티스토리

어쩌다 IT

검색하기

블로그 홈

어쩌다 IT

jwlish.tistory.com/m

시스템 엔지니어 (SE), IT, 클라우드, 관심사 블로그

구독자: 6

방명록 방문하기

반응형

주요 글 목록

[SAA-C03] 기타 서비스 AWS CloudFormation 리소스에 대한 AWS 인프라를 선언형으로 구성할 수 있는 방법으로 리소스의 대부분이 지원 CloudFormation은 사용자가 정한 순서와 구성 그대로 자동으로 생성 AWS CloudFormation의 장점 코드형 인프라 (Infrastructure as cods) 수동으로 리소스를 만들 필요가 없어 컨트롤하기에 좋은 방법 클라우드의 작동 방식을 변경할 때마다 코드 리뷰를 통해 검토 비용 스택 내의 각 리소스는 CloudFormation의 식별자로 태그 되어 비용이 얼마나 될지 쉽게 알 수 있음 CloudFormation 템플릿을 사용하여 리소스 비용을 쉽게 예측 가능 절약 전략으로 오후 5시에 모든 템플릿과 연결된 리소스를 자동으로 삭제하고 오전 8시에 다시 생성 가능.. 공감수 0 댓글수 1 2023. 9. 26.
[SAA-C03] 재해 복구 및 마이그레이션 AWS의 재해 복구 재해 복구 재해란 회사의 사업 지속이나 재정에 부정적인 영향을 미치는 일을 뜻함 재해 복구(Disaster recovery, DR)는 재해에 대비하고 재해 발생 시 복구하는 작업을 의미 재해 복구 유형 온프레미스 → 온프레미스 - 전형적인 재해 복구 유형, 비용이 많이 듦 온프레미스 → 클라우드 - 하이브리드 복구 AWS Cloud 리전 A → AWS Cloub 리전 B 복구 시점 목표를 의미하는 RPO (Recovery Point Objective) 복구 시간 목표를 의미하는 RTO (Recovery Time Objective) RPO & RTO 복구 시점 목표, RPO RPO는 얼마나 자주 백업을 실행할지, 시간상 어느 정도 과거로 되돌릴 수 있는지를 결정 재해가 발생하면 RPO와.. 공감수 1 댓글수 0 2023. 9. 22.
[SAA-C03] Route 53 Route 53 고가용성, 확장성을 갖춘 완전 관리되며 권한이 있는 AWS의 DNS 서비스 DNS (Domain Name System) - 도메인 이름을 IP 주소로 변환시켜 주는 역할 권한이 있다는 것은 사용자가 DNS 레코드를 업데이트할 수 있음을 의미 도메인 등록, DNS 라우팅, Route 53 관련 리소스의 상태 체크 Route 53 에서 지원하는 DNS 레코드 종류 A - 호스트 이름과 IPv4 IP를 맵핑 AAAA - 호스트 이름과 IPv6 IP를 맵핑 CNAME - 호스트 이름을 다른 호스트 이름과 맵핑 NS - 호스팅 영역의 네임 서버, 트래픽이 도메인으로 라우팅 되는 방식을 제어 CAA, DS, MX, NAPTR, PTR, SOA, TXT, SPF, SRV 등 Route 53 은 글로벌.. 공감수 0 댓글수 0 2023. 9. 21.
[SAA-C03] 네트워킹 - VPC CIDR, Private / Public IP CIDR Classless Inter Domain Routing 클래스 없는 도메인 간 라우팅 IP 주소를 할당하는 방법으로 보안 그룹 규칙과 AWS의 네트워킹을 다룰 때 사용 CIDR의 구성 요소 기본 IP - 범위에 포함된 IP (10.0.0.0, 192.168.0.0 등) 서브넷 마스크 - IP에서 변경 가능한 비트의 개수를 정의 (/0, /16, /24, /32 등) https://www.ipaddressguide.com/cidr Free IP address tools for IPv4 and IPv6 | IPAddressGuide Free IP address tools for ping, traceroute, reverse DNS lookup, CIDR.. 공감수 0 댓글수 0 2023. 9. 20.
