아마존 웹 서비스 클라우드 디자인 패턴 구축 가이드

책 이미지

eBook 미리보기

책 정보

· 제목 : 아마존 웹 서비스 클라우드 디자인 패턴 구축 가이드
· 분류 : 국내도서 > 컴퓨터/모바일 > 프로그래밍 개발/방법론 > 모바일/무선/임베디드 프로그래밍
· ISBN : 9788994506784
· 쪽수 : 464쪽
· 출판일 : 2013-11-08

책 소개

이 책은 CDP를 만든 감수자들의 시나리오와 몇 가지 CDP를 실제 아마존 웹 서비스(AWS)에 적용할 때 어떻게 할 것인지를 구체적으로 설명한 것이다. 가상 서버인 EC2에 Apache를 설치하고 웹 서버를 구축하기까지의 기본적인 방법과 EC2 인스턴스를 복제하거나, CPU 성능을 높이거나, 스토리지 용량을 올리는 방법을 설명한다. 그리고 EC-CUBE를 사용한 전자상거래 사이트와 WordPress(워드프레스)를 이용한 이벤트 사이트를 주제로 한다.

1장 Amazon EC2의 기본 조작 _ 1
1-1 Amazon EC2란 무엇인가? 2
Amazon EC2의 기본 2
이 장의 내용 6
1-2 AWS 계정을 생성하자 8
1-3 EC2 인스턴스를 가동하자 14
AWS Management Console에 로그인한다 14
EC2 인스턴스를 생성한다 16
1-4 EC2 인스턴스를 조작하자 33
EC2 인스턴스를 확인한다 33
IP 주소를 확인한다 33
EC2 인스턴스를 정지한다 35
1-5 SSH로 로그인하여 Apache를 설치하자 37
SSH로 접속한다 37
Apache를 설치해보자 40
1-6 고정 IP 주소를 할당하는 Elastic IP Address 45
1-7 요약 49

2장 기본적인 클라우드 디자인 패턴 _ 51
2-1 이 장의 시나리오 52
2-2 어느 시점의 가상 서버 이미지를 저장하는 Snapshot 패턴 53
Snapshot 패턴의 개요 53
스토리지의 상태를 확인하자 54
스냅샷을 생성한다 55
스냅샷에서 EBS 볼륨을 생성한다 57
스냅샷에서 AMI를 생성한다 60
2-3 EC2 인스턴스를 이미지로부터 만드는 Stamp 패턴 64
Stamp 패턴의 개요 64
기존 EC2 인스턴스에서 사용자 AMI를 생성 65
AMI에서 EC2 인스턴스를 만든다 67
복제한 EC2 인스턴스 환경 설정 70
2-4 CPU나 메모리 등의 사양을 변경하는 Scale Up 패턴 72
Scale Up 패턴의 개요 72
인스턴스 타입을 변경한다 73
2-5 디스크 용량을 변경하는 Ondemand Disk 패턴 76
Ondemand Disk 패턴의 개요 76
EC2 인스턴스의 AZ를 확인한다 77
디스크를 증설한다 78
디스크 용량을 늘린다 83
2-6 요약 93

3장 이미지 동영상 제공 사이트 구축 _ 95
3-1 이 장의 시나리오 96
저비용으로 서버를 조금씩 증설하거나 사양을 높인다 96
이 장의 순서 97
3-2 DNS를 구성하는 Route 53 101
DNS를 구성하기 위한 준비 101
Route 53 서비스에 관리할 도메인을 등록한다 106
레지스트라에 Delegation Set을 신청한다 108
DNS명과 IP 주소와의 연결 109
DNS가 정상적으로 설정이 되었는지를 확인한다 113
3-3 부하가 많은 것을 S3로 제공하는 Web Storage 패턴 115
Amazon S3와 버킷 116
S3 버킷을 생성 119
S3 버킷의 접속 권한을 설정한다 121
CNAME을 설정 127
S3 버킷에 파일을 업로드한다 129
3-4 S3를 정적 콘텐츠 제공용 웹 서버로 사용하는 Direct Hosting 패턴 132
S3 버킷으로 콘텐츠를 호스팅한다 132
콘텐츠 저장용 S3 버킷을 준비한다 134
s3fs를 설치한다 139
S3 버킷을 마운트한다 143
웹 사이트 URL을 CNAME 설정한다 145
Movable Type을 설정한다 147
3-5 캐시로 부하를 줄이는 Cache Distribution 패턴 150
Amazon CloudFront와 에지 서버 150
Amazon CloudFront를 구성한다 152
에지 서버에 대해 CNAME을 구성한다 165
3-6 캐시 갱신 문제를 해결하는 Rename Distribution 패턴 169
갱신 후 새로운 파일명으로 제공한다 169
블로그 링크를 수정한다 172
3-7 기타 적용 가능한 패턴 175
Storage Index 패턴 175
Write Proxy 패턴 175
Private Distribution 패턴 181
Direct Object Upload 패턴 183
3-8 요약 185

