티스토리
관련 서비스
  • Symbols스토리 홈바로가기바로가기
  • 브런치브런치스토리바로가기바로가기
  • 카카오스토리카카오스토리바로가기바로가기

네트워크 엔지니어 환영의 기술블로그
검색하기
블로그 홈

블로그 홈

네트워크 엔지니어 환영의 기술블로그

IT 분야 크리에이터
aws-hyoh.tistory.com/m
신고

쉽게 설명할 수 없다면 제대로 이해한 것이 아니다.

구독자
589
방명록 방문하기
구독하기
공지 블로그 주인장 문의처 모두보기

주요 글 목록

  • SAA-C03 기본 #24, VPC 사용자 정의가 가능한 가상 사설 네트워크 서비스 CIDR(Classless Inter-Domain Routing) : IP 주소 할당하는 방법으로 클래스 없는 도메인 간 라우팅 사설 IP대역 10.0.0.0/8 : 큰 네트워크에서 사용 172.16.0.0/12 : 계정 생성 시 AWS에서 제공하는 기본 VPC 네트워킹 공간 192.168.0.0/16 : 홈 네트워크 EC2 인스턴스 생성 시 서브넷 지정하지 않으면 기본 VPC에 실행되며, 인터넷 액세스와 공용 IPv4 주소, DNS 이름 획득 AWS 리전 당 5개까지의 다수 VPC 생성 가능, VPC 당 할당된 CIDR 5개 (제한범위/16~/28) VPC는 프라이빗 제공이므로 사설 IPv4 범위만 허용 VPC 생성 시 메인 라우팅 테이블과 메인 네트워크.. 공감수 0 댓글수 0 2024. 3. 2.
  • SAA-C03 기본 #23, WAF & Shield & Firewall Manager WAF (Web Application Firewall) AWS가 제공하는 웹방화벽 서비스로 Layer 7에서 일어나는 일반적인 웹 취약점 공격으로부터 웹 애플리케이션 보호 ALB, API Gateway, CloudFront, Appsync GraphQL API, Cognito 사용자 풀에 WAF 배포 웹 ACL 규칙 정의 : IP세트 규칙, HTTP 헤더와 본문 또는 URI 문자열 필터링, Geo-match 조건으로 특정 국가 허용/차단, 속도 기반 규칙 정의 가능 규칙그룹: 여러 웹 ACL에 추가할 수 있는 재사용 가능 규칙 모음 Global Accelerator를 사용하여 고정 IP 할당한 애플리케이션에 ALB와 WAF 활성화 Shield 디도스 공격으로부터 보호하는 서비스로 모든 AWS 고객에게 무.. 공감수 0 댓글수 0 2024. 3. 2.
  • SAA-C03 기본 #22, ACM & Secrets Manager AWS Certificate Manager (ACM) TLS 인증서를 AWS에서 프로비저닝, 관리 및 배포하여 인증서 자동 갱신 TLS/SSL 인증서는 웹사이트에서 전송 중 암호화 제공 퍼블릭 (무료) 및 프라이빗 TLS 인증서 둘 다 지원 ELB (CLB, ALB, NLB), CloudFront 배포, API Gateway의 모든 API에서 TLS 인증서 사용 EC2 인스턴스에서는 퍼블릭 인증서일 경우 추출 불가능하여 생성 불가 퍼블릭 인증서 발급 : 인증서에 포함할 도메인 이름 나열 → 유효성 검증 (DNS, 이메일 검증 방법) → 인증서 발급, 자동 갱신 목록에 추가 ACM 외부에서 생성된 인증서는 가져올 수 있지만, 자동 갱신은 불가능하므로 Event Bridge나 Aws Config를 통해 만료.. 공감수 0 댓글수 0 2024. 2. 25.
