello 항목이 포함되어 있는지 확인합니다.

      

   4. 콘솔 상단의 로그 그룹을 선택하여 로그 그룹페이지를 표시합니다. 그런 다음 /aws/lambda/VPCE-Tutorial-Lambda-2/ 로그 그룹에 대해 앞서 수행한 단계를 반복합니다.

VPC 엔드포인트를 삭제하려면

1. https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

2. 왼쪽의 탐색 메뉴에서 엔드포인트를 선택합니다.

3. 생성한 엔드포인트를 선택합니다.

4. 작업을 선택한 다음 엔드포인트 삭제를 선택합니다.

5. 엔드포인트 삭제 창에서 예, 삭제를 선택합니다.

   그러면 엔드포인트 상태가 삭제 중으로 변경됩니다. 삭제가 완료되면 페이지에서 해당 엔드포인트가 제거됩니다.

AWS CloudFormation 스택을 삭제하려면

1. https://console.aws.amazon.com/cloudformation에서 AWS CloudFormation 콘솔을 엽니다.

2. VPCE-Tutorial-Stack 스택을 선택합니다.

3. [Actions]를 선택한 다음 [Delete Stack]을 선택합니다.

4. 스택 삭제 창에서 예, 삭제를 선택합니다.

   그러면 스택 상태가 DELETE_IN_PROGRESS로 변경됩니다. 삭제가 완료되면 페이지에서 해당 스택이 페이지에서 제거됩니다.