기록용

1. AWS Well-Architected Framework 2. AWS 클라우드의 이점 1. AWS Well-Architected Framework AWS Well-Architected Framework : 몇 가지 범주에서 우수성을 위해 구축한 아케텍처를 평가하는 데 사용할 수 있는 도구 : 애플리케이션을 위해 안전하고 성능이 뛰어나며 복원력이 있고 효율적인 인프라를 구축하는 AWS 아키텍트, 개발자, 사용자를 지원하기 위해 설계됨 : 6가지 핵심 요소 - 운영 우수성 : 시스템을 실행 및 모니터링하여 비즈니스 가치를 제공하고 그를 통해 지속적으로 프로세스와 절차를 개선하는 데 중점을 둠 - 보안 : AWS의 최우선 순위 : 데이터 무결성을 확인하고 암호화를 사용하여 시스템을 보호하면서 이를 잘 보여..

1. AWS Cloud Adoption Framework(AWS CAF) 2. 마이그레이션 전략 3. AWS Snow 패밀리 4. AWS를 통한 혁신 1. AWS Cloud Adoption Framework(AWS CAF) AWS Cloud Adoption Framework(AWS CAF) : 클라우드로의 마이그레이션은 하나의 프로세스 : AWS 전문 서비스 팀에서 가이드를 통해 프로세스를 관리하는데 도움을 주는 프레임워크 : 자신의 아키텍처를 AWS로 신속하면서도 원활하게 마이그레이션할 수 있게끔 조언을 제공하기 위해 존재 : 다양한 유형의 사람들에 초점을 맞추고 이 가이드를 6개 영역으로 구성하고 있음 : 각 관점들은 서로 다른 그룹이 담당하는 고유한 책임을 정의 AWS CAF 관점 - 비즈니스 역량..

1. AWS 프리티어 2. AWS 요금 개념 3. 결제 대시보드 4. 통합 결제 5. AWS Budgets 6. AWS Cost Explorer 7. AWS Support 플랜 8. AWS Marketplace 1. AWS 프리티어 - 상시 무료 : 모든 AWS 고객에게 서비스를 제공하며 프리 티어가 만료되지 않음 - 12개월 무료 : AWS에 계정을 처음 만든날로부터 12개월동안 서비스 사용 가능 - 평가판 : 일부 서비스에서는 단기 무료 평가판 제공, 특정 기간이 종료되면 평가판이 만료됨 AWS Lambda: 매월 100만건의 무료 호출 허용 Amazon S3: 최대 5GB의 표준 스토리지에 대해 12개월 동안 무료로 제공됨 AWS Lightsail: 최대 750시간 사용량의 1개월 평가판 제공 이 ..

1. Amazon CloudWatch 2. AWA CloudTrail 3. AWA Trusted Advisor 1. Amazon CloudWatch *모니터링: 시스템을 관찰하고 지표를 수집한 다음 데이터를 사용하여 의사결정 Amazon CloudWatch : AWS 인프라와 AWS에서 실행하는 애플리케이션을 실시간으로 모니터링할 수 있음 : 지표를 추적하고 모니터링 하는 방식으로 작동 *지표: 리소스에 연결된 변수 : Amazon CloudWatch 경보 – 사용자가 지표에 대한 임계값을 설정하고 이 임계값에 도달하면 CloudWatch가 경보를 생성하고 특정 작업 트리거 가능, CloudWatch 경보가 SNS와 통합됨, 모든 AWS 리소스에 대해 사용자 지정 경보 만들기 가능 : 대시보드 기능 제공..

1. AWS 공동 책임 모델 2. 사용자 권한 및 액세스 3. AWS Organizations 4. 규정준수 5. 서비스 거부 공격 6. 추가 보안 서비스 1. AWS 공동 책임 모델 보안 유지: 고객과 AWS 모두의 책임 AWS: 일부 객체의 보안 책임 고객: 일부 객체의 보안 책임 -> AWS가 일부를 100% 책임지고 고객이 나머지 부분 책임짐 AWS: 물리적 공간, 네트워크, 하이퍼바이저 고객: 운영 체제, 애플리케이션, 데이터 "핵심" 기본적으로 AWS는 클라우드 자체의 보안을 책임지고, 고객은 클라우드 내부의 보안 책임짐! 2. 사용자 권한 및 액세스 AWS 계정 루트 사용자 : 루트 사용자는 AWS 계정의 소유자고 해당 계정에서 내가 원하는 것은 무엇이든 할 수 있음 : 계정에 있는 모든 리..