  • SAA-C03 기본 #21, KMS Key Management ServiceAWS의 암호화 및 암호화 키 관리 서비스AWS 워크로드의 데이터를 암호화/복호화하며 암호화 키를 생성하고 제어하는 역할서버 측 저장 데이터 암호화 : 데이터가 서버에 수신된 후 암호화, 클라이언트로 다시 전송되기 전 복호화클라이언트 측 암호화 : 클라이언트가 데이터 암호화하고, 데이터를 받는 클라이언트에 의해 복호화. 서버는 데이터를 저장되지만, 복호화는 불가KMS : AWS 암호화 키 관리, 권한 부여를 위해 IAM과 통합됨, CloudTrail를 통해 키 사용 호출한 모든 API 감시KMS (고객 마스터) 키 유형 대칭 KMS키 : 데이터 암호화와 복호화에 사용되는 단일 암호화 키로 키 직접액세스 불가, KMS API 호출을 통한 키 사용비대칭 KMS키 : 데.. 공감수 3 댓글수 0 2024. 2. 19.
  • SAA-C03 기본 #20, Organizations & IAM Organizations 다수의 AWS 계정을 동시에 관리해주는 글로벌 서비스 조직에 가입한 기타계정이나 조직에서 생성한 계정은 멤버 계정이라 하여 한 조직에만 소속됨 조직의 메인 계정은 관리계정이며 모든 계정의 비용은 통합 결제 방식임 조직 내 계정 생성을 자동화할 수 있는 API가 있어 계정 생성이 쉬움 다수의 VPC를 가진 단일 계정에 비해 다수의 계정을 가지므로 보안이 뛰어남(계정이 VPC 보다 독립적이므로) 모든 계정에 대해 CloudTrail 활성화하여 모든 로그를 중앙 S3 계정으로 전송 가능 관리 계정에서 모든 멤버 계정 관리 서버스 제어 정책(SCP)정의 : 특정 OU 또는 계정에 적용되는 IAM 정책으로 해당 사용자와 역할을 제한함(관리 계정은 제외) SCP는 IAM과 같이 구체적인 허.. 공감수 3 댓글수 0 2024. 2. 15.
  • SAA-C03 기본 #19, Cloudtrail & Config CloudTrail "누가" AWS 계정 내의 모든 이벤트 및 API 호출기록 표시 AWS 계정의 거버넌스, 감사 및 규정 준수 제공 CloudTrail 로그를 Cloud Watch Logs 나 Amazon S3로 이동 가능 이벤트 (기본 90일 저장) 관리 이벤트 : AWS 계정의 리소스에 수행되는 작업으로 읽기 이벤트(리소스 수정 절대 안됨)와 쓰기 이벤트 (리소스 수정함) 구분되어 있음 데이터이벤트 : 고용량 작업으로 GetObject. DeleteObject, PutObject 같은 S3 객체 수준 작업은 S3 버킷에서 빈번하므로 기본값으로써 로깅되지 않음 CloudTrail Insight 이벤트: 이벤트를 분석하여 계정 내 비정상적인 패턴 탐지 Config "무엇을" Config: AWS 내 리.. 공감수 2 댓글수 0 2024. 2. 8.
  • SAA-C03 기본 #18, CloudWatch & Eventbridge CloudWatch AWS의 모든 서비스에 대한 지표와 모니터링을 제공하는 서비스 EC2 인스턴스 지표 : CPU Utilization, Networking 등 S3의 지표 : 버킷크기 등 지표 : 모니터링의 변수로 타임스탬프 측정 기준 : 지표의 속성 지표당 최대 측정 기준은 10개 지표 스트림 예시 : Cloud Watch Metrics - (실시간 Stream) -> Kinesis Data Firehose 로그 그룹 : AWS에 로그를 저장하며, 로그들을 그룹화함. 로그 그룹명은 보통 애플리케이션임 로그 스트림 : 애플리케이션 내 인스턴스나 다양한 로그 파일명 또는 컨테이너 로그 원천 : SDK, 통합 Cloud Watch 에이전트, CloudWatch 로그 에이전트, ECS 컨테이너 로그, Lam.. 공감수 0 댓글수 0 2024. 2. 4.
