티스토리

하나만더..

검색하기

블로그 홈

하나만더..

entscheidung.tistory.com/m

머혀기 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

12. ECS,ECR 및 fargate-aws 도커의 기본편 (AWS Certified Developer Associate) 1. 도커란? 앱 배포를 위한 소프트웨어 개발 플랫폼으로 컨테이너 기술이다. 컨테이너에 패키징이 되면 어느 OS든 관계없이 같은 방식으로 실행된다. 즉, 호환성 문제가 없어지고 유지 및 배포가 쉬워진다. 대표적인 사용 사례는 MSA를 사용할 때 사용되고, 온프레미스에서 클라우드로 앱을 리프트-앤-시프트하기도 하고 컨테이너를 실행하는 어떤 경우에도 사용가능하다. 2. Docker images는 어디에 저장될까???? --> Docker Repositories에 저장된다!! 이때 Repositories는 여러 옵션이 있는데 Hub와 ECR에 대해 적어두겠다! - Docker Hub ( https://hub.docker.com/ ) 가장 많이 쓰이는 퍼블릭 레포지토리로 여러 기술에 많는 기본 이미지들을 찾을 .. 공감수 0 댓글수 0 2023. 3. 17.
11. CloudFront (AWS Certified Developer Associate) 1. CloudFront 기본 CloudFront는 컨텐츠 전달 네트워크, 즉 CDN을 뜻하며 분배 및 캐시가 되기 때문에 판독 능력을 향상시는데 도움이된다. 또한 캐싱 외에도 DDoS 보호도 제동하는데 서비스 거부를 배포하는 이러한 공격으로부터 보호막과 웹 어플리케이션 방화벽을 제공한다. 핵심은 보안이 철저하다는 것과 애플리케이션을 전 세계적으로 배포하기에 좋은 프론트라는 것을 알아두자! 그리고 인증서를 도르하여 외부 HTTPS 엔드 포인트를 노출하고 해당 트래픽을 암호화해야 하는 경우 내부 HTTPS에서 애플리케이션에 내부적으로 통신하게끔 해준다. 2. CloudFront - Origins - S3 bucket S3 버킷앞에 클라우드 프론트를 사용하는 겨우는 전 세계에 파일을 배포하고 엣지에서 캐시할.. 공감수 0 댓글수 0 2023. 3. 3.
10-2. S3 퍼포먼스 (AWS Certified Developer Associate) 1. S3 버킷에 업로드 및 다룬로드 가속화 방법 1. 업로드 가속화 1-1. Multi-Part - 100MB가 넘는 파일은 분할 업로드를 권장하며 5GB이상은 필수로 설정한다. - 병렬화를 통해 전송 속도를 높이고 대역폭을 극대화하는 것이다. - 병렬로 데이터를 업로드하고 이들을 다시 모아 큰 파일로 합처주는 것이다. 1-2 S3 Transfer Acceleration - 파일을 엑시 로케이션으로 전송함으로써 전송 속도를 높이는 것이다. 2. 다운로드 가속화 1-1. S3 바이트 범위로 가져오기 - 특정 바이트 범위를 얻어 GET을 마비시키는 방식이다. 1-2. 파일의 일부를 회수하는 방식 - 헤더에 해당 첫 n바이트를 범위 요청으로 전송함으로 써 해당 정보를 빠르게 얻을 수 있다. 4. Select.. 공감수 0 댓글수 0 2023. 3. 2.
10-1. 고급 s3 스토리지 클래스 (AWS Certified Developer Associate) 시험에 모든 S3 스토리지 클래스 관련한 문제가 반드시 출제된다는 말에 따로 글을 작성하기로했다! 1. S3 Standard 가장 기본적인 스토리지 클래스이며 범용적으로 사용되고있는 S3이다. - 내구성이 아주아주 좋은 S3이다. 즉 거의 객체 손실이 않는 장점을 가지고 있다는 뜻 - 기능 장애를 동시에 두 개를 버틸 수 있으로 AZ의 재해에 내성이 굉장히 강하다. - 주로 빅 데이터 분석이나 모바일과 게임 에플리케이션 콘텐츠 배포에 주로 사용된다. 2. S3 IA 2-1. S3 Standard-Infrequent Access (IA) 자주 엑세스하지 않는 파일에 적합한 클래스이다. - 데이터를 자주 액세스 하지 않는 S3이며 필요할 경우 빠르게 액세스 해야는 데이터에 적합한 S3 클래스이다. - 다중 .. 공감수 0 댓글수 0 2023. 3. 2.
