밍구의 Tstory

Amazon Elastic Compute Cloud (Amazon EC2) : 컴퓨팅 용량 제공 서비스 Amazon EC2 Auto Scaling : Scalability을 위한 AWS 서비스. 수요에 따라 인스턴스 추가, 필요 없는 인스턴스는 폐쇄 Elastic Load Balancing (ELB) : 애플리케이션 트래픽을 Amazon EC2 인스턴스와 같은 여러 리소스에 자동으로 분산하는 AWS 서비스 Amazon Simple Notification Service (Amazon SNS) : 구독자에게 메시지를 게시하는 서비스 Amazon Simple Queue Service (Amazon SQS) : 메시지 대기열 서비스 AWS Lamda : 서버리스 컴퓨팅용 AWS 서비스 Amazon Elastic..

클라우드/AWS 2023. 5. 13. 11:31

📌AWS Well-Architected Framework : 안전하며 효율적인 시스템을 설계하고 운영하는 방법을 이해하는 데 도움 Operational excellence 운영우수성 : 시스템을 실행 및 모니터링하여 비즈니스 가치를 제공하고 지속적으로 지원 프로세스 및 절차를 개선하는 능력 ex) 코드로 작업 수행, 문서에 주석 추가, 실패 예측, 되돌릴 수 있는 소규모 변경을 자주 수행 Security 보안성 :위험 평가 및 완화 전략을 통해 비즈니스 가치를 제공하는 동시에 정보, 시스템, 자산을 보호 ex) 보안 모범 사례를 자동화, 모든 계층에 보안 적용, 전송 중/저장 시 데이터를 보호 Reliability 안정성 : 의도한 기능을 일관되고 올바르게 수행 -인프라 또는 서비스 중단으로부터 복구 -..

클라우드/AWS 2023. 5. 10. 23:49

📌 AWS Cloud Adoption Framework (AWS CAF) : 마이그레이션 가이드 -여섯 개의 관점으로 지침 구성 비즈니스 기능 비즈니스 -IT가 비즈니스 요구 사항을 반영하고 IT 투자가 주요 비즈니스 결과와 연계되도록 보장 역할 예시) 비즈니스 관리자, 재무 관리자, 예산 소유자, 전략 이해당사자 인력 -클라우드 채택 성공을 위한 조직 변화 전략 개발 역할예시) 인사 관리, 인력 배치, 인력 관리자 거버넌스 -IT 전략이 비즈니스 전략에 부합하도록 조정하는 기술에 중점 역할예시) 최고 정보 책임자(CIO), 프로그램 관리자, 엔터프라이즈 아키텍트, 비즈니스 분석가, 포트폴리오 관리자 기술역량 플랫폼 -클라우드로 마이그레이션하기 위한 원칙과 패턴 역할예시) 최고 기술 책임자(CTO), I..

클라우드/AWS 2023. 5. 10. 23:48

📌AWS 프리 티어 : 지정된 기간 동안 무료로 특정 서비스 사용 가능 상시 무료 -AWS Lambda 매월 무료 요청 1백만 건, 최대 320만 초의 컴퓨팅 시간 -Amazon DynamoDB 매월 25GB 무료 스토리지 12개월 무료 -Amazon S3 Standard 스토리지, -월별 Amazon EC2 컴퓨팅 시간 한도 -Amazon CloudFront 데이터 전송량 평가판 -Amazon Inspector 90일 -Amazon Lightsail(가상 프라이빗 서버를 실행할 수 있는 서비스) 30일 동안 750시간 📌AWS Pricing Calculator : 비용 추정 서비스 - AWS 리전 및 EC2 인스턴스 유형별로 예상 비용을 비교 📌AWS Billing & Cost Management da..