  • SAA-C03 기본 #17, Quicksight & Lake Formation Quicksight 서버리스 머신 러닝 기반 비즈니스 인텔리전스 서비스 대화형 대시보드 생성하고 소유한 데이터 소스와 연결하며 오토 스케일링 가능 사용사례 : 비즈니스 분석, 시각화 구현, 시각화된 정보를 통한 임시 분석 수행, 데이터 활용한 비즈니스 인사이트 획득 RDS, Aurora, Athena, Redshife, S3 뿐만 아니라 타사 데이터 소스(Salesforce, Jira...) 와 타사 데이터베이스(Teradata...) 등 통합 가능 SPICE 엔진 : 인 메모리 연산 엔진 (xlsx, csv, json, tsv 등의 데이터 소스를 가져와 수행) Lake Formation Data lake: 데이터 분석을 위해 모든 데이터를 한곳으로 모아주는 중앙 집중식 저장소 Data lake 생성을 .. 공감수 3 댓글수 0 2024. 1. 30.
  • SAA-C03 기본 #16, Opensearch & EMR & Glue Amazon OpenSearch (ElasticSearch의 후속 서비스) 로그 분석, 실시간 애플리케이션 모니터링 등의 사례에 적용하기 위한 완전한 오픈 소스 검색 및 분석 엔진 데이터베이스의 기본키나 인덱스로만 데이터를 처리하는 DynamoDB와는 다르게 부분적으로 일치하는 필드를 포함 모든 필드 검색 기능 애플리케이션에서 검색 기능 제공 시 또는 다른 데이터베이스를 보완하는데 사용 서버리스가 아닌 인스턴스의 클러스터가 필요 SQL 지원이 아닌 자체처리 언어 Kinesis Data Firehose, AWS IoT, CloudWatch Logs, 사용자 지정 애플리케이션의 데이터 주입 Amazon EMR (Elastic MapReduce) AWS에서 빅데이터 작업을 위한 하둡 클러스터 생성에 사용되며 .. 공감수 0 댓글수 0 2024. 1. 28.
  • SAA-C03 기본 #15, Athena & Redshift Athena Amazon S3 버킷에 저장된 데이터 분석에 사용하는 서버리스 쿼리 서비스 사용자가 S3 버킷에 데이터 로드하면 Athena 서비스를 사용해 데이터 이름 없이 처리하고 분석할 수 있음 CSV, JSON, ORC, Auro, Parquet 등 다양한 형식 지원 Amazon Quicksight 도구와 함께 사용하여 보고서와 대시보드 생성 Use cases : 임시 쿼리 수행. 비즈니스 인텔리전스 분석 및 보고, 로그 쿼리 및 분석 (VPC 흐름로그, 로드밸런서로그, Cloud Trail 추적 등) 성능 향상 Less scan 유형의 데이터 사용 : Apache Parquer 또는 ORC추천, Gthe(적재작업)는 CSV와 Parquet 간데이터 변환유용 데이터 압축 : bzip2. gzip, .. 공감수 3 댓글수 0 2024. 1. 24.
  • SAA-C03 기본 #14, ECS & EKS Docker 응용프로그램 등을 프로세스 격리 기술을 활용해 컨테이너로 실행하고 관리하는 플랫폼 응용프로그램(앱 등)이 컨테이너에 패키징되면 어느 운영체제든지 같은 방식으로 실행됨 사용사례 : 마이크로 서비스 아키텍처, 온프레미스에서 클라우드로 앱 리프트 앤 시프트 등 Docker Repository : Docker Hub (퍼블릭 리포지토리), Amazon ECR (프라이빗 리포지토리), Amazo ECR Public Gallery (퍼블릭 리포지토리) Docker 시작 : 베이스 도커 이미치에 파일 추가 (Dockerfile 등)하여 구축하면 도커이미지가 생성되고, Push하여 Docker Repository (dockerhub, Amazon ECR)에 저장, Pull 하여 도커이미지 실행하면 컨테이너.. 공감수 0 댓글수 0 2023. 12. 16.