[SAA-C03] AWS 보안 및 암호화 암호화 (Encryption) 전송 중 암호화 (Encryption in flight, SSL) 데이터가 전송되기 전 암호화되고 서버가 데이터를 받으면 복호화하는 방식 클라이언트와 서버만이 암호화와 복호화하는 방법을 알고 있음 SSL 인증서가 암호화를 해주고 다른 방법은 HTTPS가 있음 Amazon 서비스를 다룰 때 HTTPS 엔드 포인트가 있다면 전송 중 암호화가 됐음을 보장 기본적으로 전송 중 암호화를 활성화하면 중간자의 공격으로부터 보호받을 수 있음 서버 측 저장 데이터 암호화 (Server side encryption at rest) 데이터가 서버에 수신된 후 암호화하는 방식 데이터는 클라이언트로 다시 전송되기 전에 복호화 데이터 키(Key)로 데이터는 암호화된 형태로 저장 암호화와 복호화에 필.. 공감수 0 댓글수 0 2023. 9. 19.
[SAA-C03] IAM (Identity and Access Management) - 고급 AWS Organizations 글로벌 서비스 다수의 AWS 계정을 동시에 관리할 수 있게 해주는 서비스 조직을 생성하면 조직의 메인 계정이 관리 계정이 되고 조직에 가입한 계정이나 생성한 계정은 멤버 계정이 됨 멤버 계정은 한 조직에만 소속됨 조직 내 모든 계정의 비용을 통합 결제 가능 관리 계정에 하나의 지불 방법만 설정해 두면 조직 전체의 비용을 지불 가능 AWS Organizations를 사용하면 조직 내 모든 계정에 대해 집계된 사용량에 기반한 비용 할인을 받을 수 있음 계정 간에 예약 인스턴스와 Savings Plans 할인이 공유 계정 생성을 자동화할 수 있는 API가 있어서 계정을 쉽게 생성 가능 클라우드 관리 - AWS Organizations - Amazon Web Services 백서.. 공감수 1 댓글수 0 2023. 9. 18.
[SAA-C03] AWS 모니터링 및 감사 - CloudWatch, CloudTrail, Config Amazon CloudWatch CloudWatch Metrics CloudWatch는 AWS의 모든 서비스에 대한 지표를 제공하므로 계정에서 일어나는 모든 일을 모니터링 가능 지표(Metric)는 모니터링할 변수 지표는 namespaces에 속함 지표의 속성으로는 측정 기준(Dimension)이 있음 (CPU 사용률에 대한 지표 - 특정 인스턴스 ID, 특정 환경 등) 지표당 최대 측정 기준은 10개 지표는 시간을 기반으로 하기 때문에 타임스탬프가 꼭 있어야 함 지표가 많아지면 CloudWatch 대시 보드에 추가해서 모든 지표를 한 번에 볼 수 있음 CloudWatch 사용자 지정 지표를 만들 수 있음 (예를 들어 EC2 인스턴스로부터 메모리 사용량 추출 등) Using Amazon CloudWatc.. 공감수 0 댓글수 0 2023. 9. 14.
[SAA-C03] 머신 러닝 Amazon Rekognition Rekognition은 머신 러닝을 통해 객체, 사람, 텍스트 등을 이미지나 비디오에서 식별하는 서비스 익숙한 인물을 저장해 자체 데이터베이스 생성 이미지 속 인물이 궁금할 때 유명인 얼굴의 데이터베이스와 비교 가능 촬영한 사진이나 비디오의 라벨링, 콘텐츠 조정, 텍스트 탐지, 얼굴 탐지 및 분석, 경로 인식 등에 활용 이미지 인식 소프트웨어 - ML 이미지 및 비디오 분석 - Amazon Rekognition - AWS 검은색 프레임, 시작 또는 종료 크레딧, 슬레이트, 색상 막대, 샷과 같이 비디오에서 주요 세그먼트를 탐지합니다. 자세히 알아보기 » aws.amazon.com Amazon Transcribe 자동으로 음성을 텍스트로 변환시켜 주는 서비스 자동 음성 인.. 공감수 0 댓글수 0 2023. 9. 13.
