본문 바로가기

320x100
aws saa 68

반응형
SAA-C03 핵심 #27, ECS & EKS Virtual Machine, VM(가상 머신) 가상의 컴퓨터, 하나의 호스트에 안에 또다른 호스트를 만들어 사용하는 것 CPU, Memory와 같은 주요 하드웨어 부품을 소프트웨어로 완전 재현해내어 기능을 흉내내게 하고 격리된 실행 환경(OS)를 만듬 하드웨어를 직접 가상화함 호스트의 OS(Operating System) 내에 또다른 실행환경의 OS가 존재함 윈도우 OS의 호스트 내에 리눅스, 우분투 등의 다양한 OS를 올릴 수 있음 OS를 포함하기 때문에 용량을 많이 차지할 뿐더러 사용자가 필요치 않는 기능까지 포함할 수 있으며 느림 Kernel Operaintg System에서 가장 중요한 역할을 맡고 있는 핵심(核心) 커널이 각 프로세스(실행환경)에 하드웨어 자원(CPU 등)을 할당하고 작업 스케.. 2024. 1. 16.
SAA-C03 핵심 #25, Route 53 Route 53이란 쉽게 말해 AWS의 DNS 서비스 도메인 등록 DNS 라우팅 상태 체크(Health check) 위 3가지를 담당함 도메인 등록시 약 12,000원 정도 지불해야 하며, 최대 3일 정도 걸림 해당 도메인을 AWS 내 서비스(EC2, ELB, S3 등)와 연결할 수 있으며 AWS 외 요소들과도 연결 가능함 도메인 생성 후 레코드 세트를 생성하여 하위 도메인을 등록할 수 있음 레코드란 DNS 서버에 존재하는 텍스트로 된 '명령'으로 도메인에 연계된 IP 혹은 다른 도메인 대한 처리 방법을 의미 레코드 세트 등록시에는 IP 주소, 도메인, ‘Alias’ 등을 지정하여 쿼리를 라우팅할 수 있음 Record TTL TTL(Time to live)란 컴퓨터 혹은 네트워크 상에서 데이터가 생존하는.. 2024. 1. 15.
SAA-C03 핵심 #24, Cloudtrail & Config CloudTrail이란? AWS 계정 내에서 이루어지는 모든 작업과 활동에 대해 기록하는 서비스 "누가" 변경을 적용했는지 감시하는 것에 초점을 맞춤 계정 내에서 이루어지는 API 호출도 모두 기록함 AWS 계정 생성시 자동으로 활성화되며 최대 90일간의 기록을 볼 수 있음 최근 이벤트를 확인할 수 있는 이벤트 기록, '추적' 기능, Insight 이벤트로 이루어짐 추적 '추적'을 활성화하면 모든 리전 혹은 선택한 리전에 대하여 활동기록을 기록하고 S3 Bucket에 보관할 수 있음 Organization와 연동하여 사용가능하며 자신의 '조직'을 선택하면 조직 내 모든 계정을 추적할 수 있음 Insight 이벤트는 Write API 호출에 관련된 비정상적인 호출을 탐지함 Config란? AWS 리소스의 .. 2024. 1. 11.
SAA-C03 핵심 #23, Cloudformation Cloudformation이란? 인프라 관리 간소화를 목적으로 하는 서비스 AWS의 리소스를 일일이 설정하지 않고 해당 서비스의 프로비져닝과 설정을 미리 구성하여 반복작업을 줄이도록 도와줌 EC2, Auto Scaling Group부터 ELB, RDS, S3 등을 사전에 구성하여 한 번의 클릭으로 다수의 서비스를 빠르게 생성할 수 있음 생성된 리소스 모음은 다른 계정 혹은 다른 리전에 옮겨 사용 가능함 Stack 하나의 단위로 관리할 수 있는 AWS 리소스들의 모음 스택을 생성, 업데이트 또는 삭제하여 리소스 모음을 생성, 업데이트, 삭제를 할 수 있음 스택에서 실행중인 리소스를 변경해야 하는 경우 스택을 업데이트할 수 있는데 이 업데이트된 세트를 '변경 세트'라 함 스택을 삭제하는 경우 삭제할 스택을 .. 2024. 1. 10.
SAA-C03 핵심 #22, Amazon FSx Amazon FSx란? 3rd Party File System을 AWS에서 사용할 수 있도록 지원하는 파일 시스템 서비스 하드웨어 프로비저닝, 소프트웨어 구성, 패치, 백업 등의 작업을 자동으로 관리하는 완전 관리형 서비스에 해당 유휴 / 전송 데이터를 자동으로 암호화하며 VPC 내에서 실행할 수 있음 단일 AZ 혹은 다중 AZ 배포를 선택할 수 있음 4가지 파일 시스템을 지원함 Amazon FSx for Lustre Amazon FSx for Windows File Server Amazon FSx for OpenZFS Amazon FSx for ONTAP Amazon FSx for Windows File Server Window 파일 시스템 기능을 제공하기 위한 Window File Server용 FS.. 2024. 1. 10.
SAA-C03 핵심 #21, EFS Elastic File System이란? 네트워크 파일 시스템(NFS v4)를 사용하는 파일 스토리지 서비스 VPC 내에서 생성되며, 파일 시스템 인터페이스를 통해 EC2에서 액세스 수천 개의 EC2에서 동시에 액세스 가능하며, 탄력적으로 파일을 추가하고 삭제함에 따라 자동으로 Auto Scaling 가능하기에 미리 크기를 프로비저닝할 필요가 없음 페타바이트 단위 데이터까지로 확장 가능 최대 1천개의 파일 시스템 생성 가능 보안 그룹에 의해 제어됨 EFS의 가용성 EFS는 여러 가용영역(Availability Zone, AZ)에서 액세스 가능 여러 가용영역에 중복 저장되기 때문에 하나의 가용영역이 파괴되더라도 다른 AZ에서 서비스 제공 가능 IPSEC VPN 또는 Direct Connect를 통해 On-.. 2024. 1. 1.