lylog.ownostirl.com

AWS에서 멀티 계정 구조를 운영하다 보면, 하나의 계정에서 만든 Private Hosted Zone을 다른 계정의 VPC와 공유해야 할 필요가 생긴다.

두 계정이 AWS Organization에 소속되어 있어야 하며, VPC 간 네트워크 연결(VPC Peering 또는 Transit Gateway)이 되어 있어야 한다.

사전 조건

• 계정 A와 계정 B는 동일한 AWS Organization 소속
• VPC 간 네트워크 연결(VPC Peering 또는 TGW) 구성 완료
• 동일 리전(ap-northeast-2) 사용

계정 구성(예시)

• 계정 A (Hosted Zone 소유): 2xxx-xxxx-xxxx
• 계정 B (VPC 소유): 4xxx-xxxx-xxxx
• VPC ID: vpc-xxxxxxxxxxxxxxxxx
• Hosted Zone ID: ZXXXXXXXXXXXXX

공유 절차

AWS Organization 소속 확인(선택)

aws organizations describe-organization

• 조직 정보 출력 → 소속됨
• AWSOrganizationsNotInUseException 발생 → 소속 아님

계정 A: VPC 연동 권한 부여

aws route53 create-vpc-association-authorization \
  --hosted-zone-id ZXXXXXXXXXXXXX \
  --vpc VPCRegion=ap-northeast-2,VPCId=vpc-xxxxxxxxxxxxxxxxx

계정 B: VPC와 Hosted Zone 연동

aws route53 associate-vpc-with-hosted-zone \
  --hosted-zone-id ZXXXXXXXXXXXXX \
  --vpc VPCRegion=ap-northeast-2,VPCId=vpc-xxxxxxxxxxxxxxxxx

권한 상태 확인

aws route53 list-vpc-association-authorizations \
  --hosted-zone-id ZXXXXXXXXXXXXX

• 계정 A(Hosted Zone 소유계정)에서 실행
• 리스트에 VPC가 없으면 연동이 완료 상태

정리

• 계정 A: Hosted Zone 소유, 권한 부여 (공유)
• 계정 B: VPC 소유, 연동 수락
• 두 계정은 동일한 AWS Organization, VPC 간 네트워크 연결 필요

머릿말

책상서랍 구석에 있던 라즈베리파이 제로를 발견했다. 호기심에 끌려 구매를 하였지만 아주 오랬동안 서랍 한 구석에서 자리를 지켜주는 고마운 나의 친구이다.

지인의 E-Book 기기를 보다가 문뜩 라즈베리파이에도 E-Ink 디스플레이 모듈이 있지 않을까? E-Ink 와 라즈베리파이제로가 만나면 재밌는 위젯이 되지 않을까? 라는 생각에 E-Paper HAT을 구매하고 말아버렸다.

스펙

라즈베리파이

• 1GHz single-core CPU
• 512MB RAM
• Mini HDMI® port
• Micro USB OTG port
• Micro USB power
• HAT-compatible 40-pin header
• Composite video and reset headers
• CSI camera connector (v1.3 only)
• https://www.raspberrypi.com/products/raspberry-pi-zero/

E-Paper HAT

• 2.13inch
• 250 × 122 Resolution
• 2 Grey scale
• 2s Refresh time
• https://www.waveshare.com/wiki/2.13inch_Touch_e-Paper_HAT_Manual#Overview

계획

실시간 온/습 도 와 날씨예보를 볼수 있는 가젯을 만들어보려고 한다.

라즈베리파이도 E-Paper도 처음 접하는것과 같아서 엄청난 시행착오와 문제가 있겠지만 열심히 해보자.