[SAA-C03] 데이터 & 분석 Amazon Athena Amazon Athena S3 버킷에 저장된 데이터 분석에 사용하는 서버리스 대화형 쿼리 서비스 데이터 분석을 위해서는 표준 SQL 언어로 파일을 쿼리해야 함 CSV, JSON, ORC, Avro, Parguet 등 다양한 형식 지원 스캔된 데이터의 TB당 고정 가격 지불 형식, 프로비저닝 필요 없음 Athena는 Amazon QuickSight라는 툴과 함께 사용하는 경우가 많음 임시 쿼리 수행이나 BI 분석 및 보고, AWS 서비스에서 발생하는 모든 로그를 쿼리로 분석하는 데 활용 VPC Flow 로그, ELB 로그, CloudTrail 등이 해당 서버리스 SQL 엔진을 사용한 Amazon S3 데이터 분석이라는 말이 나오면 Athena를 떠올릴 것 열 (Column) 기반 .. 공감수 0 댓글수 0 2023. 9. 12.
[SAA-C03] AWS 데이터베이스 Database 데이터베이스 유형 RDBMS - SQL을 사용하거나 온라인 트랜잭션을 처리할 때 사용, RDS, Aurora 등 NoSQL - 유연한 데이터베이스, 일반적으로 SQL 쿼리 언어를 사용하지 않음, DynamoDB, ElastiCache 등 Object Store - 대용량 객체 저장용 Amazon S3나 백업, 아카이브용 Glacier 등이 포함된 데이터베이스 Data Warehouse - SQL 분석이나 비즈니스 인텔리전스를 사용, Redshift, Athena, EMR 등 Search - 자유롭게 텍스트를 입력하거나 비정형 데이터를 검색하는 데이터베이스, OpenSearch 등 Graphs - 데이터 세트 간의 관계를 표시, Amazon Neptune 등 Ledger - 트랜잭션 목록과.. 공감수 0 댓글수 0 2023. 9. 11.
[SAA-C03] Serverless - Lambda, DynamoDB, API Gateway AWS Lambda Serverless 서버리스는 서버가 없는 것이 아니라 서버가 보이지 않게 하거나 서버를 프로비저닝 하지 않는 것을 의미 서버리스 서비스를 사용하는 개발자는 서버 관리할 필요가 없음 Lambda, DynamoDB, Cognito, API Gateway, S3, SNS, SQS, KDF, Aurora, Fargate 등이 서버리스 서비스 AWS Lambda 서버를 구축 및 프로비저닝 하는 과정을 거치지 않고 코드를 실행하는 서비스 Lambda의 핵심 구성 요소는 Lambda 함수와 이벤트 소스로 구성 최대 15분의 실행 제한 시간이 있고 15분을 초과하는 작업에 대해서는 비적합 더 많은 Lambda 함수를 동시에 필요로 하는 경우 AWS 가 자동으로 프로비저닝 해서 스케일링을 진행 La.. 공감수 0 댓글수 0 2023. 9. 8.
[SAA-C03] AWS의 컨테이너 - ECS, ECR, EKS, App Runner Docker Docker 앱 배포를 위한 소프트웨어 개발 플랫폼 표준화된 컨테이너에 앱이 패키징 되어 있어서 어느 운영체제에서도 실행 가능 유지 및 배포가 쉬움 언어, 운영체제, 기술에 상관 없이 실행 가능 마이크로 서비스나 온프레미스에서 클라우드로 앱을 마이그레이션 할 때 등에 사용 쿠버네티스 38일차 리뷰 (Review) 더보기 Playbook 제어 구조 순차 구조 - 명령이 기술된 순서로 순차적으로 수행하는 구조 선택 구조 - 조건에 따라 명령의 실행 순서를 변경할 수 있는 구조 반복 구조 - 특정 명령을 일 jw-coding.tistory.com AWS 에서 Docker 컨테이너를 관리하는 방법 Amazon ECS (Elastic Container Service) Amazon EKS (Elasti.. 공감수 1 댓글수 0 2023. 9. 7.
