[AWS] EC2

목차 (OPEN)

• 🖥️ Amazon EC2
• 🗄️ EC2 인스턴스
• 1️⃣ 인스턴스 유형
• 2️⃣ 인스턴스 상태
• 🧬 AMI
• 🛢️ EC2 스토리지
• 🌐 네트워킹
• 🧱 VPC (Virtual Private Cloud)
• 📡 네트워크 인터페이스 (ENI)
• 🌍 IP 주소
• 🔐 보안
• 🛡️ 보안 그룹
• 🔑 키 페어
• 📈 모니터링
• 🧭 수동 모니터링 도구
• 📊 자동 모니터링 도구
• 💰 인스턴스 구매 옵션
• 📚 결론

 

 

 

 

 

🖥️ Amazon EC2

Amazon EC2는 AWS의 퍼블릭 클라우드 환경에서 확장 가능한 컴퓨팅 자원을 제공하여 가상의 서버를 운영할 수 있는 서비스이다.

 

이러한 AWS의 서비스나 기능들의 용어를 보다 보면 Elastic이라는 단어가 자주 나오는데,

이는 '탄력적인'이라는 뜻이며, 컴퓨팅 자원에 대해 원하는 만큼 확장하거나 축소하여 유연하게 사용할 수 있는 개념으로 이해하면 된다.

 

Amazon EC2는 인스턴스라는 가상 컴퓨팅 환경을 기반으로

AMI(Amazon Machine Image)를 이용해서 인스턴스에 필요한 소프트웨어 정보를 제공한다.

이렇게 Amazon EC2 인스턴스는 사용자가 요구하는 CPU, 메모리, 디스크, 운영체제, 소프트웨어 등을 제공하여

워크로드에 맞는 최적화된 가상의 서버를 생성하고 관리할 수 있다.

 

오늘 포스팅에서는 EC2의 주요 기능들에 대해 알아보고자 한다.

 

---

🗄️ EC2 인스턴스

1️⃣ 인스턴스 유형

EC2 인스턴스는 가상의 컴퓨팅 환경으로 CPU, 메모리, 스토리지, 네트워킹 용량을 결정하는 다양한 인스턴스 유형을 제공한다.

EC2는 500개가 넘는 인스턴스 유형을 제공하여 사용자 목적과 비즈니스 환경에 맞게 최적화된 선택을 할 수 있도록 한다.

 

 

대표적인 인스턴스 유형은 아래와 같다.

인스턴스 유형	설명
t (버스트형 범용)	💡 가벼운 웹 서버, 실험용 서버에 적합한 저사양 범용 인스턴스
m (범용)	⚖️ CPU와 메모리 균형 잡힌 일반적인 워크로드용
c (컴퓨팅 최적화)	🧠 계산이 집중되는 고성능 연산 처리용
r (메모리 최적화)	🧮 메모리 사용량이 큰 DB 서버, 캐시 서버에 적합
g (GPU 기반)	🎮 머신러닝, AI 추론, 그래픽 작업 등 GPU 요구 작업용
i (스토리지 최적화)	💽 SSD 기반의 빠른 I/O 처리 (ex. NoSQL DB)
d (고밀도 스토리지)	🛢️ 대용량 HDD 저장에 특화된 빅데이터 처리용
h (고성능 컴퓨팅)	🚀 HPC(고성능 컴퓨팅), 과학 시뮬레이션 등 특수 목적용

 

 

또한 인스턴스 유형은 보통 t2.micro 와 같이 표현하는데, 이 의미는 아래와 같다.

• t: 인스턴스 패밀리로, 용도별 분류
• 2: 인스턴스 세대로, 높을수록 최신 세대
• micro: 인스턴스 크기로, 크기가 커질수록 용량 및 가격이 증가

 

---

2️⃣ 인스턴스 상태

EC2 인스턴스는 단순히 "켜짐 / 꺼짐" 상태만 있는게 아니라, 아래와 같은 총 7가지의 상태가 존재한다.

