CloudEngineering (AWS)/EC2
-
EC2 메타데이터 서비스 (IMDS)CloudEngineering (AWS)/EC2 2021. 8. 22. 18:14
개요 운영을 하면서 인스턴스 메타데이터가 필요할 때가 있다. 물론 AWS 콘솔상에 인스턴스의 정보는 확인이 가능하지만 모니터링 에이전트나 특정 애플리케이션에서 참조를 하는 경우가 있다. 특정 고객사에서 모니터링 에이전트에서 인스턴스 정보를 전달하지 못하는 현상이 있었다. 다른 데이터는 모두 긁어가지만, 인스턴스 id와 같은 정보를 못 긁어 가는 것 같아 확인해봤다. IMDS 지원 방식 인스턴스 메타데이터 서비스(IMDS)는 인스턴스의 코드가 인스턴스 메타데이터에 안전하게 액세스 하기 위해 사용하는 온 인스턴스 구성 요소라고 한다. IMDS에는 버전 1, 2로 나뉘는데 IMDSv1의 경우 요청/응답 형식이었다면 IMDSv2는 세션 지향 요청을 사용하여 기존의 v1의 취약성을 개선한 듯 하다. IMDSv1 ..
-
AWS 전용 호스트(Dedicated Host) RecoveryCloudEngineering (AWS)/EC2 2021. 7. 29. 15:15
개요 Dedicated Host(전용 호스트)를 운영하던 고객사에서 EC2가 하나씩 상태 검사 실패하더니 모든 EC2에 상태 검사 실패가 뜨는 장애가 발생했다. DH(Dedicated Host) 대시보드의 상태는 Under assessment를 나타냈고 CaseOpen을 진행하던 중 한 시간이 조금 넘게 흘렀을 때 EC2의 상태는 정상적으로 작동했다. 서비스 장애 시간이 한시간 넘게 지속된 것이다. AWS 사용자 입장에서는 할 수 있는 것이 아무것도 없다. 그렇다면 비싼 돈을 내고 Dedicated Host를 사용하는 이유가 없지 않은가? 이와 같은 장애에 대처하는 방법은 정말 없을까? 일단 Host Recovery를 설정해야 겠다. 설정 방법은 AWS 공식문서를 참고하여 설정하도록 하자. Host re..