[SAA-C03] AWS 디커플링 애플리케이션 - SQS, SNS, Kinesis, Active MQ Amazon SQS Amazon SQS Simple Queue Service SQS는 AWS에서 제공하는 최초의 서비스로 가장 오래된 서비스 완전 관리형 서비스이며 애플리케이션을 분리하는 데 사용 메세지를 보내는 주체를 Producer (생산자), 메세지를 수신하는 대상을 Consumer (소비자) 생산자에 의해 메세지가 작성되면 소비자가 해당 메세지를 읽고 삭제할 때까지 SQS 대기열에 유지 소비자가 SQS 메세지를 폴링 하여 메세지를 확인하고 수행한 후 삭제 Amazon SQS 특징 무제한 처리량 - 처치량에 제한이 없고 대기열에 있는 메세지 수에도 제한이 없음 메세지의 수명이 짧음 - 기본값으로 4일 동안 대기열에 남아있고, 최소 1분부터 최대 14일까지 보존 지연 시간이 짧음 전송 메세지당 256.. 공감수 0 댓글수 0 2023. 9. 6.
[SAA-C03] AWS 스토리지 정리 AWS Storage 정리 AWS Storage 비교 S3 - 객체 스토리지로 대부분의 AWS 서비스와 연결 가능 S3 Glacier - 객체 아카이브 (보관) EBS - 한 번에 한 개의 EC2 인스턴스에만 스토리지 연결할 때 사용, io1과 io2 볼륨에 다중 연결 기능 지원 EC2 Instance Storage - 고성능 물리 스토리지가 필요한 경우 사용 EFS - 네트워크 파일 시스템이 필요하고, 다중 AZ 간 마운트해야 하고, POSIX 파일 시스템을 사용할 경우 사용 FSx for Windows - Windows 서버 파일 시스템 사용하는 경우 사용 FSx for Lustre - 고성능 연산 Linux 파일 시스템이며 Lustre 클라이언트와 호환 해야하는 경우 사용 FSx NetApp ONT.. 공감수 1 댓글수 0 2023. 9. 5.
[SAA-C03] AWS 스토리지 추가 기능 AWS Snow Family AWS Snow Family 보안성이 뛰어난 휴대용 장치의 모음 대용량의 데이터를 안전하고 네트워크 사용할 때 보다 빠르게 전송하기 위해 사용되는 솔루션 엣지에서 데이터를 수집하고 처리하기 위해 사용 - Snowcone, Snowball Edge AWS 안팎으로 데이터를 마이그레이션 할 때 사용 - Snowcone, Snowball, Snowball Edge, Snowmobile Snowcone 사이즈가 작은 장치로 이더넷 포트가 있고, 어디서나 컴퓨팅 가능한 작은 휴대용 장치 용량이 작은 경우 (최대 8TB) 에 엣지 컴퓨팅, 스토리지 및 데이터 전송에 사용 2 CPUs, 4GB Memory, 유무선 액세스 Wi-Fi 지원 등으로 엣지 컴퓨팅에 사용 공간의 제약을 받는 환경.. 공감수 0 댓글수 0 2023. 9. 4.
[SAA-C03] CloudFront 및 AWS Global Accelerator AWS CloudFront Content Delivery Network (CDN, 컨텐츠 전송 네트워크) 시험에서 DNS을 본다면 CloudFront 웹 사이트의 컨텐츠를 서로 다른 엣지 로케이션에 미리 캐싱하여 읽기 성능을 높이는 것 컨텐츠가 분산되어 있어 디도스 공격에서 보호받을 수 있음 OAC - Origin Access Control, S3 버킷에 CloudFront만 접근 가능하게 하는 방법 CloudFront는 사용자 지정 HTTP 백엔드에도 접근 가능 (EC2 인스턴스, ALB) 지리적 제한 사용자의 지역에 따라 배포 객체 접근을 제한하는 기능 접근 가능한 국가 목록이나 접근 불가능한 국가 목록을 만들어서 설정 컨텐츠 저작권법으로 인한 제한 등에 이용 CloudFront 요금 (Pricing.. 공감수 0 댓글수 0 2023. 9. 1.