10. 고급 s3 및 Athena (AWS Certified Developer Associate) 1. S3 기본 암호화 vs 버킷 정책 버킷 정책 방식이 기본 암호화보다 먼저 고려된다는 점을 기억하자. 만약 SSE-S3라는 암호화 매커니즘을 강제하려면 버킷 정책을 사용해야 하지만 버킷 내 모든 객체를 암호화 하는것이 목적이라면 기본 암호화를 사용해도 된다. 2. S3 Access Logs 모든 엑세스를 S3 버킷에 로깅하는 경우 모든 요청들은 승인 여부에 상관없이 다른 S3버킷에 로깅 되어 이후 분석에 가능하게 도와준다. 사용자가 S3에 요청을 보내면 해당 요청은 로깅 버킷으로의 로그가 남게되고 해당 버킷은 요청을 실행하는 버킷인것! 주의점 - 모니터링 중인 버킷을 로깅 버킷으로 설정하면 안된다. 만약 설정하게되면 로깅 루프가 생기게 되고 버킷의 크기가 기하급수적으로 커지게 된다. 3. S3 Rep.. 공감수 0 댓글수 0 2023. 3. 2.
9. AWS CLI,SDK 역할 (AWS Certified Developer Associate) 잠시 위치추적 앱개발에 집중해버려서 한동안 앱개발에 빠저있었다.. ㅠㅠ 도중에 앱이 터져버려서.. 끝은 아쉬웠지만 꼮 완성시켜서 유용하게 써먹어야겠다!!! 그리고 목표했던 AWS자격증도 3월이 지날땐 꼭 취득해둬야짓!! 1. IAM관련 정책을 테스트 하는 방법 사용자가 필요한 정책을 IAM에 추가하거나 커스텀하기전에 우리는 해당 정책이 미치는 영향을 미리 테스트하는 법을 알아보자! - 온라인 도구 사용 아래 링크롤 들어가면 aws에서 제공하는 시뮬레이터 URL을 찾을 수 있다. 아래 그림과 같은 시뮬레이터 웹페이지를 들어가보면 왼쪽엔 사용자가 사용할 정책을 설정하는 공간이고 해당 정책들을 설정후 오른쪽에 내가 사용할 서비스를 클릭 후 시뮬레이션을 실행시키면 해당 정책내에서 필요한 서비스를 동작시킬 수 있.. 공감수 0 댓글수 0 2023. 2. 28.
8. AWS S3 (AWS Certified Developer Associate) 1. Buckets (버킷) S3는 객체를 저장하게 해주는 시스템이자 서비스이다. 즉 파일이 버킷 또는 디렉터리에 있고 각 버킷은 전역으로 고유한 이름을 갖는다. 이때 주의할 점은 이미사용중인 이름을 사용하여 버킷을 만들 수 없다. 버킷은 리전 수준에서 정의된다. S3는 전역 서비스이지만 버킷은 리전 리소스이다. - 이름 규칙은 아래 링크를 통해 확인하면 좋겟다. https://docs.aws.amazon.com/ko_kr/AmazonS3/latest/userguide/bucketnamingrules.html 버킷 이름 지정 규칙 - Amazon Simple Storage Service 2018년 3월 1일 이전에 미국 동부(버지니아 북부) 리전에서 생성된 버킷의 이름은 최대 255자이며 대문자와 밑줄을.. 공감수 0 댓글수 0 2023. 2. 20.
7. AWS VPC (AWS Certified Developer Associate) 1. VPC란? Virtual Private Cloud로 AWS 클라우드에 있는 사설 네트워크이다. 이는 사용자의 리소스를 배포할 수 있도록 도와주는 서비스이다. 2.VPC의 구조 VPC 내부에는 서브넷이 있고 이를 통해 VPC 안에 있는 네트워크를 분할하게 해준고 서브넷은 가용 영역 수준에서 정의된다. 서브넷은 크게 공용 서브넷과 사설 서브넷으로 나뉜다. 먼저 고용 서브넷(public subnet)은 인터네으로 부터 접근할 수 있도록 www에 접근 가능 하게 되어있다. 다음으로 사설 서브넷(private subnet)은 인터넷에서 직접 접근 할 수 없도 구현한 서브넷 범위이다. 2-1. 사설 서브넷을 인터넷과 연결 할 수 있는 방법 인터넷에서 사설 서브넷을 접근하는 방법은 라우팅 테이블에 접근 가능 경.. 공감수 0 댓글수 0 2023. 2. 19.
