[Ubuntu 20.04] Cloudwatch Agent 설치

Cloudwatch Agent 설치 0. IAM 정책 연결 Cloudwatch Agent를 설치하기 전 필요한 IAM 정책을 역할에 연결합니다.  현재 사용하고 있는 EC2 역할에 IAM 정책  cloudwatchAgentServerPolicy 을 연결해주세요.  1. Agent 설치 wget https://s3.amazonaws.com/amazoncloudwatch-agent/ubuntu/amd64/latest/amazon-cloudwatch-agent.deb sudo dpkg -i -E ./amazon-cloudwatch-agent.deb 2. Wizard 구성 sudo /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-config-wizard

[ubuntu20.04] 서버 2FA 적용

EC2접근 시 보안강화를 위해 KEY인증 + 암호 + OTP 인증을 적용할 수 있습니다.ubuntu 서버 기준으로 설명드리며, Amazon Linux는 아래 url을 참고하시기 바랍니다.https://aws.amazon.com/ko/blogs/startups/securing-ssh-to-amazon-ec2-linux-hosts/ 1. google-authenticator 설치 및 구성 ubuntu@ip-10-10-11-8:~$ sudo apt-get updateubuntu@ip-10-10-11-8:~$ sudo apt-get install libpam-google-authenticator -yubuntu@ip-10-10-11-8:~$ google-authenticatorDo you want authentication