클라우드/AWS 2023. 5. 10. 23:47

📌Amazon CloudWatch : 다양한 지표를 모니터링 및 관리하고 해당 지표의 데이터를 기반으로 경보 작업을 구성할 수 있는 웹 서비스 -지표를 사용하여 리소스의 데이터 포인트 표시 -시간에 따른 성능 변화 그래프를 자동 생성 🤔 CloudWatch 경보 : 지표값이 미리 정의된 임계값을 상회 또는 하회할 경우 자동으로 작업 수행 -사용자 지 🤔 CloudWatch 대시보드 : 리소스에 대한 모든 지표에 액세스 -CPU 사용률, 실행된 총 요청 수 등 모니터링 -사용자 지정 가능 📌Amazon CloudTrail : 계정에 대한 API 호출을 기록 및 추적 -기록되는 정보: API 호출자 ID, API 호출 시간, API 호출자의 소스 IP 주소 등 -누군가 남긴 이동 경로 추적 - CloudTr..

클라우드/AWS 2023. 5. 10. 23:47

📌AWS 공동 책임 모델 1️⃣고객 책임; 클라우드 내부의 보안 2️⃣AWS 책임; 클라우드 자체의 보안 📌AWS Identity and Access Management (IAM) : 서비스와 리소스에 대한 액세스 관리 1️⃣ 루트 사용자 : AWS 계정 첫 생성 시의 자격 -모든 서비스 및 리소스에 대한 전체 액세스 권한 소유 -첫번째 IAM 사용자 생성 후 사용자 생성 권한을 할당한 후 사용 - Multi-Factor Authentication(MFA) 사용 권장 2️⃣ IAM 사용자 : 사용자가 AWS에서 생성하는 자격 증명 -기본적으로 연결된 권한 없음 3️⃣ IAM 정책 : AWS 서비스 및 리소스에 대한 권한을 허용하거나 거부하는 문서 -IAM 정책을 사용해 리소스에 액세스할 사용자 지정 4️..

클라우드/AWS 2023. 5. 10. 16:56

📌Amazon Elastic Block Store(Amazon EBS) : Amazon EC2 인스턴스에서 사용할 수 있는 블록 수준 스토리지 볼륨을 제공하는 서비스 -단일가용영역 수준; EC2와 같은 AZ에 위치해야 함 -보존이 필요한 데이터 백업을 위함 -볼륨: 가상 하드 드라이브 -볼륨 확장 수동 -EC2 인스턴스 중지 및 종료시에도 연결된 EBS 볼륨 모든 데이터 사용 가능 -생성 과정: EBS 구성(볼륨 크기 및 유형)을 정의 - 볼륨 프로비저닝 - 볼륨 생성 - 볼륨 EC2에 연결 Amazon EBS 스냅샷 -전체 백업과는 다른 증분 백업 방식 -영상 편집에 용이 📌Amazon Simple Storage Service(Amazon S3) : 객체 수준 스토리지를 제공하는 서비스 -서버리스 -데..

클라우드/AWS 2023. 5. 10. 15:25

📌Connectivity to AWS -Amazon Virtual Private Cloud (Amazon VPC): AWS에서의 사용자 고유 프라이빗 네트워크 ˙ AWS 사용자 인스턴스 리소스 간의 트래픽 경계를 설정하는 네트워 서비스 ˙ AWS 리소스용 프라이빗 IP 범위를 정의 ˙ VPC에 EC2 인스턴스나 ELB 같은 요소 배치 ˙ 한 VPC 내에서 여러 서브넷으로 리소스를 구성 -연결에서 서브넷 역할 ˙ VPC 내의 IP 주소 모음으로 리소스를 그룹화 ˙ 리소스를 공개할지 공개하지 않을지를 제어 - 퍼블릭 트래픽 : 공개 리소스가 포함된 VPC에 접근하는 경우 ˙ 인터넷의 퍼블릭 트래픽이 VPC에 액세스하도록 허용하려면 인터넷 게이트웨이를 VPC에 연결 ˙ 인터넷 게이트웨이는 VPC와 인터넷 간의..

클라우드/AWS 2023. 5. 10. 02:17