6-1. AWS Route 53 - 라우팅 정책 (AWS Certified Developer Associate) 이번 시간엔 다양한 라우팅 정책에 대해 작성해보자! - Routing Policies 라우팅 정책은 Route 53이 DNS 쿼리에 응답하는 것을 돕는 것이다. (주의할 점은 라우팅이란 단어를 LB가 트랙픽을 인스턴스로 라우팅 하는 것과 혼동해선 안된다!) 해당 라우팅은 DNS관점으로 DNS는 DNS 쿼리에만 응답하게 되고 클라이언트들은 이를 통해 프로토콜 쿼리의 처라 방법을 알 수 있다. DNS는 사용 가능한 엔드 포인트로 변환하는 것을 돕는 것이다. 라우팅 정책 종류 1. 단순 (Simple) 일반적으로 트래픽을 단일 리소스로 보낸는 방식이다. - 단일 IP를 설정 할 수도 있고 다중 IP를 설정할 수 있다. 이때 다중 IP를 설정하게 되면 Route 53은 해당 DNS와 연결된 모든 IP를 요청한 .. 공감수 0 댓글수 0 2023. 2. 16.
6. AWS Route 53 (AWS Certified Developer Associate) 1. DNS란?? Domain Name System으로 사람에게 IP주소를 읽기 쉬운 호스트 이름으로 연결해주는 것이다. - Domain Registrar : 도메인 이름을 등록하는 곳이다. 대표적으로 Amazon Route 53, goDaddy 등이 있다. (이전에 나는 cloudflare를 사용해 DNS를 관리해봤다.) - DNS Recoard : A,AAAA,CNAME,NS등 이있다. - Zone File : 모든 DNS Recoard를 포함하는 파일이며 호스트 이름과 IP또는 주소를 일치시키는 방법이다. - Nane Server: DNS 쿼리를 실제로 해결하는 서버이다. - Top Level Domain(TLD) : .com, .us, .in, .gov, .org등이 있다. - Second Lev.. 공감수 0 댓글수 0 2023. 2. 16.
5-1. AWS ElastiCache (AWS Certified Developer Associate) 1. Amazon ElastiCache Overview - RDS와 동일한 방식으로 관계형 DB를 관리할 수 있다. - Redis와 Memcached와 같은 캐시 기술을 관리할 수 있도록 한다. :: 캐시란?? 높은 성능과 낮은 지연 시간을 가진 인-메모리 DB이다. - 읽기 집약적인 워크로드의 부하를 줄일 수 있다. 그 이유는 App의 상태를 일래스틱 캐시에 저장해 일반적인 쿼리문을 캐시에서 쿼리 결과를 검색할 수 있해주므로 DB에 읽기 부하를 줄일 수 있다. - 애플리케이션에 관한 몇가지 어려운 코드 변경을 요청할 수 있다 -> 단순 활성화가 아닌 캐시를 사용한다, 2. 일래스틱 캐시 사용을 위한 아키텍처 2-1.일래스틱 캐시와 RDS 그리고 App이 있고 App은 일래스틱 캐시를 쿼리한다고 가정하자.. 공감수 0 댓글수 0 2023. 2. 16.
5-1. AWS Aurora (AWS Certified Developer Associate) 1. Aurora(오로라) 기술 - 오로라 DB에 호환 드라이버가 있어 Postgres와 MySQL과 호환이 된다. - 클라우드에 최적화되어있다. -> MySQL보다 5배, Postgres보다 3배 이상의 성능향상을 보여준다. - 오로라 스토리지는 자동으로 늘어나며 10GB로 시작해 데이터를 추가하는 대로 64TB까지 늘어난다. 추가적으로 DB 혹이 CIS-ops로 디스크 모니터링을 할 필요 없이 시간이 지나면 자동으로 늘어난다. - 읽기전용 복제본이 최대 15개까지 가질 수 있으며 속도 또한 빠르다. - 장애 조치도 즉각적이다 :: 기본적으로 클라우드 네이티블서 가용성이 높아서.. - 단 가격깅 RDS비용보다 20%정도 비싸다... *****중요***** 2.High Availability and Re.. 공감수 0 댓글수 0 2023. 2. 9.
