이안의 평일코딩

VPC(Virtual Private Cloud) AWS의 가상 사설 네트워크로 AWS를 잘 사용하기 위해서 반드시 알아야 되는 필수 지식. EC2의 네트워크 계층으로 많은 AWS 서비스들이 VPC를 통해 네트워크에 연결된다. VPC: 사용자의 AWS 계정 전용 가상 네트워크 망으로 리전 서비스 (고가용성을 위해 multi AZ로 구성) 서브넷: VPC를 더 작은 범위의 네트워크로 나눈 것으로 AZ 서비스 EC2인스턴스(AZ 서비스)는 바로 VPC에 연결되지 못하고 반드시 서브넷을 통해 연결됨 라우팅 테이블: 네트워크 트래픽 전달 규칙 지정 CIDR 블록: CIDR 표기법을 통해 IP 주소 범위를 지정 CIDR 표기법 IP의 범위를 간단하게 표기하는 표기법이다. IP address / Prefix 예) 0..

EC2(Elastic Computing Cloud) 안전하고 확장성 있는 컴퓨팅 서비스이다. 사용한만큼 요금 지불하고 초당으로 계산된다. (잘못 사용하면 일반적인 데이터 센터 IDC에서 서버를 임대하는 것보다 비쌀 수 있다.) 전세계 어디든지 빠르게 인스턴스를 생성하고 서비스 운영이 가능하다. ELB, Auto Scaling, S3등 다양한 AWS 서비스와 연동 가능하고 Linux, Windows, MacOS 지원한다. EC2와 주요 구성요소들은 AZ 기반이다. 고가용성을 위해서 MultiAZ를 이용하여 가용성을 확보해야 한다. MultiAZ는 둘 이상의 AZ를 활용해서 서비스를 구축하는 것으로 두 대 이상의 서버가 필요하고, 주로 ELB (Elastic Load Balancer)를 이용해서 서버를 연결..

S3(Simple Storage Service) AWS의 대표적인 서비스로 객체 스토리지이다. 파일 업로드, 다운로드, 검색이 가능하며 무제한 용량에 다양한 인증, 권한 부여를 제공한다. 리전 기반 서비스로 매우 안전하고 상대적으로 빠르지는 않다. CDN과 연동 가능하며 static web page 기능 지원된다. 필요에 따라 버저닝(versioning) 기능 사용이 가능하며 다양한 요금 옵션으로 비용 절감이 가능하다. S3 사용예 클라우드 저장소 (개인 파일 보관, 구글 드라이브처럼 사용 가능) 서비스의 대용량 파일 저장소 - 이미지, 동영상, 빅데이터 (ex: 넷플릭스) 서비스 로그 저장 및 분석 AWS 아데나를 이용한 빅데이터 업로드 및 분석 서비스 사용자의 데이터 업로드 서버 (이미지 서버, 동영..

IAM(Identity and Access Management) AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는 웹 서비스. 리소스(Resource): 자원. AWS에서는 컴퓨팅, 스토리지, 네트워크, ... 접근(Access): 리소스를 조작 및 제어하는 것. CRUD(쓰기, 읽기, 변경, 삭제) 사용자가 리소스를 사용하려고 할 때 권한을 세부적으로 조정하는 서비스 https://www.aws.training/Details/Video?id=54773 AWS training and certification www.aws.training AWS의 인증(자신이 누구라고 주장할 때 이를 확인하는 절차)을 담당하는 것은? IAM User, IAM Role AWS의 권한부여(사용자가 원하는 리소스에 접근하..

AWS Global Infrastructure https://www.infrastructure.aws/ 글로벌 인프라 리전 및 가용 영역 aws.amazon.com aws.amazon.com/ko/about-aws/global-infrastructure/ 글로벌 인프라 AWS 글로벌 인프라는 성능에 중점을 두고 설계되었습니다. AWS 리전은 짧은 지연 시간, 낮은 패킷 손실 및 향상된 전체 네트워크 품질을 제공합니다. 완벽하게 이중화된 100GbE 파이버 네트워크 백 aws.amazon.com - 가용영역(AZ, Availability Zones): 하나 이상의 데이터센터로 구성됨. 논리적 데이터센터 - 리전(Regions): 2개 이상의 가용영역의 모임, 각 리전은 각각 다른 AWS 서비스를 제공 - ..