한다면 한다

정책 생성기를 통해 아래와 같이 설정된 json 형식의 버킷 정책 { "Id": "", "Version": "2012-10-17", "Statement": [ { "Sid": "", "Action": [ "s3:GetObject" ], "Effect": "Allow", "Resource": "arn:aws:s3:::uploader", "Principal": "*" } ] } 변경 사항 저장을 누르니 아래와 같은 오류 발생 resource의 경로를 지정해주지 않아 발생했다고 한다. 버킷의 arn이 위와 같을 경우 버킷 전체에 접근이 가능하도록 설정한다면, "Resource": "arn:aws:s3:::uploader/*" 특정 폴더에만 접근이 가능하도록 설정한다면, "Resource": "arn:aws:s..

갑자기 EC2 인스턴스들이 사라져서 당황했다.. 찾아보니 올바른 리전을 선택하지 않아서인데, 이는 간단하게 해결 가능하다. AWS 서비스 내 우측 상단 계정 이름 옆에 지역을 선택할 수 있다. 나는 미국 동부 (버지니아 북부)로 설정되어있어서 인스턴스가 사라졌던 것! 다시 서울로 바꿔주니 잘 동작한다

프로젝트 환경 java11 Spring boot Gradle 프로젝트 파일 내에 appspec.yml 파일 생성 후 아래와 같이 작성 version: 0.0 os: linux files: - source: / destination: /home/ec2-user/build/ 위 코드는 Code build/ S3 / Github 등을 통해서 받은 전체 파일(source: / )들을 /home/ec2-user/build/ 로 옮기겠다는 의미 이후, ec2에 /home/ec2-user/build 디렉토리를 생성하자! Code Deploy 생성하기 AWS로 돌아가 IAM 서비스에서 [역할] - [역할 만들기]에서 사용 사례에 'CodeDeploy' 검색 후 설정 간단히 이름 설정 후 역할 생성 역할이 생성된 것을 ..

IAM Role 추가 서비스에서 IAM 검색 후 좌측 카테고리에서 [역할]-[역할 만들기] 버튼 클릭 후 [다음] 버튼 클릭 권한 추가 아래의 4개 권한을 검색해서 추가해준 다음 [역할 만들기] 클릭 AmazonS3FullAccess AWSCodeDeployFullAccess AWSCodeDeployRole CloudWatchLongsFullAcess choikor-ec2-deploy라고 이름 짓고 생성해주면 아래와 같이 새로 생성된 역할을 확인할 수 있음. EC2 생성 open-gallery라는 이름의 인스턴스를 생성한 후 인스턴스 요약 페이지로 이동 우측 상단에 [작업]-[보안]-[IAM 역할 수정] 클릭 아래와 같이 이전에 생성한 IAM 역할을 선택한 후 [IAM 역할 업데이트] 클릭 보안그룹 수정..