5. AWS RDB 기초 (AWS Certified Developer Associate) 1. Relational Databasee Service(RDB) 관계형 데이터베이스 서비스이며 SQL을 쿼리 언어로 사용하는 DB를 위한 관리형 DB이다. SQL은 DB Query를 위한 구조적 언어이면 적용이 용이해 많은 엔진에서 사용되고 있다. 이를 이용해 Cloud DB를 생성할 수 있고 AWS상에서 관리되어 여러 이점이 많다. AWS RDB의 유형으로는 PostgerSQL,MySQL,MariaDB,Oracle,Microsoft SQL Server,Aurora까지 다양하게 존재한다. 2. 인스턴스 내에 자체 DB를 배포하지 않고 RDB를 사용하는 이유 - RDS는 관리형 서비스이다. - 해당 DB의 프로비저닝과 기본 OS 패치가 자동화되어있다. - 지속적인 백업이 수행되며 특정 타임스탬프도 복구가.. 공감수 0 댓글수 0 2023. 2. 8.
4-4. ELB들의 보충 개념 (AWS Certified Developer Associate) 1. Sticky Sessions(Session Affinity)고정 세션 or 밀접성 1-1. 설명 LB에서 2가지 요청을 수행하는 클라이언트가 요청에 응답하기 위해 백엔드에 동일한 인스턴스를 갖는 것이다. 예를 들어 2개의 EC2와 3개의 클라이언트가 존재하고 이들은 ALB를 통해 통신을 한다고 가정하자. 만약 Client1이 EC2-1과 통신이 이뤄지면 Client1은 다음 요청 또한 동일한 EC2-1에게 요청하게 된다. Client2,3또한 처음 통신시 ALB에서 정해준 EC2와 고정적으로 통신하게 된다. - 원리 그렇다면 어떻게 이게 가능할까??는 "쿠키"를 통해 클라이언트에서 ALB로 요청의 일부로 정송하기 때문이다. "쿠키"는 고정성과 만료 기간 또한 존재한다. 만약 쿠키가 만료가 된다며 다.. 공감수 0 댓글수 0 2023. 2. 7.
4-3. NLB & GWLB 개념 (AWS Certified Developer Associate) 1. Network Load Balancer (v2) - TCP & UDP 기반의 트래픅을 인스턴스로 전달한다.( 4 계층 ) - 초당 수백만 건의 요청을 처리할 수 있다 (고성능 이다) - NLB의 평균 지연시간은 초당 100ms 이다. ( ALB는 초당 400ms 이므로 NLB가 훨씬 좋네) - 외부의 가용 영역 당 1개의 고정 IP를 노출한다. 이는 특정 IP를 화이트리스트에 추가할떄 유용하다. - NLB 저체의 IP를 가져오는 대신 일래스틱 IP 할당을 지원하는데 이는 엔트리 포인트를 2개를 얻고자 할 때 NLB를 사용하면 된다는 것이다. (애플리케이션 전용의 특정 IP를 지정하면 NLB가 해당 트래픽을 EC2 인스턴스로 보내는것 ) 대표적인 사례는 고성능 TPC/UDP 수준의 트래픽을 원할 때 .. 공감수 0 댓글수 0 2023. 2. 7.
4-2. ABL 개념 및 실습 (AWS Certified Developer Associate) 직전 회사에서 ABL을 구현한 경험이 있는 이번 기회를 통해 좀더 확실히 알아가려고 한다! 1. Application Load Balancer (v2) - HTTP 전용 로드벨런서(7계층) - 여러 machine과 멀티 HTTP 애플리케이션 라우팅에 주로 사용된다. (해당 machine은 target group으로 묶여서 사용되는데 실습을 통해 확인하자!) - 동일 인스턴스 상의 여러 애플리케이션 부하 분산 해준다. ( 컨테이너,ESC 등에 사용) - HTTP/2 와 WebSocket을 지원하며 리다이렉트를 지원해 HTTP/HTTPS로 트래픽을 자동 리다이렉트 하는 경우 LB level에서 가능하다는 의미! - target groups(경로 그룹)에 따른 라우팅 - URL path(URL 경로) targ.. 공감수 0 댓글수 9 2023. 2. 6.
4-1. CLB 개념 및 실습 (AWS Certified Developer Associate) (원래 2타입씩 설명하려했는데 실습 사진이 많아서 하나씩 올릴려한다.. ㅠㅠ) 1. Classic 4. Load Balancer (CLB) V1 - TPC( 4계층 )나 트래픽 또는 HTTP,HTTPS( 7계층)를 지원한다. - Health checks는 TCP 또는 HTTP 기반으로 이뤄진다. - CLB로부터 고정 호스트명을 부여 받게된다. 1 CLB 실습 (연결할 EC2먼저 구성하고 다음을 수행 하세요) 1-1 CLB 생성 - EC2 dashboard에서 모록창에서 load balancers 페이로 이동 후 로드밸런서 생성 버튼 클릭 수 하단에 CLB를 클릭하면 아래 페이지로 이동한다. - 해당 페이지에서 CLB명과 부연설명을 작성하고 내부 LB로 만들어 개인용을 사용할지, 고급 VPC로 구성할지를 .. 공감수 0 댓글수 0 2023. 2. 6.
