끄적이는 보송

하나의 EC2 Instance에 다수의 EBS Volume이 부착되어 있는 경우, 어떤 EBS Volume이 OS 어디에 마운트 되어 있는 Volume인지 헷갈리는 경우가 있다. 아래는 AWS Managed Console 환경에서 확인되는 EBS Volume 들이다. 실제로 OS에 접속해보면 이것만 보아서는 어느 Volume이 어떤 것인지 구분하기가 쉽지 않다. 이럴 때 'lsblk -o +SERIAL' 명령어를 이용하면 OS에 부착된 각각의 EBS Volume의 ID를 출력해 확인할 수 있다. 하지만 이는 5세대만 지원한다. 4세대의 경우 다르게 확인할 수 있다. OS에 접속하여 'dev' 폴더에 접근하면 AWS Managed Console 환경에서 출력되는 EBS Volume의 Device 이름으로 ..

EC2 Instance에 SSH 원격 접속을 하려고 하는데 아래와 같은 오류 메시지가 출력되었다. 빠르게 결론부터 말하자면 'etc' 경로 밑에 있는 hosts.allow와 hosts.deny 파일을 수정해주면 된다. ssh_exchange_identification: read: Connection reset (*사용자 접속 ID/PW 사용) kex_exchange_identification: read: Connection reset (*서버 키값 사용) hosts.allow 설정 # hosts.allow This file contains access rules which are used to # allow or deny connections to network services that # either ..

디스크 사이즈는 나날이 커져가고 있으며 그만큼 더 많은 데이터를 저장할 수 있게 되었다. 하지만 결국엔 더 큰 디스크를 사용하더라도 같은 디스크에 잠재적으로 용량을 최대화할 수 있는 기회를 모색하는 것이 좋을 것이다. 그렇게 해서 나온 두 가지 방안이 "압축"과 "중복제거"이다. AWS에서는 Amazon FSx for Windows File Server라는 서비스에서 이 "중복제거"라는 것을 이용할 수 있다. 참고로 "중복제거는 AWS의 기능이 아닌 Microsoft 사의 기능이다. AWS에서 Microsoft의 기능을 이용했다고 이해할 수 있는데, 그렇다고 M사의 중복제거 기능을 오롯이 전부 쓸 수 있는 것은 아니다. 자세한 건 밑에서 다루겠다. 중복 제거란 Data Deduplicaiton이 무엇인지..

DFSN 이란 Distributed File System Namespaces(이하 DFSN)은 서로 다른 서버에 있는 공유 폴더를 하나의 그룹으로 묶어 단일 경로로도 여러 공유 폴더를 볼 수 있도록 제공하는 서비스이다. DFSN은 AWS 서비스가 아닌 Microsoft의 기능이다. DFSN을 활용하면 위 그림처럼 구성이 가능하다. 간단히 요약하자면 4대의 FSx Volume을 각각의 폴더에 맵핑하고, 그 폴더들을 하나의 그룹으로 묶어주는 네임스페이스 주소를 생성해 주는 것이 가능하다는 말이다. DFS에는 사실 DFS Namespace 이외에도 Replication이라는 기능이 하나 더 있다. Replication Engine이 폴더를 여러 서버에 동기화하는 서비스인데 AWS Document에는 이 기능을..

Amazon FSx for Window File Server 서비스는 Audit이라는 감사 로그를 활성화할 수 있다. 감사 추적이라고도 하는 이 서비스는 이벤트 및 변경 사항을 기록 로그이며, 이름에도 알 수 있듯이 나중에 감사에도 쓰일 수 있다. 아무튼 이 Audit Log는 FSx 서비스를 생성할 때, 혹은 생성한 이후에 'FSx 콘솔 환경 > Administration > Manage' 경로로 접근하여 활성화할 수 있다. Audit Log를 활성화한다는 것은 발생하는 변경 사항을 기록하고 싶다는 것인데 단순 클라우드 환경에서 Audit Log 활성화로는 모든 Audit Log를 생성하지 않는다는 문제가 있다. 위 단계까지만 한다면 Event ID 5140만 발생하게 된다. 즉, FSx Volume에..

윈도우 서버에 새로운 사용자를 추가했고, 그 사용자로 RDP 접속을 하려 했으나 접속 정보가 맞았는데도 불구하고 접속되지 않는 문제가 있었다. 오늘은 이를 해결하는 포스팅을 다루려 한다. 참고로 필자의 OS 환경은 AWS에서 제공하는 Windows Server 2022이며 해당 서버는 AD 서버로 AD 접근 권한이 있다. 문제 원인 문제 원인은 위에 출력되는 연결 오류 메시지에 나와있듯이 권한이 없기 때문에 발생한 것이다. 이를 해결하기 위해 두 가지 작업이 필요하다. 각설하고 바로 진행해보자. 1. 사용자를 원격 데스크톱 사용자 그룹에 추가 2. 사용자를 원격 데스크톱 서비스를 통한 로그온을 허용 1. 사용자를 원격 데스크톱 사용자 그룹에 추가 먼저 Control Panel의 System에 접근하면 아..

On-Premise의 Windows 7 OS에서 Storage Gateway 서비스에 로그인 창만 열리고 더 이상 마운트 되지 않는 일이 있었다. 오늘은 이것을 해결하는 내용의 포스팅을 다룰까 한다. 문제 발생 및 원인 Connection 문제는 여러 가지가 될 수 있다. 라우팅 문제일 수도, 방화벽 문제일 수도, 호환성 문제일 수도... 다양하다. 나의 경우, Storage Gateway의 네트워크 경로까지 접근 자체는 가능하나 '로그인'창만 팝업 되고 로그인은 되지 않는 문제였다. 알고 보니 이는 SMB Protocol 버전 관련 이슈였다. AWS Storage gateway 자체는 Windows10, 8, 7에서의 연결을 모두 지원하고 있지만, Windows 7에서는 SMB 2.1 버전까지 만을 지..

Shadow Copy란? 오늘은 Amazon FSx for Windows Server의 Shadow Copy라는 기능을 해보려고 한다. 정확히 말하자면 AWS의 서비스가 아니라 Microsoft Windows의 컴퓨터 파일 또는 볼륨의 백업 복사본이나 스냅샷을 생성할 수 있는 기술이다. 간단히 설명하자면 윈도우 파일의 버저닝 같이며 Amazon은 Microsoft사의 기술을 가져온 것이다. 이것을 활용해 잘못 수정된 파일을 이전으로 돌릴 수 있으며, 삭제된 파일을 다시 불러올 수도 있다. FSx를 구현해보면 알겠지만 파일을 삭제하면 휴지통으로 갈 것도 없이 그냥 바로 삭제되어 사라져 버린다. 이를 우려하는 사용자가 있어 그 해결책을 찾다 보니 Shadow Copy 기능을 사용하게 되었다. [+] http..