[AWS] Certified Solutions Architect Associate 실습 9일차 - SSH

1. SSH (Secure Shell)

SSH는 Secure Shell의 약자로, 네트워크를 통해 안전하게 컴퓨터에 원격 접속하기 위한 프로토콜

▶ 암호화된 통신: 데이터를 안전하게 전송하기 때문에 도청이나 데이터 변조를 방지.
▶ 원격 서버 관리: AWS EC2 같은 서버에 접속해서 명령어를 실행하거나 파일을 관리할 수 있다. 
▶ AWS에서 SSH는 보통 터미널이나 명령어 창(CLI)에서 실행하는 명령어를 통해 사용되는데, 아래와 같은 명령어를 사용한다. 

ssh -i "your-key.pem" ec2-user@your-ec2-ip

---

2. 3 Ways to connect to EC2 Instance

- SSH
- PuTTY
- EC2 Instance Connect

 

😊 If one method works (SSH, PuTTY or EC2 Instance Connect) you're good!

 

[SSH Summary Table]

▶ Mac / Linux / Windows10 이상에서는 SSH 를 사용한다.

▶ SSH를 사용해야 할 때 Windows 에서는 PuTTY 를 사용한다.

▶ EC2 Instance Connection

 

💡 PuTTY

PuTTY는 SSH를 사용해 서버에 연결할 수 있는 소프트웨어로 모든 버전의 Windows에서 사용가능하다. 
쉽게 말하면, GUI 환경에서 SSH를 편리하게 사용할 수 있도록 도와주는 툴이라고 보면 된다.
윈도우에서 SSH 프로토콜을 사용해 EC2 인스턴스에 연결하도록 도와준다. 

 

AWS에서 PuTTY 사용하는 방법
AWS에서 제공한 .pem 파일(키 파일)을 .ppk 파일로 변환 (PuTTYgen 사용)
PuTTY에서 AWS 서버의 IP와 포트를 입력하고 연결하기

---

 

💡 EC2 Instance Connection

AWS의 EC2 Instance Connect는 SSH를 사용하지 않고도 웹 브라우저에서 바로 EC2 인스턴스에 접속할 수 있도록 해주는 AWS의 웹 기반 서비스이다. 

 

EC2 Instance Connect의 특징

▶ 브라우저에서 바로 연결 가능

따로 SSH 클라이언트(PuTTY나 터미널)를 설치할 필요 없이 AWS Management Console에서 바로 인스턴스에 접속 가능.
AWS 콘솔의 "Connect" 버튼을 누르면 웹 기반 터미널이 열린다. 

▶ 임시 키로 연결
EC2 Instance Connect는 임시 SSH 키를 생성해서 연결하므로, 별도의 .pem 파일(키 파일)을 관리하지 않아도 된다.
AWS가 연결에 필요한 인증 과정을 알아서 처리해 준다.

▶ 보안 그룹 설정 필요
EC2의 보안 그룹(Security Group)에서 22번 포트(SSH)가 열려 있어야 사용 가능하다.

▶ 운영체제 제한
EC2 Instance Connect는 Amazon Linux와 Ubuntu에서만 기본적으로 지원된다.

다른 OS를 사용하면 SSH 연결 방식만 가능하다. 

EC2 Instance Connect

AWS 콘솔 접속 > AWS Management Console > EC2 대시보드 > 연결하려는 EC2 인스턴스를 선택 >  상단의 Connect 버튼 클릭 > EC2 Instance Connect (browser-based SSH) 연결 옵션에서 "EC2 Instance Connect"를 선택하고 Connect 버튼을 클릭 > 연결이 완료되면 브라우저에 터미널이 나타나서 바로 명령어를 입력할 수 있다.

---

⭐ EC2 Instance Connect vs. SSH (or PuTTY)

특징	EC2 Instance Connect	SSH/PuTTY
설치 필요 여부	브라우저만 있으면 됨	SSH 클라이언트 설치 필요
접근성	AWS 콘솔에서 바로 접속 가능	AWS 콘솔 외에 SSH 키가 필요
키 파일 관리	관리 필요 없음	.pem 또는 .ppk 키 파일 필요
지원 OS	Amazon Linux2, Ubuntu만 기본 지원	모든 OS 지원 가능
활용도	기본적인 명령어 작업에 적합	고급 작업, 파일 전송 등 가능

 

---

3. How to SSH into your EC2 Instance (Windows 10)

▶ SSH is one of the most important function.  It allows you to control a remote machine, all using the command line.

https://aws.plainenglish.io/aws-article-7-integrating-ssh-with-ec2-eecf367a58ca

 

윈도우 10 이상에서는 PuTTY 를 사용하지 않고도 SSH 를 연결할 수 있다.