  • SAA-C03 기본 #12, Kinesis & Amazon MQ Kinesis 실시간 스트리밍 데이터 수집 • 처리 • 분석 서비스 Kinesis Data Stream : 데이터 스트림 수집 • 처리 • 저장, 리전에 배포됨 샤드: 데이터 수집률이나 소비율 측면에서 스트림의 용량 결정 레코드: 파티션 키와 최대 1MB 크기의 데이터 블롭(Blob)으로 구성, 소비자에 전달될 시 Sequence No. 추가 구성 파티션 키가 같은 메시지들은 같은 샤드로 들어가게 되어 키를 기반으로 데이터 정렬 Kinesis Data Firehose: 데이터 스트림을 AWS 내부나 외부의 데이터 저장소로 전달(Queue) Kinesis Data Analytics : SQL 언어나 Apache Flink를 활용한 데이터 스트림 분석 Kinesis Video Streams : 비디오 스트림.. 공감수 0 댓글수 0 2023. 12. 14.
  • SAA-C03 기본 #11, SQS & SNS Amazon SQS(Simple Queue Service) 마이크로 서비스, 분산 시스템 및 애플리케이션 등을 쉽게 분리할 수 있도록 대기열을 지원하는 메시징 큐(Queue) 서비스 하나 혹은 다수의 Producer - (Send messages) -> SQS queue - (Poll messages) -> 하나 혹은 다수의 Consumer 처리량 높음, 메시지 수 제한 없음, 메시지 보존기간(1분~14일), 낮은 지연시간, 중복 메시지 존재 가능성 염두 Cloudwatch 지표의 대기열 길이 (Approximate Number of Messages)를 이용하여 알람 설정하여 Auto Scaling Group의 스케일업 / 다운 가능 보안 : 암호화 (HTTPS API 이용), Access Control.. 공감수 0 댓글수 0 2023. 12. 10.
  • SAA-C03 기본 #10, FSx & Storage Gateway & Datasync Amazon FSx 고성능 파일 시스템을 실행하는 완전 관리형 서비스 Lustre, Windows File server, NetApp ONTAP, OpenEFS 등의 파일 시스템 Lustre : Linuxt cluster, HPC/머신러닝 Windows File server : SMB/NTFS 프로토콜, AD 지원 NetApp ONTAP : NFS, iSCSI, SMB 호환, 오토스케일링, 복제와 스냅샷 지원 OpenEFS : NFS 호환, 성능↑, 스냅샷, 압축 지원 파일 시스템 배포 옵션 : 스크래치 파일 시스템, 영구 파일 시스템 스크래치 파일 시스템 : 임시 스토리지, 데이터 복제 X, 성능↑ 영구 파일 시스템 : 장기 스토리지, 동일 AZ 내 복제 Storage Gateway S3 데이터와 온프.. 공감수 0 댓글수 0 2023. 12. 10.
  • SAA-C03 기본 #9, Snow Family 대용량 데이터 전송에 사용되는 데이터 전송 장비로 물리적 실체가 존재함 엣지 로케이션 : 인터넷 연결 안되어 있지 않거나 컴퓨팅을 할 수 없는 제한된 장소 엣지 컴퓨팅 : 데이터가 엣지 로케이션에서 생성될 때 실시간으로 데이터 전처리 또는 엣지에서 머신러닝, 사전 미디어 스트림 트랜스코딩을 처리 후 데이터를 AWS로 재전송 엣지 로케이션에서 데이터 수집 / 처리 시 또는 AWS 내/외부로 데이터 마이그레이션 시 사용 제한된 연결 / 대역폭, 네트워크를 통한 데이터 전송 비용, 공유된 대역폭, 안정적인 연결을 위해 Snow 제품군 장치 이용 모든 장치들은 AWS IoT Greengrass 서비스 통해 내부 EC2 인스턴스나 람다 함수 실행 가능 OpsHub: Snow 제품군 장치 관리, UI 사용하여 장치.. 공감수 0 댓글수 0 2023. 12. 4.
