AWS CloudShell 출시 안내 및 사용 방법

Last Updated on 9월 11, 2021 by Jade(정현호)

AWS CloudShell

CloudShell 은 AWS 콘솔에서 접속 하여 사용 할 수 있는 브라우저 기반의 무료 가상 터미널 서비스 입니다.

[https://aws.amazon.com/cloudshell]

Public IP를 가진 AWS EC2나 라이트세일 또는 기타 클라우드 서비스로 접속이 가능 합니다
(다만 외부에서는 CloudShell 로 접속이 불가능 합니다)


그래서 저는 AWS Cloud 외 다른 Cloud Iaas 나 서버로도 접속이 가능하며 CloudShell Oracle Cloud나 GCP, 네이버 클라우드(NBP) 와 같은 다른 클라우드 시스템 접속에도 활용하고 있습니다.


환경은 Amazon Linux 2를 기반이며 홈 디렉토리에 리전당 최대 1GB의 파일을 저장할 수 있습니다.

여기에는 .bashrc및 쉘 히스토리 파일과 같은 쉘 구성 파일이 포함되어 있습니다.

쉘은 일반 (권한이없는) 사용자로 실행되지만 sudo 필요한 경우 패키지를 설치할 수 있다라고 합니다.


CloudShell 세션은 20 분 정도 사용하지 않으면 시간 초과되어 창을 Refresh 해야 다시 사용할 수 있습니다

Safe Paste for multiline text

AWS CloudShell 은 Safe Paste for multiline text 기능 제공 합니다.

vi 로 파일을 편집하거나 명령어을 붙여넣기 할때 여러 라인을 한꺼번에 붙여넣을 경우 아래와 같이 AWS CloudShell 은 실수를 방지하기 위해서 안정장치를 마련하였습니다.


Paste 버튼을 눌르면 붙여넣기가 되고, Cancel 을 누르면 취소 됩니다.

포스팅 작성중 알게 된 기능으로 매우 좋은 기능 인것 같습니다.

지원 되는 리전

CloudShell 은 현재 미국 동부 (버지니아 북부) , 미국 동부 (오하이오) , 미국 서부 (오레곤) , 유럽 ​​(아일랜드) 및 아시아 태평양 (도쿄) 리전에서 사용할 수 있습니다.
(포스팅 시점 기준임)


나머지 리전에 대해서도 추가적인 지원이 될 예정이라고 합니다

CloudShell 접속

CloudShell 은 아래 링크를 통해 접속 하거나
https://aws.amazon.com/cloudshell (Link)





우측 상단에 CloudShell 아이콘을 클릭 하여 접속 할 수 있습니다.
CloudShell 아이콘은 현재 지원되는 리전으로 선택해야 아이콘이 보입니다. 포스팅 시점에서 서울은 서비스 지원 중이 아니므로 아이콘이 보이지 않습니다.

포스팅시에는 도쿄 리전으로 설정 하고 진행 하였습니다.





처음 접속 하면 아래와 같이 Welcome 화면이 보입니다. 하단의 Close 버튼을 클릭 합니다.





CloudShell 접속 후 몇가지 확인해본 화면 입니다. CPU Process 는 2개로 확인되고 메모리 3GB, /home 영역 용량 1GB 가 확인 됩니다.

클라우드 접속

CloudShell 을 이용하여 AWS에 생성된 EC2 로의 접속하는 내용으로 예제를 진행해보도록 하겠습니다.

EC2 생성시 기본생성되는 유저(우분투 같은 경우 ubuntu) 는 sudo 권한이 있는 유저입니다.


그래서 저는 보안적인 측면에서 sudo가 가능한 유저에 대해서 CloudShelll이 직접 접속 하는 방법이 아닌 별도의 유저를 생성 하여 그 유저로 접속하는 방식을 사용하려고 합니다


1. CloudShell -------> EC2 의 test 유저로 접속 
2. test 유저는 sudo 권한이 없기 때문에 su - 사용하여 root 로 접속

* test 유저명은 포스팅상 예제(임시)적인 이름입니다


이와 같이 사용하려고 합니다.

유저 생성

root 유저 비밀번호 생성

먼저 접속하려는 서버(EC2)에 접속하여 root 유저에 대해서 비밀번호를 생성하겠습니다

ubuntu$ sudo -i

root# passwd
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully



CloudShell 에서 접속 할 유저를 생성

root# adduser test
Adding user `test' ...
Adding new group `test' (1001) ...
Adding new user `test' (1001) with group `test' ...
Creating home directory `/home/test' ...
Copying files from `/etc/skel' ...
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
Changing the user information for test
Enter the new value, or press ENTER for the default
Full Name []:
Room Number []:
Work Phone []:
Home Phone []:
Other []:
Is the information correct? [Y/n] y


* test 라는 유저명은 예시 입니다.