[SAA-C03] Amazon S3 - 고급 Amazon S3 S3 수명 주기 규칙 전환 작업 - 예로 객체 생성 60일 후에 Standard-IA 로 이동하거나 6개월 후에 Glacier에 아카이빙 되도록 설정 만료 작업 - 예로 365일 후에 액세스 로그 파일 삭제하거나 버저닝 활성화한 경우 이전 버전 파일을 삭제하도록 설정 규칙에는 특정 접두사를 사용하여 전체 버킷이나 버킷 일부 경로에만 적용 가능하고 특정 객체 태그에만 지정도 가능 S3 요청자 지불 일반적으로 버킷 소유자가 버킷과 관련된 모든 S3 스토리지 및 데이터 전송 비용을 지불 요청자 지불 버킷을 활성화 하여 버킷 소유자가 아닌 요청자가 객체 데이터 다운로드 비용을 지불하는 기능 요청자는 AWS에서 인증을 받아야 함 S3 기능 멀티파트 업로드 100MB 가 넘는 파일은 멀티파트 업로.. 공감수 1 댓글수 0 2023. 8. 31.
[SAA-C03] Amazon S3 - 기본 Amazon S3 Amazon S3 Simple Storage Service 파일을 버킷에 저장하는데 버킷에 저장되는 단위는 객체 객체는 S3 버킷에 저장되는 하나의 데이터를 의미 객체 하나의 크기는 1byte ~ 5TB, 파일 크기가 100MB가 넘는 경우 멀티 파트 업로드 권장 S3에 저장되는 객체 구성 요소 - 데이터, 메타 데이터, 키 (Key) 등로 구성 데이터 (값) - 이미지, 동영상, 텍스트 문서 또는 기타 유형 파일 메타 데이터 - 데이터 내용, 사용 방법, 객체 크기 등에 대한 정보 객체 키 (Key) - 객체 고유 식별자 버킷 이름은 AWS에서 전역적으로 고유한 단 하나의 이름이어야만 하고 대문자나 밑줄이 없어야 함 S3는 글로벌 단위 서비스지만 별도의 리전에서 생성됨 버킷에 별도의 .. 공감수 0 댓글수 0 2023. 8. 30.
[SAA-C03] AWS 기초 - RDS, Aurora, ElastiCache AWS RDS RDS Relational Database Service, 관계형 데이터베이스 서비스 Postgres, MySQL, MariaDB, Oracle, Microsoft SQL Server, Aurora 관리형 서비스 데이터베이스 프로비저닝, 기본 운영체제 패치 자동화 지속적인 백업으로 특정 시점으로 복원 가능 대시보드에서 모니터링 가능 읽기 전용 복제본을 활용해 읽기 성능 개선 다중 AZ 설정 가능 Storage Auto Scaling 가능 스토리지는 EBS로 구성 (gp2, io1) SSH를 통해 접속할 수 없음 Read Replica 읽기 전용 복제본으로 최대 5개까지 생성 가능 동일 AZ, 타 AZ나 타 리전에 걸쳐서 생성 가능 권한을 획득하여 데이터베이스로 승격 가능 Multi AZ 다.. 공감수 0 댓글수 0 2023. 8. 29.
[SAA-C03] 고가용성 및 확장성 - ELB, ASG 고가용성과 확장성 확장성 애플리케이션이나 시스템이 조정을 통해 더 많은 양을 처리할 수 있다는 의미 수직 확장성 - Scale Up / Scale Down 인스턴스 크기를 확장하는 것을 의미 데이터베이스와 같이 분산되지 않은 시스템에 사용, ex) RDS나 ElastiCache 수평 확장성 (탄력성) - Scale In / Scale Out 인스턴스나 시스템의 수를 늘리는 것을 의미 수평 확장을 했다는 것은 분배 시스템이 있음을 의미 고가용성 애플리케이션이나 시스템을 둘 이상의 AZ 또는 데이터 센터에 가동 중이라는 것을 의미 동일한 애플리케이션의 동일한 인스턴스가 다수의 AZ에 걸쳐 실행되는 것을 의미 하나의 AZ 또는 데이터 센터에 문제가 생겨도 정상적인 서비스 가능 ELB 트래픽 분산을 위해 사용 .. 공감수 0 댓글수 0 2023. 8. 28.
