Amazon EC2 인스턴스의 루트 볼륨을 중지하지 않고 교체
Amazon EC2를 사용하면 다음을 유지하면서 실행 중인 인스턴스의 루트 Amazon EBS 볼륨을 바꿀 수 있습니다.
-
인스턴스 스토어 볼륨에 저장된 데이터 - 인스턴스 스토어 볼륨은 루트 볼륨이 복원된 후에도 인스턴스에 연결된 상태로 유지됩니다.
-
데이터(루트가 아닌) Amazon EBS 볼륨에 저장된 데이터 - 루트가 아닌 Amazon EBS 볼륨은 루트 볼륨이 복원된 후에도 인스턴스에 연결된 상태로 유지됩니다.
-
네트워크 구성 — 모든 네트워크 인터페이스는 인스턴스에 연결된 상태로 유지되며 IP 주소, 식별자, 첨부 파일 ID를 유지합니다. 인스턴스를 사용할 수 있게 되면 보류 중인 모든 네트워크 트래픽이 플러시됩니다. 또한 인스턴스는 동일한 물리적 호스트에 유지되므로 퍼블릭 및 프라이빗 IP 주소와 DNS 이름을 유지합니다.
-
IAM 정책 — IAM 프로필 및 인스턴스와 연결된 정책(예: 태그 기반 정책)은 유지되고 적용됩니다.
루트 볼륨 대체 작동 방식
인스턴스의 루트 볼륨을 바꾸면 루트 볼륨 대체 작업을 생성하는 것입니다. 원래 루트 볼륨이 인스턴스에서 분리되고 새 루트 볼륨이 해당 위치에 있는 인스턴스에 연결됩니다. 인스턴스의 블록 디바이스 매핑은 대체 루트 볼륨의 ID를 반영하도록 업데이트됩니다.
인스턴스의 루트 볼륨을 바꾸면 새 볼륨의 스냅샷 소스를 지정해야 합니다. 가능한 옵션은 다음과 같습니다.
이 옵션은 현재 루트 볼륨을 생성할 때 사용한 스냅샷을 기반으로 하는 볼륨으로 바꿉니다.
시작 상태 사용 시 고려 사항
대체 루트 볼륨은 원래 루트 볼륨과 동일한 유형, 크기 및 종료 시 삭제 속성을 갖습니다.
이 옵션은 현재 루트 볼륨을 지정한 스냅샷을 기반으로 하는 대체 볼륨으로 바꿉니다. 이 루트 볼륨에서 이전에 생성한 특정 스냅샷을 예로 들 수 있습니다. 이는 루트 볼륨 손상으로 인한 문제 또는 게스트 운영 체제의 네트워크 구성 오류로 인한 문제를 복구해야 하는 경우에 유용합니다.
대체 루트 볼륨은 원래 루트 볼륨과 동일한 유형, 크기 및 종료 시 삭제 속성을 갖습니다.
스냅샷 사용 시 고려 사항
-
현재 루트 볼륨과 동일한 계보에 속하는 스냅샷만 사용할 수 있습니다.
-
루트 볼륨의 스냅샷을 사용하여 생성된 스냅샷 복사본은 사용할 수 없습니다.
-
루트 볼륨을 성공적으로 바꾼 후에도 원래 루트 볼륨에서 가져온 스냅샷을 사용하여 새(대체) 루트 볼륨을 바꿀 수 있습니다.
이 옵션은 지정한 AMI를 사용하여 현재 루트 볼륨을 바꿉니다. 운영 체제 및 애플리케이션 패치 또는 업그레이드를 수행해야 하는 경우에 유용합니다. AMI는 인스턴스와 동일한 제품 코드, 결제 정보, 아키텍처 유형 및 가상화 유형을 가져야 합니다.
ENA 또는 sriov-net에 대해 인스턴스가 활성화된 경우 이러한 기능을 지원하는 AMI를 사용해야 합니다. ENA 또는 sriov-net에 대해 인스턴스가 활성화되지 않은 경우 해당 기능에 대한 지원이 포함되지 않은 AMI를 선택하거나 ENA 또는 sriov-net를 지원하는 AMI를 선택할 경우 지원을 자동으로 추가할 수 있습니다.