SSH 설정

ssh 접속 설정

아래 절차와 같이 디렉토리 및 파일을 생성 합니다.

ubuntu$ sudo su - test

test$ mkdir .ssh
test$ chmod 700 .ssh
test$ cd .ssh
test/.ssh$ touch authorized_keys
test/.ssh$ chmod 600 authorized_keys



CloudShell 에서 SSH-Key 생성

이제 CloudShell 에 접속하여 SSH-Key를 생성 하도록 하겠습니다.


[cloudshell-user]$ ssh-keygen -t rsa -b 4096
Generating public/private rsa key pair.
Enter file in which to save the key (/home/cloudshell-user/.ssh/id_rsa): [엔터]
Created directory '/home/cloudshell-user/.ssh'.
Enter passphrase (empty for no passphrase): [엔터]
Enter same passphrase again: [엔터]
Your identification has been saved in /home/cloudshell-user/.ssh/id_rsa.
Your public key has been saved in /home/cloudshell-user/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:xxxxxxxxxxxxxxx cloudshell-user@ap-northeast-1.compute.internal
The key's randomart image is:
+---[RSA 4096]----+
| .. o.o+.o..|
|. oooo+.o o+.o + |
|.o+.oo+.oo+.oo+.o|
|.+o+.oo+.oo+.oo+ |
|.o+.oo+.oo+.oo+.o|
|.o+.oo+.oo+.o |
|++. . o . |
|oo . . |
| ...... |
+----[SHA256]-----+



[cloudshell-user]$ cd .ssh
[cloudshell-user .ssh]$ ls -al
total 16
-rw------- 1 cloudshell-user cloudshell-user 3243 Dec 16 id_rsa
-rw-r--r-- 1 cloudshell-user cloudshell-user 787 Dec 16 id_rsa.pub

공개키 전송

CloudShell 에서 생성한 SSH 공개키(pub)를 접속 하고자 하는 서버에 전송을 해야 합니다.


전송하는 방법은 2가지가 있습니다.

1. 키를 직접 다운받고 Upload 하여 추가 하거나
2. 키 문자열(string) 을 복사 하여 붙여넣거나


1) 키를 다운로드 받아 사용

키를 직접 다운 받고 서버에 업로드 하는 방식은 아래 처럼 다운로드 기능을 이용하면 됩니다
CloudShell 우측 상단에 Actions 를 클릭 => Download File 을 선택 합니다.





다운로드 받을 경로와 파일명을 입력 후 "Download" 버튼을 클릭 합니다.

.ssh/id_isa.pub





경로와 파일명이 맞다면 아래와 같이 파일을 다운로드 받을 수 있습니다.





다운로드 받은 파일을 먼저 서버의 .ssh 디렉토리에 업로드 합니다.
업로드가 되었다면 authorized_keys 파일로 키를 추가 합니다.

test .ssh$ cat id_rsa.pub >> authorized_keys




2) 키 문자열을 직접 복사

다른 방법으로는 직접 내용을 복사하여 서버의 authorized_keys 에 붙여넣는 방법 입니다.


[cloudshell-user]$ cd .ssh
[cloudshell-user .ssh]$ ls -al
total 16
-rw------- 1 cloudshell-user cloudshell-user 3243 Dec 16 id_rsa
-rw-r--r-- 1 cloudshell-user cloudshell-user 787 Dec 16 id_rsa.pub

[cloudshell-user .ssh]$ cat id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABA .................
............................................................
..................................................

==> id_rsa.pub 파일 안의 키 문자열을 모두 그대로 복사(클립보드 복사) 합니다.



접속 하고자 하는 서버에서 authorized_keys 파일을 vi 로 편집하여 키를 추가 합니다


[test .ssh]$ vi authorized_keys

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABA .................
............................................................
..................................................

접속 확인

CloudShell 에서 생성한 공개키(pub)를 전송 및 설정이 완료 되었다면 접속을 시도해 봅니다
설정이 정상적으로 되었다면 아래와 같이 접속이 되는걸 확인할 수 있습니다.

[cloudshell-user .ssh]$  ssh test@ip

Config 파일을 활용한 SSH 접속

접속 대상이 많고 계정이 다양하다면 매번 접속대상의 ip 와 계정명 등을 확인을 해야 할 수도 있습니다.