1. 인스턴스 스토어 및 Amazon Elastic Block Store(Amazon EBS) 2. Amazon Simple Storage Service(Amazon S3) 3. Amazon Elastic File System(Amazon EFS) 4. Amazon Relational Database Service(Amazon RDS) 5. Amazon DynamoDB 6. Amazon Redshift 7. AWS Database Migration Service(DMS) 8. 추가 데이터베이스 서비스 1. 인스턴스 스토어 및 Amazon Elastic Block Store(Amazon EBS) 블록 수준 스토리지 : 파일을 저장하는 곳, 파일은 일련의 바이트로 구성이 되어 있고 디스크의 블록에 저장 : ..

1. AWS와의 연결 2. 서브넷 및 네트워크 액세스 제어 목록 3. 글로벌 네트워킹 1. AWS와의 연결 서브넷 : 퍼블릭 또는 프라이빗 리소스 그룹 : VPC에 있는 IP 주소의 범위임 VPC(Virtual private cloud) : AWS에서 사용할 수 있는 가상의 격리된 프라이빗 네트워크 : AWS 리소스용 프라이빗 IP 범위를 정의할 수 있고 이 VPC에 EC2 인스턴스나 ELB와 같은 요소를 배치할 수 있음 리소스를 바로 VPC에 두는 것은 아님, 서브넷에 두고 이 서브넷은 리소스를 그룹화할 수 있게 도와줌, 서브넷은 네트워킹 규칙을 이용해 리소스를 공개할지 혹은 공개하지 않을지를 제어 VPC를 제어할 수 있는, 즉 인바우트 트레픽 제어 방법 다양 - 외부에서 자유롭게 접근 가능한 리소스 ..

1. AWS 글로벌 인프라 2. 엣지 로케이션 3. AWS 리소스를 프로비저닝하는 방법 1. AWS 글로벌 인프라 리전 : 전 세계 다양한 지역에서 운영되고 있는 지리적 위치를 사용하고 있음 : AWS는 대규모 그룹의 자체 데이터 센터를 구축하여 재난 발생에 대비함 (설계 방법) : AWS는 비즈니스 트래픽 수요가 많은 지점과 가장 가까운 곳에 리전을 구축함 : 각 리전에는 다양한 데이터 센터가 존재 : 각 리전은 AWS에서 제어하는 고속 광섬유 네트워크를 통해 다른 리전에 연결됨 : 각 리전은 다른 리전과 격리되어 있음, 어떤 데이터도 사용자가 데이터 이동을 명시적으로 허용하지 않는 한 리전에 있는 환경에 데이터가 유입되지 않음 (반드시 고려해야 하는 중요한 보안 사항!) : 리전 데이터 주권은 AWS..

1. 모듈 2 소개 2. Amazon EC2 인스턴스 유형 3. Amazon EC2 요금 4. Amazon EC2 크기 조정 5. Elastic Load Balancing을 사용하여 트래픽 리디렉션 6. 메시징 및 대기열 7. 추가 컴퓨팅 서비스 1. Module 2 소개 (Module 2 알기 위한 기초 지식!) - 클라우드 컴퓨팅이란? 종량 과금제 요금으로 인터넷을 통해 필요에 따라 IT 리소스를 제공하는 서비스 - Amaon EC2 (Amazon Elastic Compute Cloud) : 가상화된 서버에 엑세스하는 데 사용하는 서비스 (장점) : AWS에서 데이터 센터 구축 : AWS에서 데이터 센터 보호 : AWS에서 서버 구매 : AWS에서 서버 설치 : 서버는 온라인 상태이며 바로 사용 가능..

클라이언트서버 모델 - 클라이언트: 사람이 컴퓨터 서버 요청을 보내기 위해 상호작용하는 웹 브라우저 또는 데스트톱 애플리케이션 - 서버: Amazon EC2(Amazon Elastic Compute Cloud-가상 서버)와 비슷한 서비스 -> 클라이언트가 요청하면, 서버는 클라이언트에게 정보를 반환해 요청을 이행 AWS Web Services 특징 - 종량 과금제 요금으로 인터넷을 통해 필요에 따라 IT 리소스를 제공 (*종량과금제: 사용한만큼만 지불) - 온디맨드 제공 (->유연성 가짐) - IT의 획일적인 작업 부담 - 인터넷을 통해: 안전한 웹 페이지 콘솔을 이용하거나 프로그램 방식으로 리소스에 엑세스할 수 있음을 의미, 즉 더 이상 IT 자원 사용을 위해 추가 계약을 맺거나 영업 담당자와 통화할 ..