상태	설명
pending (대기 중)	인스턴스를 시작 중 (부팅 중)
running (실행 중)	정상적으로 실행 중
stopping (중지 중)	인스턴스를 정지 중
stopped (중지됨)	인스턴스가 정지됨 (요금 안 발생)
shutting-down (종료 중)	인스턴스를 종료 중
terminated (종료됨)	완전히 종료됨 (복구 불가)
rebooting (재부팅)	재부팅 중 (실행 상태 유지)

 

 

---

🧬 AMI

간단히 말하면, AMI는 EC2 인스턴스의 이미지 템플릿이다.

OS, 소프트웨어, 설정 등을 포함하고 있어서 인스턴스를 빠르게 복제하거나 동일한 환경을 재현할 수 있다.

 

사용자 정의 AMI는 아래의 흐름에 따라 생성된다.

• AWS에서 자체적으로 제공하는 기본 AMI를 활용하여 ECW 인스턴스를 생성한다.
• 사용자 요구에 따라 변경하거나 구성하여 사용자 정의 AI 이미지를 생성한다.
• 이렇게 만들어진 AMI를 활용하여 다른 EC2 인스턴스를 생성할 수도 있다.

 

---

🛢️ EC2 스토리지

AMI를 통해 EC2 인스터늣 환경을 설정했다면, 이제 어떤 저장소를 사용할지 결정해야 한다.

이러한 스토리지의 유형은 기본적으로 인스턴스 스토어와 EBS(Elastic Block Store) 두 가지 유형으로 나뉜다.

 

인스턴스 스토어는 아래와 같은 특징을 갖는다.

• 인스턴스에 물리적으로 연결된 임시 저장소이다.
• 속도는 빠르지만 재부팅, 중지, 종료 시 데이터가 유실된다.
• 로그와 캐시 등 일시적인 데이터용으로 적합하다.

 

EBS는 아래와 같은 특징을 갖는다.

• 네트워크 기반의 블록 스토리지이다.
• 인스턴스와 독립적으로 유지되어 종료 후에도 데이터가 보존된다.
• SSD, HDD, 스냅샷 백업이 가능하다.

 

표로 정리해보면 아래와 같다.

항목	인스턴스 스토어	EBS
영속성	없음	있음
속도	빠름	보통
비용	인스턴스 포함	별도 과금
사용 예시	캐시, 임시 DB	운영 DB, 로그 저장소

 

---

🌐 네트워킹

근본적으로 EC2 인스턴스는 어떤 서비스를 수행하는 특수한 목적으로 만들어진 가상 서버 자원이기 때문에

서비스를 제공하려면 자연스럽게 통신이 가능한 환경으로 구성되어야 한다.

따라서 EC2 인스턴스 통신을 위한 네트워킹 요소들도 간략히 알아보고자 한다.

 

---

🧱 VPC (Virtual Private Cloud)

VPC는 EC2 인스턴스를 위한 논리적으로 격리된 가상 네트워크이다.

AWS 내의 나만의 데이터 센터를 구성하는 거라고 보면 된다.

 

주요 구성 요소는 아래와 같다.

• 서브넷 (Subnet): VPC 내부의 IP 주소 범위를 나눈 단위
• 라우팅 테이블: 네트워크 트래픽 경로 지정
• 인터넷 게이트웨이 (IGW): VPC → 외부 인터넷 접근 허용
• NAT 게이트웨이: 사설 서브넷 → 인터넷 접근 가능하게 해줌 (들어오는 요청은 차단함)

👉🏻 정리하자면 VPC는 인스턴스가 어디에 존재하며, 어떤 방식으로 통신할 수 있는지를 결정하는 핵심이다.

 

---

📡 네트워크 인터페이스 (ENI)

ENI(Elastic Network Interface)는 EC2 인스턴스에 부착 가능한 가상 네트워크 카드이다.

 

기본적으로 모든 인스턴스에는 하나의 ENI가 생성되는데,

이 ENI는 프라이빗 IP, 퍼블릭 IP, MAC 주소, 보안 그룹 등을 포함한다.

이러한 ENI를 통해 인스턴스가 다중 IP를 가질 수도 있고,

다른 인스턴스 간에 네트워크 인터페이스를 분리하여 고가용성 구성도 가능하다.

 

👉🏻 즉 ENI는 보안 그룹과 함께 움직이는 네트워크 정체성이라고 보면 된다.