  • SAA-C03 기본 #8, Dynamo DB & API Gateway Dynamo DB AWS가 관리하는 완전 관리형 Serverless NoSQL 데이터베이스 Cloud Native, NoSQL DB, 트랜잭션 지원 가능, DB를 프로비저닝할 필요 없음 방대한 워크로드 확장 가능, 보안은 IAM과 통합, 스키마를 빠르게 전개해야 할 때 적합 클래스 : Standard 클래스(액세스 빈번한 데이터), IA 테이블 클래스(액세스 빈번하지 않는 데이터) 읽기/쓰기 용량 모드: 프로비저닝 모드, 온디맨드 모드 DynamoDB Accelerator (DAX): 고가용성의 완전 관리형 무결점 인메모리 캐시, DynamoDB 앞에 있고 개별 객체 캐시와 쿼리, 스캔 캐시 처리에 유용 DynamoDB 스트림 처리: 테이블의 수정사항에 실시간으로 반응, 정보를 제공하는 기능. 스트림 보.. 공감수 1 댓글수 0 2023. 12. 2.
  • SAA-C03 기본 #7, Lambda Lambda 서버를 사용하지 않고 코드를 실행할 수 있도록 기능하는 서비스(Serverless Service) 필요할 때만 실행할 수 있으며 자동으로 확장할 수 있음 Lambda 지원 언어: Javascript의 Node.js, Python, Java, C#(.Net Core), Golang, C#/ powershell, Ruby Lamda를 이용한 AWS 서비스 API Gateway : REST API 생성하고 Lamda 함수 호출 Kinesis : Lamda를 이용해 바로 데이터 변환 DynamoDB : 트리거를 생성하여 데이터베이스 문제 시 Lamda함수 작동 S3 : (파일이 생성할 때) Lambda 함수 작동 CloudFront CloudWatch Event or Event Bridge : AW.. 공감수 0 댓글수 0 2023. 11. 27.
  • SAA-C03 기본 #6, Cloudfront & Global Accelerator Cloudfront AWS의 CDN 서비스 Content Delivery Network (CDN) : 컨텐츠 전송 네트워크, 데이터 사용량이 많은 애플리케이션의 웹 페이지 로드 속도를 높이는 상호 연결된 서버 네트워크 이미지 파일과 같은 정적 콘텐츠뿐만 아니라 동영상과 같은 동적 콘텐츠를 빠르게 배포할 수 있도록 돕는 서비스 웹사이트의 컨텐츠를 서로 다른 엣지 로케이션에 미리 캐싱하여 읽기 성능 높임 Edge Location : 콘텐츠를 캐싱하고 사용자에게 전달하는 캐싱 서버 CloudFront는 전세계 총 216개의 엣지 로케이션을 통해 구성 Custom Origin : 캐싱의 대상이 되는 존재, ALB / EC2 Instance / S3 Static Hosting Website / Any HTTP 백.. 공감수 0 댓글수 0 2023. 10. 30.
  • SAA-C03 기본 #5, S3 Simple Storage Service 글로벌 "객체(Object)" 스토리지 서비스 객체는 파일 한 개, 버킷은 파일을 담는 그룹을 의미 파일을 버킷에 저장, 버킷은 상위 레벨 디렉토리로 표시 파일 : 객체 버킷 : AWS 전역 고유이름(도메인) 전역 서비스가 아닌 리전에 생성 객체는 키를 보유 (키: 접두사 + 객체이름) S3 보안 : 사용자 기반(IAM 정책), 리소스 기반(버킷 정책, 객체ACL, 버컷ACL), 암호키 이용 객체 암호화 S3 버킷 정책 : 리소스 (버킷과 객체), 효과(Allow/deny), 액션 (API 집합), 원칙 (사용자 계정) 스토리지 클래스 간 데이터(객체) 이동 : Standard → Standard IA → Inteligent Tiering → One-Zone IA.. 공감수 1 댓글수 0 2023. 10. 24.