4. Load Balancer (AWS Certified Developer Associate) 로드 밸런서에 대해 알아보자 1. Load Balancer 로들 벨런서는 서버 혹은 서버셋으로 트래픽을 백엔드나 다운스트림 EC2인스턴스 또는 서버들로 전달하는 역할을 한다. 2. 예시 아래 그림을 가지고 로드 밸런서가 어떻게 사용된는지 예시를 들어보면 설명해보자! 먼저 오른쪽 그림과 같이 3개의 인스턴스가 있고 인스턴스 앞에는 Elastic Load Balancer(ELB)라는 로드밸런서로 운영중인 서버가 있다고 가정해보자. 만약 유저1이 해당 서버를 접근하려 하면 ELB로 연결되고 ELB는 3개의 EC2중 하나로 연결 시켜 줄것이다. 또한 유저2,3도 해당 서버에 접근하려 하면 ELB로 연결되 ELB가 3개의 EC2중 하나의 인스턴스를 연결해준다. 이렇게 수많은 유저가 연결할 수록 EC2의 부하는 E.. 공감수 0 댓글수 0 2023. 2. 6.
3-3. EBS vs EFS(3)(AWS Certified Developer Associate) 이전 글을 통해 EBS와 EFS에 대해 학습해보았다!! 그렇다면 이제 우리는 EBS와 EFS를 비교하는 시간을 가져보자구! 1. EBS volumes (Elastic Block Storage) - 한번에하나의 인스턴스에만 연결이 가능하다. - 특정 가용 영역에 한정된다. - 핵심 유형 : gp2 --> gp2에서는 디스크 크기가 늘어나면 IO도 함께 증가한다. - io1은 IO를 볼룸 크기와 관계없이 독립적증가 시킬 수 있어 중요한 DB를 실행할 때 좋은 방법이다. - EBS를 다른 가용 영역으로 옯기고 싶다면 EBS Snapshot을 찍어 EBS를 복원시키고 원하는 가용 영역 또는 리전에 EBS볼륨을 생성해준다. - EBS Snapshot이나 백업을 만들 떄는 EBS 볼륨 내의 IO를 전부 사용하게 되.. 공감수 0 댓글수 0 2023. 2. 5.
3-3. EBS vs EFS(2)(AWS Certified Developer Associate) 1. Amazon EFS(Elastic File System)이란? - Maanaged NFS(Network file system)이기 때문에 여려 EC2 인스턴스에 마운트할 수 있다는 점이 가장큰 이점이다. 또 EC2인스턴스는 여러 가용 영역(AZ)에 있어 EBS의 단점인 확장성을 보안해주는 것이 EFS의 큰 이점이다. 하지만 EFS의 높은 가용성으로 비용이 gp2 EBS 볼륨에 약 3배정도 비쌈... (사용할 때 마다 비용을 지불 하기 떄문에 사전 프로비저닝 용량이 없음) EFS 파일 시스템을 보안 그룹으로 감싸고 여러 가용 영역의 EC2 인스턴스를 EFS를 통해 하나의 NFS에 동시에 연결해 사용한다. (아래 그림을 보며 전체적인 구성도를 알 수 있을듯) - 사용 사례 주로 콘텐츠 관리 웹 서비스 .. 공감수 0 댓글수 0 2023. 2. 5.
3-3. EBS,AMI,EFS(1)(AWS Certified Developer Associate) 1.EBS볼륨 Elastic Block Store의 약자로 인스턴스가 실행 중인 동안 연결 가능한 네트워크 드라이브를 뜻한다. EBS볼륨을 사용하면 인스턴스가 종료된 후에도 데이터를 지속할 수 있다. 또한 인스턴스를 재생성하고 이전 EBS 볼륨을 마운트하면 데이터를 다시 받을 수 있다. - 특정 가용 영역에서만 연결이 가능하다.(다른 가용 영역과는 연결이 불가능하다는 의미!) ## 추후에 배우지만 스냅샷을 이용하면 다른 가용 영역으로도 볼륨을 옮길 수 있다. CCP leveld의 EBS volume - 하나의 EBS는 하나의 ec2 인스턴스에만 마운트 가능 어소시에이트 레벨 - 일부 EBS 다중 연결 EBS볼륨이란? - 네트워크 USB 스틱이라 생각하면 편하다. 네트워크를 통해 EBS스토리지를 범용 SS.. 공감수 0 댓글수 0 2023. 2. 3.