[SAA-C03] EC2 인스턴스 스토리지 EBS Elastic Block Store 인스턴스가 실행 중인 동안 연결 가능한 네트워크 드라이브 인스턴스가 종료된 후에도 데이터를 저장하기 위한 목적 한 번에 하나의 인스턴스에만 연결하여 사용, 인스턴스 하나에 여러 볼륨이 연결되는 것은 가능 AZ 단위 서비스로 같은 AZ 내의 EBS만 공유할 수 있음 (스냅샷 기능 이용하여 타 AZ, 리전으로 복사 가능) 크기가 정해지면 크기 변경이 불가능 필요한 경우에만 마운트 하여 사용 가능 볼륨 생성 시 종료 시 삭제 옵션 활성화 및 비활성화 가능 EBS 스냅샷 EBS 볼륨의 특정 시점에 대한 백업 EBS 스냅샷은 다른 AZ, 다른 리전에도 복사가 가능 EBS 스냅샷으로 볼륨 생성 시 크기 변경이나 암호화 등의 옵션 수정 가능 EBS 스냅샷 기능 EBS 스냅샷.. 공감수 1 댓글수 0 2023. 8. 25.
[SAA-C03] EC2 - SAA Level EC2 배치 그룹 Placement Groups 클러스터 (Cluster) 배치 그룹 단일 가용 영역, 동일한 하드웨어에 인스턴스를 생성 네트워크 속도가 빠르고, 지연 시간이 짧다는 장점 가용 영역 또는 하드웨어에 문제 발생 시, 모든 인스턴스가 실행 불가능한 단점 빅데이터 작업이나 빠른 네트워크 처리가 필요한 경우에 유용 분산 (Spread) 배치 그룹 인스턴스가 각 가용 영역에 다른 하드웨어에 분산되어 있어 위험 리스크 감소 가용 영역 당 최대 7개의 인스턴스 가용성을 극대화하고 리스크를 줄여야 하는 경우에 사용 분할 (Partition) 배치 그룹 가용 영역 당 최대 7개의 파티션 동일 리전에 여러 가용 영역에 걸쳐 있을 수 있음 HDFS, HBase, Cassandra, Kafka에 일반적으로 사.. 공감수 0 댓글수 0 2023. 8. 24.
[SAA-C03] EC2 기초 EC2 Elastic Compute Cloud IaaS (Infrastructure as a Service) 가상화 기술을 이용하여 AWS에서 관리하는 물리적인 Server에 생성되는 가상 Computer 서비스 EC2 Instance 유형 범용 - 다양한 작업에 적합 (Compute, Memory, Network 간 균형이 잘 맞음) 컴퓨팅 최적화 - 미디어 트랜스 코딩, 고성능 웹서버, HPC, 머신 러닝 등에 적합 메모리 최적화 - 고성능의 관계형 또는 비관계형 데이터베이스, Elastic Cache, 대규모 비정형 데이터 실시간 처리 등에 적합 스토리지 최적화 - 대규모 데이터셋에 액세스 시 적합 보안 그룹 EC2 Instance의 방화벽 역할로, AWS에서 네트워크 보안의 핵심 보안 그룹은 허용.. 공감수 0 댓글수 0 2023. 8. 23.
[SAA-C03] IAM IAM Identity and Access Management AWS 리소스에 대한 액세스를 안전하게 제어하기 위한 역할 부여 및 권한 설정 서비스 IAM을 사용하여 AWS 리소스를 사용하도록 인증 및 권한 부여 대상 제어 글로벌 단위 서비스 IAM 관리자 (root) 계정 AWS 가입으로 생성한 계정은 관리자 계정을 의미 전체 AWS 서비스 및 계정 리소스에 대한 완전한 액세스 권한 부여 IAM 사용자 (user) 계정 사용자 (user) 계정은 관리자 계정으로 사용자 추가로 등록 가능 사용자 계정은 최소 권한 원칙 적용으로 기본적으로 주어진 권한은 없으나 정책을 통하여 권한 부여 IAM 그룹 (Group) IAM 사용자 모임 그룹에 IAM 정책을 할당하면 해당 그룹의 모든 사용자에게 지정된 정책의 권.. 공감수 0 댓글수 0 2023. 8. 22.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.