PuTTY 없이 가능한지 여부를 확인하려면 명령 프롬프트나 PowerShell를 열어서 아래 명령어를 입력해보자.

ssh

위와 같은 창이 뜨면 PuTTY가 필요 없다. 

 

1. AWS에서 발급받은 EC2 Tutoral 을 준비한다.

2. 파일명에 띄어쓰기를 제거한다. 

 

3. pem 파일이 있는 디렉터리로 가기

 

4. 보안 그 룹에서 22번 포트가 SSH에 대해 열려 있는지 확인하기

EC2 Dashboard > Instances > Security 

 

5. PowerShell 에 SSH 명령어 입력

ssh -i "your-key.pem" ec2-user@your-ec2-ip

 

[예시]

ssh -i .\EC2Tutorial.pem ec2-user@54.66.147.18

 

EC2 인스턴스의 공용IP 확인법 ▼

 

🔥 SSH 명령어 실행할 때 발생하는 권한 문제 해결법

현재 권한 문제가 생겨서 yes / no 를 선택하라는 메세지가 뜬다.

이 메세지가 안 뜨게 해결 해 보자.

Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '54.66.147.18' (ED25519) to the list of known hosts.

 

.pem 파일 우클릭 > 속성 > 보안탭 > 고급 > 변경

 

찾을 위치가 내 컴퓨터인지 확인 후 Owner 이름 입력하기 > 확인

그럼 보안 주체에 추가한 이름이 나온다.

하지만 `SYSTEM` 과 `Administrator` 은 접근권을 가질 필요가 없다.

따라서 위 두 개는 `제거(R)`하고 `상속 사용 안함(I)` 버튼을 눌러서 모든 상속된 권한 제거하기

 

 

여기까지 했으면 `추가(D)` > 보안 주체 선택 > 개체 이름 입력 > 이름확인  > 모든 권한에 체크

 

그럼 아래처럼 이제 .pem 파일의 소유자는 내 자신이고, 파일을 소유하는 보안주체(principal)도 내 자신이 된다.

 

확인하는 법

`.pem` 파일 마우스 우클릭 > [속성] > [보안]

이제  SYSTEM 이나 Administrator 은 없고 내 자신만 있는 걸 확인 할 수 있다. 

 

다시 한 번 명령어를 입력 해 보면 권한 오류가 발생하지 않고  yes/ no 를 묻는 경고 메세지도 표시되지 않는다.

---

🔥 보안 주체명 입력할 때 주의사항

1. 로컬 사용자 계정일 경우

검색할 예정이 로컬 사용자 계정이라면, 해당 계정의 이름(username) 그대로 검색 하면 된다.  
로컬 사용자 이름이 DainChoi라면 DainChoi 입력.

★ 사용자 이름 확인 방법
로컬 사용자 계정을 확인하려면 PowerShell에서 아래 명령어 입력

Get-LocalUser

여기서 나타난 계정 이름을 그대로 입력하면 된다. 

Get-LocalUser 명령어는 로컬 컴퓨터에 생성된 로컬 계정만 나열한다.

하지만 사용하는 계정이 Microsoft 계정이라면 로컬 계정이 아니라 클라우드 계정으로 취급되기 때문에 이 명령어로는 조회가 되지 않는다. 

 

2. 도메인 계정일 경우
도메인 환경에서 Dain Choi를 검색하려면, 도메인 이름\사용자 이름 형식으로 입력해야 한다. 

도메인 컨트롤러(Active Directory)에 연결되어 있어야 작동한다. 

DOMAINNAME\DainChoi

 

3. Microsoft 계정(MSA)일 경우
awesomepossumgirl1@gmail.com처럼 Microsoft 계정 이메일로 사용자를 추가하려는 경우에는, 이메일 주소 자체를 입력해야 한다.

입력 후 이름 확인 버튼을 누르면 자동으로 개체명이 인식된다.

 

▶ Microsoft 계정 메일주소 조회하는 법

  - `Windows + I` 단축키로 설정 앱을 열면 상단에 계정명과 메일주소가 표시됨

 

 

나가기 명령어 

exit

 

(또는 Ctrl + Z)