AWS 콘솔에서 EC2 인스턴스를 VPC 서브넷에 시작하고 종료까지 하기

AWS 콘솔의 EC2 시작 화면에서 입력할 값을 하나씩 정해 인스턴스를 시작하고, 어느 서브넷에 어떤 IP와 보안 그룹으로 놓였는지 화면에서 읽습니다. 끝나면 이 글에서 만든 인스턴스를 종료해 정리합니다.

인스턴스를 올릴 네트워크는 VPC와 퍼블릭·프라이빗 서브넷 글에서 만든 cr-demo-vpc입니다. 먼저 그 글을 따라 VPC를 만들어 두면 이 글의 네트워크 화면과 같게 보입니다.

준비물

이 글은 인스턴스를 만든 뒤 종료합니다. 키 페어는 만들지 않았고, 보안 그룹은 인바운드를 모두 닫았습니다. 화면의 계정 정보는 가렸습니다.

1. 이름과 AMI

EC2 콘솔의 인스턴스 시작을 엽니다. 맨 위 이름 및 태그에 이름을 넣습니다.

AMI는 선택한 운영체제 이미지의 이름과 ID를 보여 줍니다. AMI 버전과 ID는 시점에 따라 달라집니다. 오른쪽 요약에는 지금 고른 AMI, 유형, 보안 그룹, 스토리지(8GiB 볼륨 1개)가 모아서 표시됩니다.

2. 키 페어, 네트워크, 보안 그룹

아래로 내리면 세 항목을 정합니다.

보안 그룹의 기본 체크 항목 중 다음에서 SSH 트래픽 허용은 위치 무관으로 열려 있습니다. 서버에 접속할 일이 없으면 해제하고, 접속해야 한다면 내 IP나 사설 대역으로 좁히는 편이 안전합니다. 이 글에서는 SSH 허용을 해제했고 HTTPS와 HTTP는 기본값(해제)으로 두어 인바운드를 모두 닫았습니다.

3. 인스턴스 시작

오른쪽 요약에서 인스턴스 개수가 1인지 확인하고 인스턴스 시작을 누릅니다.

시작 직후 인스턴스 목록에서는 상태 검사 열이 초기화 중으로 보이다가 잠시 뒤 실행 중으로 바뀝니다. 이 글에서는 시작하고 30초쯤 지나 인스턴스 목록과 요약 화면을 열었습니다.

4. 인스턴스 요약 읽기

인스턴스 ID를 눌러 요약 화면을 엽니다. 읽을 값은 네트워크 위치입니다.

이 인스턴스는 퍼블릭 서브넷에 있지만 퍼블릭 IP가 없습니다. 퍼블릭 서브넷은 인터넷 게이트웨이로 가는 경로가 있는 서브넷이라는 뜻이고, 인터넷에서 접속하려면 인스턴스에 공용 IP나 탄력적 IP가 따로 붙어야 합니다. 이 두 조건이 별개라는 점이 이 화면에서 가장 눈에 띄는 부분입니다.

5. 보안 탭에서 규칙 읽기

요약 아래의 보안 탭을 엽니다.

SSH 허용을 해제했기 때문에 인바운드 목록이 비어 있습니다. launch-wizard-1은 이 VPC 안에 새로 만들어진 보안 그룹입니다.

6. 정리: 인스턴스 종료

인스턴스 목록에서 cr-demo-ec2 하나만 선택하고 인스턴스 상태의 인스턴스 종료(삭제)를 엽니다.

대화상자는 종료할 인스턴스 ID와 종료 방지 상태를 보여 주고, 루트 EBS 볼륨이 함께 삭제된다고 경고합니다. 다른 인스턴스가 선택에 섞이지 않았는지 확인한 뒤 종료(삭제)를 누릅니다.

종료를 누르면 상태 열이 종료 중으로 바뀝니다. 이 글은 1분쯤 기다린 뒤 VPC 글의 방법으로 VPC와 보안 그룹까지 삭제했습니다.

자주 막히는 곳

이어서 해 볼 것

• 보안 그룹 인바운드에 내 IP만 허용하는 규칙을 추가하고 접속 확인하기
• 같은 인스턴스를 프라이빗 서브넷에 시작해 퍼블릭 서브넷과 요약 화면 비교하기
• IAM 역할을 붙여 AWS IAM 정책 시뮬레이터 글에서 본 허용과 거부 확인하기

확인 범위

• 확인한 것: 서울 리전 콘솔(한국어 화면)에서 위 설정으로 t3.micro 인스턴스를 시작하고, 요약과 보안 탭을 읽고, 인스턴스를 종료하는 과정을 실제로 수행했습니다.
• 확인하지 못한 것: SSH 접속과 인스턴스 안에서의 명령 실행은 하지 않았습니다. 프리 티어 조건과 요금은 화면의 표시만 확인했고 AWS 요금 문서는 확인하지 못했습니다. 키 페어 생성과 퍼블릭 IP 부여 후의 접속은 실행하지 않았습니다.
• 화면 구성과 기본값은 콘솔 업데이트와 계정 설정에 따라 달라질 수 있습니다.