NitroTPM에 대해 인스턴스가 활성화된 경우 NitroTPM이 활성화된 AMI를 사용해야 합니다. 선택한 AMI와 상관없이 인스턴스가 이에 적절하게 구성되지 않은 경우 NitroTPM 지원이 활성화되지 않습니다.
인스턴스가 AMI의 부팅 모드를 지원하는 한, 인스턴스와 다른 부팅 모드의 AMI를 선택할 수 있습니다. 인스턴스에서 부팅 모드를 지원하지 않는 경우 요청이 실패합니다. 인스턴스에서 부팅 모드를 지원하는 경우 새 부팅 모드가 인스턴스에 전파되고 그에 따라 해당 UEFI 데이터가 업데이트됩니다. 부팅 순서를 수동으로 수정하거나 프라이빗 UEFI 보안 부팅 키를 추가하여 프라이빗 커널 모듈을 로드한 경우 루트 볼륨 대체 중 변경 사항이 손실됩니다.
대체 루트 볼륨은 원래 루트 볼륨과 동일한 볼륨 유형 및 종료 시 삭제 속성을 가지며, AMI 루트 볼륨 블록 디바이스 매핑의 크기를 가져옵니다.
참고
AMI의 루트 볼륨 블록 디바이스 매핑의 크기는 원래 루트 볼륨의 크기보다 크거나 같아야 합니다. AMI의 루트 볼륨 블록 디바이스 매핑 크기가 원래 루트 볼륨의 크기보다 작으면 요청이 실패합니다.
루트 볼륨 대체 작업이 완료된 후 콘솔, AWS CLI 또는 AWS SDK를 사용하여 인스턴스를 설명할 때 다음과 같은 새로운 정보와 업데이트된 정보가 반영됩니다.
-
새 AMI ID
-
루트 볼륨의 새 볼륨 ID
-
업데이트된 부팅 모드 구성(AMI에 의해 변경된 경우)
-
업데이트된 NitroTPM 구성(AMI에 의해 활성화된 경우)
-
업데이트된 ENA 구성(AMI에 의해 활성화된 경우)
-
업데이트된 sriov-net 구성(AMI에 의해 활성화된 경우)
새 AMI ID는 인스턴스 메타데이터에도 반영됩니다.
AMI 사용 시 고려 사항:
-
여러 블록 디바이스 매핑이 있는 AMI를 사용하는 경우 AMI의 루트 볼륨만 사용됩니다. 루트가 아닌 다른 볼륨은 무시됩니다.
-
AMI 및 관련 루트 볼륨 스냅샷에 대한 권한이 있는 경우에만 이 기능을 사용할 수 있습니다. AWS Marketplace AMI에서는 이 기능을 사용할 수 없습니다.
-
인스턴스에 제품 코드가 없는 경우에만 제품 코드 없이 AMI를 사용할 수 있습니다.
-
AMI의 루트 볼륨 블록 디바이스 매핑의 크기는 원래 루트 볼륨의 크기보다 크거나 같아야 합니다. AMI의 루트 볼륨 블록 디바이스 매핑 크기가 원래 루트 볼륨의 크기보다 작으면 요청이 실패합니다.
-
인스턴스에 대한 인스턴스 ID 문서는 자동으로 업데이트됩니다.
-
인스턴스가 NitroTPM을 지원하는 경우 인스턴스의 NitroTPM 데이터가 재설정되고 새 키가 생성됩니다.
루트 볼륨 대체 프로세스가 완료된 후 원래 루트 볼륨을 유지할지 여부를 선택할 수 있습니다. 대체 프로세스가 완료된 후 원래 루트 볼륨을 삭제하도록 선택하면 원래 루트 볼륨이 자동으로 삭제되어 복구할 수 없게 됩니다. 프로세스가 완료된 후 원래 루트 볼륨을 유지하도록 선택하면 볼륨이 계정에 프로비저닝된 상태로 유지됩니다. 더 이상 필요하지 않은 볼륨은 수동으로 삭제해야 합니다.
루트 볼륨 대체 작업은 다음 상태를 거칩니다.
