AWS EC2의 Windows 간단 구축 절차

소개

EC2의 Windows는 테스트 환경을 만드는 정도라면 매우 편리합니다. 클라우드이므로 주소를 가르치는 것만으로 고객에게도 제공할 수 있습니다. 그러나 다른 사람에게 부탁해도 “클라우드”라고 하면 거절되어 버립니다. 이 기사를 보고 혼자라도 많은 사람이 구축할 수 있게 되면 기쁩니다.

절차

EC2에서 인스턴스 생성을 누릅니다.





1. AMI 선택 커뮤니티 AMI를 선택하고 "Windows_Server-2019-J"에서 검색합니다.





2. 인스턴스 유형 선택
무거우므로 구축은 small로 실시해, 나중에 micro로 바꾸는 것을 추천.





3. 인스턴스 세부 정보 설정
네트워크 = 생성된 것 서브넷 = 생성된 것 자동 할당 공용 IP = 사용





4. 스토리지 추가
크기를 30→50으로 변경합니다. Windows Server에서 30GB가 부족합니다.





5. 태그 추가
태그란 이름 등입니다. 나중에 변경할 수 있습니다.





6. 보안 그룹 설정
RDP(3389)는 원격 데스크톱입니다. 회사와 집의 글로벌 IP를 넣어.
확인군이나 진단군으로 표시됩니다.





7. 인스턴스 생성 확인
확인합니다.





pem 파일을 준비합니다. EC2 키 쌍으로 만들 수 있습니다.





시작되면 암호 가져오기를 실행하여 pem 파일을 붙여넣습니다. 비밀번호가 표시되므로 삼가합니다.
IP 주소를 삼가합니다. 표시되지 않을 때 3단계의 자동 할당 공용 IP가 활성화되지 않았을 수 있습니다.





원격으로 데스크톱으로 로그인합니다.





이것으로 완료됩니다. 이미 일본어화되어 있습니다.
나중에 일반 Windows와 동일합니다.

코멘트

AMI(머신 이미지)에서 Amazon 표준이 아닌 커뮤니티 AMI를 사용하면 일본어화가 편합니다. Amazon 표준이라면 일본어 글꼴 설치에서 필요합니다.

처음에는 VPC의 난이도가 높다고 생각합니다. 거꾸로 말하면 사내 LAN과 같습니다.

키 파일 pem은 EC2 키 쌍으로 만들 수 있습니다.

보안 그룹에서 원격 데스크톱에 글로벌 IP를 포함합니다. RDP는 잘 공격되기 때문에 전개하면 위험합니다.

EC2는 정지하고 기동하면 IP 주소가 바뀌므로 주의입니다. 고정하려면 EC2의 ElasticIP(유료)를 사용합니다.

요약

최근 "AWS로 간단하게 만들어라"라고 합니다만, 간단하지는 않습니다. 클라우드라고는 해도 1건 1건 코시로 아시로의 무차 흔들림은 남습니다.
AWS를 사용하면 서버 실기의 주문 작업과 설치 작업이 없어져 회사의 작업량은 줄어듭니다. 그러나, 영업부, 개발부, 서포트부의 경우, 개발부가 모든 문의에 대응하게 되어, 내 작업량이 격증했습니다. AWS는 의자에 앉은 채로도 집에서도 할 수 버리기 때문에, 간단하게 할 수 있는→수그할 수 있는→다다로 할 수 있다, 라고 전설이 혼자 걸어 버려, AWS 담당자가 퇴직해 버리는 AWS 있는 있는 일이 일어납니다. 그 이상은 팀의 문제가 아니라 조직의 문제이므로 다른 대처가 필요하다고 생각합니다.