brunch

You can make anything
by writing

- C.S.Lewis -

by Master Seo Aug 13. 2020

445. AWS 랜딩존 만들어보자

1일 과정

이론

랜딩존 실습은 하지 않길 바란다.

삭제가 힘들다.

모두 삭제를 하지 않을 경우 비용이 계속 나온다.


실습  소요시간 : 1일

생성은 쉽다.  삭제는 어렵다. 

삭제하지 못해 비용 계속 나올 수 있다.

삭제 시 반드시 신규 계정으로 만들도록 하자.

가급적 실습후 해당 계정은 폐쇄 하도록 한다.



<1> 랜딩존 만들기

<2> SSO  Enable과 계정 생성

<3> 삭제



<1> 랜딩존 만들기


1

반드시 AWS신규 계정을 만든다.

기존 사용 중인 계정은 오류가 생길 수 있으므로 반드시 신규 계정을 생성한다.

1) 기존에 만들어진 것이 없도록 한다.

렌딩 존을 돌리면  VPC 등 삭제 등 작업이 되는 데 사용하던 계정은 오류가 나서 랜딩존을 구성할 수 없다.

2) 마지막 리소스 모두 삭제후에 , 계정을 폐쇄할 예정이다.  참고하기 바란다.



2

사전 준비 사항


1) 메일 계정 4개 준비는  필수이다.

작업 시에 반드시 신규로 만들어야 한다.  

구글이나 야후에서 바로 만들어라.


2) 기존에 AWS계정으로 사용된 메일이면 안된다.  오류가 난다.



3

AWS 신규 계정으로 로그인


  

4

admin 계정을 생성한다.

IAM >  admin 계정으로 로그온해 작업한다.

IAM > 대시보드 보면 로그인 링크가 있다. 

해당 링크로  admin 계정으로 로그인한다.

버지니아 리전으로 변경한다.


5

Cloudformation으로 랜딩존을 만든다.

서비스 > 클라우드 포메이션 > 업로드 탬플릿 파일 > 다음 > 스택 이름  : seo-land4

https://s3.amazonaws.com/solutions-reference/aws-landing-zone/latest/aws-landing-zone-initiation.template


6

모든 리전을 현재 리전으로만으로 변경한다.


7

준비된 4개의 이메일을 넣는다.

1) Sharded service 계정 입력

2) log Archive 계정 입력

3) 보안 계정  입력

4) 보안  경고  이메일 계정 입력


> 다음> 다음 > 체크 > 생성

생성하는데 1시간 걸린다.


8

cloudformation  완료 확인은 

서비스  > code pipe line 가서 확인한다.


9

S3 생성 확인


6

ou (Organization UNIT )에서  계정 확인


7

SSO는 랜딩존에서 써야 한다.

외부 것을 쓸 수는 없다.


8

파라미터 스토어 확인--------- 키 관리 암호화........!!!!!


9

AVM (어카운드 밴딩 머신 ) 확인

AWS 계정을 만들어주는 서비스이다.


2가지 잘 쓰세요.

시스템 매니저

서비스 카탈로그 - 필요한 사람에게만 오픈



10

네트워크 관련 3가지  변경됨

1) 기본 VPC삭제 됨

2) VPC flow logs 자동 활성화됨

3) config rule로 기본 enable 됨




<2> SSO  Enable과 계정 생성


버지니아 에서 작업


1

서비스 > sso > Enable AWS SSO


2

user 만들기

admin


3

그룹 만들기

그룹에 user 넣기


4

퍼미셔셋에서  권한 만들기


5

aws account >  모두 선택 > 사용자 할당 >   그룹 > 어드민 그룹 > 퍼미션 셋 >   admin 


6 대시보드

맨 아래 URL 접속


7

계정 암호 초기화

메일로 온다.

대문자 포함 암호 입력


8

로그인





<3> 삭제

삭제에  2시간 걸린다.



1

서비스 카탈로그  > 

프로비전드 프로덕트 리스트 >  어카운트  > 4개 삭제함.

30분 걸림

다 지워지면 사라짐


계정 삭제도 답이 아니다.  

리소스는 남아 있다.  

돈이 나온다.

계정 삭제도 OU를 해지 후  지워야 한다.

그렇지 않으면  OU에 팬딩이 걸려 작업을 하지 못한다.



2

서비스 카탈로그  > 

포트폴리오

클릭 

컨센트 레이트 삭제


3

포터 폴리오부터 지워라


4. 

사용자 지워라.


5

프로덕트 지워라.


6. 

cloud formation 삭제


7

스텍셋부터 지워라

비어 있지 않다고 오류 나는 경우는

들어가서 스택 인스턴스를 지워야 한다.


스택 인스턴스 지우는 법은 AWS Account를 복사하고

스택 셋으로 삭제해야 한다.

325533469392 입력

리전 입력

삭제


8

스택 지워라


9

s3 삭제


10

안 지워지면 s3 버킷 폴리시 삭제 후 삭제


11

s3 삭제 후

cloud formation 

스택 삭제


12

시스템 매니저

파라미터 스토어 삭제

10개씩만 지원 짐


13

organization 가서  삭제할 email 확인


AWS 로그인 화면 가서 각 계정 암호 초기화 

shared-services   메일 계정 암호 초기화  > 로그인 >  my account 맨 아래 가서> 체크, 체크, 체크, 체크 > 계정 닫기

security   메일 계정 암호 초기화  > 로그인 >  my account 맨 아래 가서> 체크, 체크, 체크, 체크 > 계정 닫기

log-archive 메일 계정 암호 초기화  > 로그인 >  my account 맨 아래 가서> 체크, 체크, 체크, 체크 > 계정 닫기


메인 계정에서는 suspended라고 나오면 정상이다.



14

sso 삭제

맨 아래 세팅

체크

삭제



15

이 메일이 잘못된 경우는  서포트 티켓으로 신청해야 삭제가 가능하다.




감사합니다.

매거진의 이전글 444. 개발자에게 AWS Batch 제공하기

매거진 선택

키워드 선택 0 / 3 0

댓글여부

afliean
브런치는 최신 브라우저에 최적화 되어있습니다. IE chrome safari