-
pending- 대체 볼륨이 생성되고 있습니다. -
in-progress- 원래 볼륨이 분리되고 대체 볼륨이 연결되고 있습니다. -
succeeded- 대체 볼륨이 인스턴스에 성공적으로 연결되었으며 인스턴스를 사용할 수 있습니다. -
failing- 대체 작업이 실패하는 중입니다. -
failed- 대체 작업이 실패했지만 루트 볼륨은 여전히 연결되어 있습니다. -
failing-detached- 대체 작업이 실패하는 중이며 인스턴스에 연결된 루트 볼륨이 없을 수 있습니다. -
failed-detached- 대체 작업이 실패했으며 인스턴스에 연결된 루트 볼륨이 없습니다.
루트 볼륨 대체 작업이 실패하면 인스턴스가 재부팅되고 원래 루트 볼륨은 인스턴스에 연결된 상태로 유지됩니다.
고려 사항
시작하기 전에 다음을 고려합니다.
요구 사항
-
인스턴스는
running상태여야 합니다. -
프로세스 중에 인스턴스가 자동으로 재부팅됩니다. 재부팅 중에는 메모리(RAM)의 내용이 지워집니다. 수동 재부팅은 필요하지 않습니다.
-
루트 볼륨이 인스턴스 스토어 볼륨이면 교체할 수 없습니다. Amazon EBS 루트 볼륨이 있는 인스턴스만 지원됩니다.
-
모든 가상화된 인스턴스 유형과 EC2 Mac 베어 메탈 인스턴스의 루트 볼륨을 바꿀 수 있습니다. 다른 모든 베어 메탈 인스턴스 유형은 지원되지 않습니다.
-
인스턴스의 이전 루트 볼륨과 동일한 계보에 속하는 모든 스냅샷을 사용할 수 있습니다.
-
현재 리전에서 계정에 기본적으로 Amazon EBS 암호화가 활성화되어 있는 경우 루트 볼륨 대체 작업으로 생성된 대체 루트 볼륨은 지정된 스냅샷이나 지정된 AMI의 루트 볼륨의 암호화 상태에 관계없이 항상 암호화됩니다.
암호화 결과
다음 표에는 가능한 암호화 결과가 요약되어 있습니다.
| 원래 루트 볼륨 | 지정된 스냅샷 또는 AMI | 암호화 기본 제공 | 대체 루트 볼륨 | 대체 루트 볼륨에 사용되는 암호화 키 | |
|---|---|---|---|---|---|
| 초기 시작 상태로 대체 루트 볼륨 복원 | Encrypted | 해당 사항 없음 | 고려되지 않음 | Encrypted | 원래 루트 볼륨과 동일한 KMS 키 |
| 암호화되지 않음 | 해당 사항 없음 | Disabled(비활성) | 암호화되지 않음 | 해당 사항 없음 | |
| 암호화되지 않음 | 해당 사항 없음 | 활성화됨 | Encrypted | 계정의 Amazon EBS 암호화를 위한 기본 KMS 키 | |
| 스냅샷 또는 AMI에서 대체 루트 볼륨 복원 | Encrypted | 암호화되지 않음 | 고려되지 않음 | Encrypted | 원래 루트 볼륨과 동일한 KMS 키 |
| Encrypted | Encrypted | 고려되지 않음 | Encrypted | 원래 루트 볼륨과 동일한 KMS 키 | |
| 암호화되지 않음 | 암호화되지 않음 | Disabled(비활성) | 암호화되지 않음 | 해당 사항 없음 | |
| 암호화되지 않음 | 암호화되지 않음 | 활성화됨 | Encrypted | 계정의 Amazon EBS 암호화를 위한 기본 KMS 키 | |
| 암호화되지 않음 | Encrypted | 고려되지 않음 | Encrypted | AMI 또는 스냅샷이 계정 소유인 경우 대체 볼륨은 AMI 또는 스냅샷의 KMS 키로 암호화됩니다. AMI 또는 스냅샷이 계정과 공유되는 경우 대체 볼륨은 계정의 Amazon EBS 암호화를 위한 기본 KMS 키로 암호화됩니다. |
루트 볼륨 교체
인스턴스의 루트 볼륨을 바꾸면 루트 볼륨 대체 작업이 생성됩니다. 루트 볼륨 대체 작업을 사용하여 대체 프로세스의 진행 상황과 결과를 모니터링할 수 있습니다.
