# 1. 키 페어 생성 (SSH 접근용)
aws ec2 create-key-pair \
  --key-name MyKeyPair \
  --query 'KeyMaterial' \
  --output text > MyKeyPair.pem
chmod 400 MyKeyPair.pem

# 2. 보안 그룹 생성 (SSH, HTTP 허용)
aws ec2 create-security-group \
  --group-name WebAccessSG \
  --description "Allow SSH and HTTP access"

# SSH 인바운드 규칙 추가 (특정 IP에서만)
aws ec2 authorize-security-group-ingress \
  --group-name WebAccessSG \
  --protocol tcp \
  --port 22 \
  --cidr 203.0.113.0/32 # 본인의 IP로 변경

# HTTP 인바운드 규칙 추가 (전체 인터넷에서)
aws ec2 authorize-security-group-ingress \
  --group-name WebAccessSG \
  --protocol tcp \
  --port 80 \
  --cidr 0.0.0.0/0

# 3. 인스턴스 실행 (Public Subnet에)
aws ec2 run-instances \
  --image-id ami-0abcdef1234567890 \
  --count 1 \
  --instance-type t2.micro \
  --key-name MyKeyPair \
  --security-group-ids sg-0securitygroupid \
  --subnet-id subnet-0publicsubnetid \
  --associate-public-ip-address # Public IP 자동 할당

# Public IP 주소 또는 Public DNS 이름 확인 후 접속
ssh -i "MyKeyPair.pem" ec2-user@<EC2_Public_IP>

# 1. 새 EBS 볼륨 생성 (ap-northeast-2a에 10GiB gp3)
aws ec2 create-volume \
  --availability-zone ap-northeast-2a \
  --size 10 \
  --volume-type gp3

# 2. 생성된 볼륨을 EC2 인스턴스에 연결
aws ec2 attach-volume \
  --volume-id vol-0volumeid \
  --instance-id i-0instanceid \
  --device /dev/sdf

# 특정 볼륨의 스냅샷 생성
aws ec2 create-snapshot \
  --volume-id vol-0volumeid \
  --description "Daily backup of application data"

# 스냅샷으로 새 볼륨 생성 (복원)
aws ec2 create-volume \
  --snapshot-id snap-0snapshotid \
  --availability-zone ap-northeast-2c # 다른 AZ로 복원하여 재해 복구 준비

// index.js
exports.handler = async (event) => {
    // 1. 이벤트 데이터 처리 (예: API Gateway 요청)
    const name = event.queryStringParameters && event.queryStringParameters.name ? event.queryStringParameters.name : 'World';

    // 2. 비즈니스 로직
    const message = `Hello, ${name}! This is a Serverless function.`;

    // 3. 응답 반환
    const response = {
        statusCode: 200,
        headers: { "Content-Type": "application/json" },
        body: JSON.stringify({ message: message }),
    };
    return response;
};

# 1. Lambda 실행 역할 생성 (S3 접근 권한 등 최소 권한 부여)
aws iam create-role --role-name lambda-basic-execution-role ...

# 2. 코드 패키징 (ZIP)
zip function.zip index.js

# 3. 함수 생성
aws lambda create-function \
  --function-name HelloWorldLambda \
  --runtime nodejs18.x \
  --role arn:aws:iam::123456789012:role/lambda-basic-execution-role \
  --handler index.handler \
  --zip-file fileb://function.zip \
  --timeout 30 \
  --memory-size 128

# 4. 함수 호출 (테스트)
aws lambda invoke \
  --function-name HelloWorldLambda \
  --cli-binary-format raw-in-base64-out \
  --payload '{"queryStringParameters": {"name": "AWS"}}' \
  output.txt