접속대상이 많고 할 때는 config 파일을 생성해서 접속하는 것도 한가지 도움이 되는 방법 입니다.


[cloudshell-user]$ cd .ssh
[cloudshell-user .ssh]$ vi config

.ssh 디렉토리 아래 config 파일을 생성 후 아래와 같은 형식으로 내용을 입력 합니다.

Host 는 접속하고자 하는 alias 형태이고
Hostname 은 접속 서버의 IP나 도메인명
User  접속 대상 유저 명
IdentityFile 개인키 위치 및 파일명



Host aws-instance1
HostName xxx.xxx.xxx.xxx
User test
IdentityFile ~/.ssh/id_rsa



내용을 입력 후 아래와 같이 접속을 하면 됩니다.

[cloudshell-user .ssh]$ ssh aws-instance1
Welcome to Ubuntu 18.04.5 LTS (GNU/Linux 5.4.0-1029-aws x86_64)

* Documentation: https://help.ubuntu.com
* Management: https://landscape.canonical.com
* Support: https://ubuntu.com/advantage

New release '20.04.1 LTS' available.
Run 'do-release-upgrade' to upgrade to it.


Last login: Wed Dec 16 14:32:39 2020 from 
test@ $

Conclusion

네트워크 보안상 SSH(TCP:22) 패킷이 외부로 발송이 막혀져있는 환경이거나, 터미널 프로그램이나 ssh-key 가 별도로 없는 pc 환경에서 바로 사용해야할 경우 등 여러 상황에서 유용하게 사용할 수 있는 유용한 서비스 라고 생각 됩니다.


사용에 관한 추가 정보는 아래 링크를 통해 확인 해보시면 됩니다.

AWS CloudShell – Command-Line Access to AWS Resources | Amazon Web Services

No matter how much automation you have built, no matter how great you are at practicing Infrastructure as Code (IAC), and no matter how successfully you have transitioned from pets to cattle, you sometimes need to interact with your AWS resources at the command line. You might need to check or adjus…

연관된 글

아마존 AWS 클라우드 프리티어 - 1 계정 가입/생성 - MFA OTP 설정

[시작전에] AWS 클라우드 프리티어 가입 생성 부터 , Nginx PHP MariaDB 스택구성 , Wordpress 구성까지 이어지는 연재의 시작글 입니다.

클라우드(Cloud) 프리티어 비교 - 서비스 및 스펙 비교 - 상시 무료 비교

클라우드 프리티어 이번에는 각 4개 회사의 클라우드 프리티어 서비스 중 기본인 컴퓨트(VM) 스펙 중점으로 비교 확인 해보도록 하겠습니다.클라우드 회사에서는 여러가지 유형으로 맛보기 서비스 형태인 프리티어 서비스를 하고 있습니다.

오라클 Cloud shell 을 이용한 오라클 클라우드(OCI) 접속

브라우저 기반 가상 터미널 2020년 2월 11일 Cloud Shell을 새롭게 공개하였습니다.Cloud Shell은 오라클 클라우드(Oracle Cloud) 콘솔(웹)에서 접속할 수 있는 무료 브라우저 기반 터미널 입니다.

AWS EC2 인스턴스에서 25번 포트(메일포트) 아웃바운드 제한

EC2 메일 발송 불가 - 25포트 차단WordPress 에서는 댓글이 달리거나 관리자가 로그인 하거나 일단위/주단위 접속 통계치 등 여러가지 유형으로 관리자에게 메일을 보내주게 됩니다

CentOS 지원 정책 변경/지원 종료 및 새로운 RHEL Clone 배포판 소식 - Rocky Linux

CentOSCentOS 는 리눅스의 배포판 중 하나로 Community Enterprise Operating System의 약자입니다.RHEL의 소스를 기반으로 만들어지며 RHEL에서 최대한 추가나 제거를 자제하는 것을 원칙으로 가장 유사하게 Rebuild 한 배포판 입니다.

Jade(정현호)

Principal DBA(MySQL, AWS Aurora, Oracle)
핀테크 서비스인 핀다에서 데이터베이스를 운영하고 있어요(at finda.co.kr)
Previous - 당근마켓, 위메프, Oracle Korea ACS / Fedora Kor UserGroup 운영중

Database 외에도 NoSQL , Linux , Python, Cloud, Http/PHP CGI 등에도 관심이 있습니다
purityboy83@gmail.com / admin@hoing.io

hoing.io