종원

AWS 관리형 서비스 - Cloudwatch Amazon Cloudwatch AWS 리소스의 상태에 대한 다양한 metrics정보를 제공해주기 때문에, AWS의 어떤 서비스를 사용하든 Cloudwatch에서 metrics을 확인해야 하는 경우가 많이 발생한다. cloudwatch는 다양한 metrics의 정보를 가시화 할 수 있도록 대시보드를 구성할 수 있다. SNS 서비스를 통한 알람을 제공하여 metrics의 수치에 대한 알람을 받을 수 있다. AWS 관리형 서비스 - SNS Amazon SNS(Simple Notification Service) 메시지를 발생하는 생산자는 이메일, 모바일 애플리케이션, 웹, 큐 등 다양한 형태의 메시지를 전송할 수 있다. KMS와 통합하며 메시지 보안을 구성할 수 있..

AWS 보안 서비스 - WAF Amazon WAF WAF는 인터넷에서 사용되는 HTTP, HTTPS의 트래픽을 모니터링하고, 차단함으로써 고객에게 웹 어플리케이션을 보호하는 서비스. 어플리케이션의 가용성에 영향을 끼치거나, 보안을 악화시키거나, 리소스를 과다하게 사용하는 것 등 여러가지 형태로 어플리케이션 계층에서의 웹공격을 보호해준다. OWASP TOP10에 대응할 수 있으며, 보안 차단규칙을 설정할 수 있다. Cloudfront, AP gateway, ALB(어플리케이션로드밸런스) 등에서 기본적으로 사용되도록 내부적으로 구성이 되어있다. WAF의 차단 정책은 AWS에서 제공하는 관련 규칙을 추가하여 다양한 위협에 대해 보호가 가능하다. 사용자가 지정할 수도 있음. (특정 국가, ip, 헤더 등 차단규..

AWS 데이터베이스 서비스 - RDS Amazon RDS EC2와 마찬가지로, 즉각적인 DB 컴퓨팅 사이즈 조정 가능 RDS Multi AZ RDS Multi AZ를 통해서 DB 이중화로 가용성을 확보할 수 있다. Multi AZ를 구성하면, 실제 눈으로 보이지는 않지만 서로 다른 가용영역에 스탠바이 형태의 Slave RDS가 생성이 된다. 데이터는 동기식으로 복제가 된다. Master 가용영역 장애가 발생 하면, 자동으로 감지하여 수 분 이내에 스탠바이 인스턴스로 Failover 하게 된다. 장애복구 시간에 민감한 서비스라면, 반드시 사용해야한다. 비용은 싱글 구성에 비해서 하나의 인스턴스가 추가되는것이기 때문에, 2배의 비용을 지불하게 된다. RDS RR 읽기 용도의 동일한 DB를 여러개 생성해서, ..

AWS 네트워크 서비스 - VPC Amazon VPC 가상의 사설 네트워크를 구성하기 때문에 오른족 그림과 같이 (온프라미스) 환경에서 사설네트워크를 구축하는과 동일한 네트워크 구성이 가능하다. 외부에서 접근가능한 퍼블릭 네트워크 서브넷, 외부에서 접근이 불가한 프라이빗 네트워크 서브넷을 구성할 수 있고, 특정 대역의 네트워크 서브넷을 구성할 수 있다. 주요기능 - VPC Flow Log를 통하여 VPC내부에서 통신하는 모든 네트워크 인터페이스의 트래픽을 분석 할 수 있다. S3와 같은 글로벌 형태의 서비스에 접근할 때, 외부 인터넷망을 통해서 접근을 하게 되는데, VPC의 프라이빗 엔드포인트를 생성하면, 외부로 나가지않고 VPC 내부에서 통신하도록 구성이 가능하다. VPC는 사설 네트워크 이기 때문에 ..

AWS 스토리지 서비스 - S3 Amazon S3 S3는 다양한 형태를 뜻하는 스토리지 클래스가 있다. 현재 6가지의 클래스가 있고, 클래스를 나누는 기준은 접근하는 빈도에 따라서 나누어진다. Standard의 경우 자주접속하는 데이터를 위해서 높은 내구성, 가용성을 가진 객체 스토리지 클래스이다. 정적 웹, 콘텐츠 배포, 모바일, 게임어플리케이션에서 사용이 된다. - S3 Intelligent-Tiering : 객체의 접근 빈도의 패턴을 파악하여 자동으로 클래스를 이동시켜준다. (자동으로 비용절감) - S3 Standard IA : 자주접근하지는 않지만 필요할 때, 빠르게 접근해야 할 때 적합한 클래스이다. - S3 One Zone IA : Standard IA 랑 비슷하지만, 최소 3개의 가용영역에 ..

AWS의 주요 서비스의 포트폴리오 AWS 컴퓨팅 서비스 - EC2란? M -> 인스턴스 패밀리 중 범용 컴퓨터 타입 6 -> 인스턴스 세대 g - > 범용적으로 d, g가 쓰임 d = 고밀도, g = aws가 자체적으로 만든 프로세스 칩 그래비톤 xlarge -> 인스턴스의 사이즈 micro, nano, midium --- large, xlarge 기본적으로 버스트 기능을 가지고 있다. 평소에 CPU를 사용 안하면 크렛딧을 누적하다가, 기준 성능이 넘을 때, 버스팅이 발동되 누적된 크레딧을 사용하여 성능을 올린다. 하지만 계속 높은 성능을 지속하여 누적 크레딧이 모두 소진되었을 때, 급격한 성능 저하가 있을 수 있다. 평소에 CPU사용이 적고, 간혹 CPU 사용이 있는 개발사 등에게 어울린다. 이것은 가..