4장 전자상거래 사이트 구축 _ 187
4-1 이 장의 시나리오 188
EC-CUBE를 이용한 전자상거래 사이트 구성 188
이 장의 순서 192
4-2 테스트 후 서비스 환경으로 이전하는 Floating IP 패턴 194
Elastic IP Address 할당하는 EC2 인스턴스를 재빨리 변경한다 194
서비스 환경을 복사하여 테스트 환경을 만든다 196
테스트 환경을 서비스 환경으로 변경한다 199
데이터 변경이 필요할 때의 문제점 200
4-3 데이터를 다른 서버에 마운트하는 Server Swapping 패턴 205
데이터를 변경하지 않고 서버만을 변경한다 206
EBS 볼륨을 디태치한다 208
EBS 볼륨을 이전한다 210
4-4 데이터베이스 엔진을 제공하는 “Amazon RDS” 214
웹 서버와 DB 서버의 분리 215
Amazon RDS를 구성한다 217
Amazon RDS의 기본 관리 조작 232
4-5 로드 밸런서로 이중화 구성을 하는 Multi-Server 패턴 237
ELB를 사용한 이중화 구성 237
ELB를 가동한다 239
여러 대의 EC2 인스턴스로 부하분산한다 244
부하분산과 장애 시의 상황을 테스트한다 249
Route 53의 CNAME을 설정한다 253
4-6 데이터베이스를 레플리케이션하는 DB Replication 패턴 255
같은 지역의 다른 AZ에 레플리케이션을 구성한다 255
Multi-AZ를 적용한다 256
4-7 다른 데이터 센터에 분산하는 Multi-Datacenter 패턴 258
4-8 기타 적용 가능한 패턴 260
Deep Health Check 패턴 260
Stack Deployment 패턴 261
4-9 요약 263

5장 이벤트 사이트 구축 _ 295
5-1 이 장의 시나리오 266
WordPress를 사용한 이벤트 사이트 구성 266
이 장의 순서 269
5-2 마스터/클론 구성으로 많은
마스터/클론으로 구성한다 272
클론 서버를 만드는 Clone Server 패턴 272
클론용 AMI를 생성한다 274
같은 보안 그룹에 포함된 EC2 간에 통신을 할 수 있도록 한다 280
rsync를 사용해 파일을 동기화한다 283
마스터 EC2 상의 데이터베이스를 참조하도록 구성한다 291
ELB로 구성하기 위한 수정 295
클론용 AMI를 생성한다 297
5-3 Clone Server 패턴을 적용하여 스케일 아웃하자 299
ELB를 구성한다 299
수동 스케일 아웃과 자동 스케일 아웃 306
수동 스케일 아웃 307
자동 스케일 아웃 314
5-4 마스터 EC2의 파일을 공유하는 NFS Sharing 패턴 343
기존의 클론 EC2를 변경한다 344
NFS 설치와 설정 347
AMI 생성과 Auto Scaling의 수정 352
이페머럴 디스크를 이용한다 361
5-5 공유 파일의 레플리카를 만들어 고속화하는 NFS Replica 패턴 357
레플리카를 구성한다 358
이페머럴 디스크를 이용한다 361
5-6 데이터베이스의 읽기 전용 레플리카로 부하분산하는 Read Replica 패턴 362
RDS로 이전한다 363
읽기 전용 레플리카를 생성한다 370
HyperDB 플러그인으로 부하분산한다 372
5-7 URL Rewriting 패턴 377
URL Rewriting 패턴 적용 순서 378
S3 버킷을 생성한다 379
s3cdm 명령어를 설치한다 386
S3 버킷에서 정적 파일을 전송한다 390
「mod_ext_filter」로 URL을 치환한다 391
5-8 기타 적용 가능한 패턴 395
Block Storage RAID 패턴 395
Rewrite Proxy 패턴 396
Cache Proxy 패턴 397
Web Storage Archive 패턴 398
Scheduled Autoscaling패턴 399
5-9 요약 401

부록 _ 403
부록 A Movable Type 설치 404
부록 B EC-CUBE의 설치 423
찾아보기 446

저자소개

오오사와 후미타카 (지은이) 정보 더보기

테크니컬 라이터이자 프로그래머, 정보처리 기술자(정보보안 전문가, 네트워크 전문가) 개발 관련 잡지나 책에 글(주로 서버나 네트워크, 웹 프로그래밍, 보안에 관한)을 쓰고 있다. 최근에는 웹 시스템 설계·개발에 종사하고 있다. 주요 저서로는 《Angular Web 앱 개발 스타트북》(소텍사), 《AWS Lambda 실천 가이드》《Amazon Web Services 완전 솔루션 가이드》《Amazon Web Services 클라우드 디자인 패턴 구현 가이드》(닛케이 BP), 《UI까지 손이 가지 않는 프로그래머를 위한 Bootstrap 3 실용 가이드》《prototype.js와 script.aculo.us를 활용한 리치 웹 애플리케이션 개발》(쇼에이사), 《Amazon Web Services로 시작하는 웹 서버》《파이썬 10줄 프로그래밍》(공학사) 등이 있다.