  • SAA-C03 기본 #4, ElastiCache & Route 53 Amazon ElastiCache In-memory Cache 서비스인 Redis, Memcached 관리 Redis : 자동 장애 조치 및 읽기전용 복제본을 제공하는 유형 Memcached : 데이터 분할에 다중 노드를 사용하며, 장애 조치가 불가능한 유형 읽기 집약적인 워크로드에 대한 캐시 기능 수행 사용자 세션 저장 가능 Redis-Auth, Memcached SASL-based Auth : 클라이언트 명령을 실행하기 전에 암호를 요구하는 설정 Route 53 가용성과 확장성을 갖춘 클라우드 기반의 DNS 서비스 DNS 구성요소(별도 학습 필요) : Register(Route 53, GoDaddy..), Record,(A, AAAA, CNAME), Zone File, Name Server,Top L.. 공감수 0 댓글수 0 2023. 10. 23.
  • SAA-C03 기본 #3, ELB & RDS & Aurora ELB 하나 이상의 AZ에 있는 리소스(EC2 등)를 부하 분산하는 로드밸런서 AWS 서비스와 통합 가능 : EC2 인스턴스, 스케일링그룹, Amazon ECS, 인증서 관리(ACM), CloudWatch, Route 53, WAF, Global Accelerator 등 부하 분산 대상에 대한 Health Check 가능 Classic Load Balancer : HTTP (3), TCP, SSL (Secure HTTP) Application Load Balancer : L7 로드밸런서, HTTP(S), WebSocket/URI 경로 및 호스트명에 기반한 라우팅 가능, 쿼리 문자열과 헤더에 기반한 라우팅 가능 Network Load Balancer : L4 로드밸런서, TCP, TLS(Secure TCP.. 공감수 0 댓글수 0 2023. 10. 22.
  • SAA-C03 기본 #2, EBS & EFS EBS Elastic Block Storage EC2 인스턴스의 저장소로 설계된 고성능 블록 스토리 동일한 AZ의 EC2 인스턴스에 연결하여 사용할 수 있으며 루트 볼륨의 역할을 하고 추가적인 EBS도 연결 가능 EBS Volume Type : 범용 SDD 볼륨, Provisioned IOPS 볼륨, 처리량 최적화 HDD 볼륨, 콜드 HDD 볼륨으로 나뉨 범용 SSD : 부트 볼륨 및 트랜잭션 워크로드에 사용 Provisioned IOPS SSD : 지속적인 IOPS 성능, I/O 집약적 데이터베이스 워크로드에 사용 처리량 최적화 HDD : 하드디스크, 빅데이터 / 데이터 웨어하우스에 사용 콜드 HDD : 하드디스크, 비용 절약 및 적은 데이터 액세스에 적합한 저비용 마그네틱 스토리지 EBS Snapsh.. 공감수 0 댓글수 0 2023. 10. 22.
  • SAA-C03 기본 #1, Amazon Web Service & EC2 Amazon Web Service 아마존에서 제공하는 클라우드 컴퓨팅 서비스 본래 Amazon 내부에서 사용하기 위해 만든 서비스에서 시작 2004년, SQS가 최초 출시되고 연이어 SQS, EC2가 출시됨 Region은 데이터 센터(AZ)의 클러스터를 의미하며 전세계에 분포되어 있음 Avaliability Zone(AZ)은 한 개 혹은 그 이상의 이중화된 전원, 네트워크, 연결을 가진 분리된 데이터 센터 Edge Location은 CDN 서비스를 제공하기 위한 캐시 서버 AWS는 Compliance, Proximity, Available Service라는 3가지 특징을 지님 Compliance : 현지 법규 준수, 데이터의 외국 반출 불가 Proximity : 고객에게 가까운 곳에서 서비스하여 지연 감.. 공감수 0 댓글수 0 2023. 10. 22.
    반응형
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.