 

---

🌍 IP 주소

IP 주소는 크게 세 가지 종류로 구분된다.

• 프라이빗 IP
  • 내부 통신용
  • VPC 내 고정
• 퍼블릭 IP
  • 외부 인터넷과 통신 가능
  • 인스턴스 종료 시 소멸 (기본)
• 탄력적 IP
  • 고정된 퍼블릭 IP
  • 언제든 인스턴스에 연결 가능

👉🏻 웹 서버 등 외부에서 접속이 필요한 경우, 탄력적 IP 할당이 안정적인 방법이라고 한다.

 

---

🔐 보안

AWS에서는 클라우드 보안을 중요하게 생각하기에

EC2도 안정적으로 서비스를 제공하고 관리하기 위해 EC2 보안 기능을 제공한다.

 

주요 보안 기능은 보안 그룹과 키 페어가 있다.

 

---

🛡️ 보안 그룹

보안 그룹은 EC2 인스턴스에 적용되는 가상 방화벽 규칙이다.

 

인바운드(수신), 아웃바운드(송신) 트래픽을 포트 / 프로토콜 / IP 단위로 제어하는데,

만약 들어오는 연결을 허용하면, 나가는 응답도 자동으로 허용되며,

인스턴스 별로 다중 보안 그룹을 지정할 수도 있다.

 

---

🔑 키 페어

키 페어는 EC2 인스턴스에 로그인할 수 있도록 하는 암호화 기반 인증 수단(SSH 키)이다.

 

이러한 키 페어는 퍼블릭 키와 프라이빗 키로 구성되는데,

퍼블릭 키는 EC2 인스턴스에 저장되며,

프라이빗 키(.pem)는 로컬에 저장되는데,

프라이빗 키가 유출되면 보안에 위협이 된다.

 

---

📈 모니터링

EC2 인스턴스의 모니터링은 서비스 안정성과 가용성, 성능 유지에 필요한 중요한 영역이다.

특히 불특정 다수에게 제공되는 서비스는 언제 어느 시점에 트래픽이 몰려와 부하가 발생할지 알 수 없기 때문이다.

 

EC2 모니터링은 다양한 지표에 대해 수동 모니터링과 자동 모니터링으로 분류되며, 각 분류에 따라 다양한 모니터링 도구가 있다.

 

---

🧭 수동 모니터링 도구

top, htop, netstat, iostat 등 SSH로 직접 접속해서 확인하는 방식으로,

상세한 분석이 가능하다는 장점이 잇지만,

지속적인 관찰이 어렵고 자동화가 불가능하다는 단점이 있다.

 

---

📊 자동 모니터링 도구

AWS에서 제공하는 기본 모니터링 서비스로,

EC2의 지표 수집, 경보, 시각화까지 모두 지원한다.

 

대표적으로는 Amazon CloudWatch가 있는데,

기본 제공 지표는 CPPUtilization, NetworkIn / NetworkOut, DiskReadBytes / DiskWriteBytes가 있으며,

이는 5분 단위로 제공되고, 무료라고 한다.

 

---

💰 인스턴스 구매 옵션

Amozon EC2는 아래와 같이 다양한 비용 효율성 모델을 제공한다.

 

옵션	설명	특징
온디맨드	필요할 때 바로 생성	💸 유연하지만 가장 비쌈
스팟	남는 리소스 경매 방식	🎯 최대 90% 저렴, 중단될 수 있음
리저브드	1년 또는 3년 약정	📉 최대 72% 절약 가능
Savings Plans	인스턴스 유형과 무관한 약정 할인	🔄 더 유연한 약정 모델
Dedicated Host / Instance	단일 테넌트, 전용 하드웨어	🏢 규제 요구 대응, 물리적 분리 필요 시

 

---

📚 결론

EC2는 단순한 서버가 아니라, 클라우드 인프라의 유연성과 확장성을 가장 잘 보여주는 도구인 것 같다.

기존에는 다른 사람들이 정리한 블로그를 따라하며 띄우는 거에 급급했지만,

이번에 구조를 하나하나 뜯어보며 정리하니, 그 깊이와 설계 철학이 더 명확하게 느껴졌다.