펼치기

오오사와 후미타카의 다른 책 >

박상욱 (옮긴이) 정보 더보기

AWS Premier Consulting Partner사인 (주)메가존클라우드에서 Cloud Solutions Architect를 총괄하고 있으며 클라우드 인프라 컨설팅과 디자인 및 구축, 운용에 대한 일을 하고 있다. 또한 AWS 사용자 그룹 리더이며 Global AWS Community Hero, AWS Ambassador로 활동하고 있다. 옮긴 책으로는 『아마존 웹 서비스 클라우드 디자인 패턴 설계 가이드』, 『아마존 웹 서비스 클라우드 디자인 패턴 구축 가이드』, 『인프라스트럭처 자동화 프레임워크 Chef-Solo 입문』, 『네트워크 더 쉽게, 더 깊게』, 『탄력적 개발로 이끄는 AWS 실천 기술』, 『고진감래 C언어』, 『구글 클라우드 플랫폼 입문』, 『아마존 웹 서비스 부하 테스트 입문』 등이 있다.

펼치기

박상욱의 다른 책 >

타마가와 켄 (감수) 정보 더보기

아마존 데이터 서비스 일본 주식회사 기술 총괄부장 겸 에반젤리스트 1976년, 오사카에서 태어났다. 도쿄 대학교 기계정보공학과를 졸업하였으며, 미국 카네기 멜론 대학교의 MBA(경영학 석사)와 MSE(소프트웨어공학 석사) 과정을 마쳤다. AWS의 가능성에 매료되어 2010년에 일본 시장 진출에 참가하였으며, 현재는 AWS의 아키텍트 부문을 총괄하고 있다. CDP의 발기인이기도 하다. 오징어와 Mr.Children과 AWS 클라우드를 정말 사랑한다. 취미는 아기 돌보기와 테니스, 그리고 풋살이다.

펼치기

타마가와 켄의 다른 책 >

카타야마 아키오 (감수) 정보 더보기

아마존 데이터 서비스 일본 주식회사 솔루션 아키텍트 1977년, 오사카에서 태어났다. 시바우라 공업대학교 재료공학과를 졸업하였다. AWS를 이용한 ASP 사업 시작과 Japan AWS User Group(JAWS?UG)의 활동을 통해 AWS의 매력에 빠져 지금까지 왔다. 프로그램으로 인프라를 만드는 것이 당연시되는 세계를 목표로 AWS 보급에 바쁜 하루하루를 보내고 있다. 좋아하는 언어는 자바와 액션스크립트이며, 좋아하는 CDP는 Cloud DI이다.

펼치기

카타야마 아키오의 다른 책 >

스즈키 히로야스 (감수) 정보 더보기

아이렛 주식회사 CTO 1975년, 아이치 현에서 태어났다. 도쿄 공업대학교 대학원의 정보연구과를 졸업하였다. 벤처 기업에서 여러 가지 웹 시스템 구축과 운용을 경험하고, 현재는 아이렛 주식회사의 CTO로서 AWS의 도입 지원 및 운용 보수에 특화한 cloudpack 사업을 총괄하고 있다.

펼치기

스즈키 히로야스의 다른 책 >

리뷰

책속에서

이 책 《아마존 웹 서비스 클라우드 디자인 패턴 구현 가이드》에는 일본 AWS 아키텍처들의 경험과 지식이 그대로 녹아 있습니다. AWS가 지닌 확장성, 안정성, 범용성을 기반으로 AWS 클라우드 환경을 실제 사업장에 손쉽게 구현할 수 있도록 풍부한 그림과 명료한 설명으로 안내합니다.

다음은 보안 그룹을 구성한다. 보안 그룹이란, 각 인스턴스에 설치되는 인바운드 방화벽이다. TCP/IP의 포트 번호나 IP 주소에 대해 <어떤 통신을 허가할 것인가>를 설정한다. 기본으로 <quick-start-1>이라는 보안 그룹이 설정되어 있고, 이 보안 그룹은 포트 22(SSH)로의 통신만 허가되어 있다(그림 1-25 참조).