0. 시작하기 앞서 [자려구조,알고리즘 완뽕하기] 요즘 클린코드를 읽다 스터디 뽐뿌 올라왔다. 그전까지 미루고있었던 자료구조/알고리즘 복습해보려구 강의를 들으며 다시 떠올리자! 이번 블로그는 파이썬,쥬피터를 사용한다. 간단한 개념이랑 예시 코드 몇개정두만 올릴 예정이다. 1. 자료구조란?? 자료구조 = 데이터 구조 = data structure - 대량의 데이터를 효울적으로 관리 할 수 있는 데이터의 구조를 의미 - 코드상에 효율적을 데이터를 처리하기 위해, 데이터의 특성에 따라 체계화해 구조를 만든다 대표적인 자료구조 - 배열, 스택, 큐, 링크드 리스트, 해쉬 테이블, 힙 등.. 2. 알고리즘이란? 어떤 문제를 풀기위한 절차와 방법?? 쉽게 말해서 문제를 효율적으로 풀기위한 프로그래밍 --> 특정 입력을 통해 원하는 출력을 얻을 수 있도록 만드는 프.. 공감수 0 댓글수 0 2023. 2. 1.
3-2. 보안 그룹 설명 및 실습 (AWS Certified Developer Associate) 3. 보안그룹 1.내용 - 인스턴스 주변의 방화벽을 살펴보자 - 보안 그룹은 AWS 클라우드에서 네트워크 보안을 실해하는데 핵심이 된다. - EC2 인스턴스에 들어오고 나가는 트래픽을 제어한다. (inbound and outbound 설정으로 설정한다.) - 보안그룹은 오직 허용 규칙만 포함한다. - 혀용된 것이 무엇인지 확인할 수 있고 IP 주소를 참조해 규칙을 만들 수 있다. (컴퓨터의 위치나 다른 보안그룹을 참조하는 것) 아래그림을 참조하면 좋을듯 1-1 가정:: 공공 인터넷(www)을 사용해 EC2에 엑세스 하려고 할 경우. - EC2에 보안그룹을 설정해야된다.---> 이것이 바로 방화멱을 생성하는 것 - 보안그룹을 생성하면 보안 규칙을 가지게 되는데 이 규칙이 바로 Inbound traffic의.. 공감수 0 댓글수 0 2023. 2. 1.
3-1. EC2 인스턴스 유형 기본 사항 (AWS Certified Developer Associate) 이번시간에는 인스턴스의 유형에대해 작성해보자! 아래 참고사이트를 들어가보면 인스턴스 유형 7개를 설명해주고 있다. 참고 사이트 : https://aws.amazon.com/ec2/instance-types/ Amazon EC2 인스턴스 유형 – Amazon Web Services aws.amazon.com 1.AWS 인스턴스 이름 규칙 우리는 m5.2xlarge라는 이름을 가지고 설명해보자. m : instance class를 의미한다. 이는 범용의 인스턴스이다. 5 : generation (AWS improves them time) :: 인스터스의 세대를 의미한다. 2xlarge : 인스터스 크기를 나타내며 크기가 클수록 인스턴스에 더 많은 메모리와 CPU를 가지게 된다. 2. EC2 Instance .. 공감수 0 댓글수 0 2023. 2. 1.
3.EC2 기초 (AWS Certified Developer Associate) *** 중요.. 예산설정 우리가 EC2를 사용하기에 앞서 가장 중요한 예산관리 방법에 대해 알고 넘어가자! 우리는 AWS 서비스를 사용할때 요금을 내야되는데 (물론 지금은 Freetier여서 가벼운 서비스는 무료로 사용가능하다.) IAM 사용자가 예산을 초과될때 알 수 있는 알람을 설정하도록 하자 참고로 해당 페이지는 우측 상단에 사용자 ID를 클릭하면 "Billing Dashboard"라는 목록에서 확인 가능하다. (이유는 디폴트는 관리자계정(root)만 설정되어 있기 때문이다.) - 먼저 root계정으로 접근한다. - 우측상단 root계정 ID를 클리해 "Account"목록을 클릭하고 "IAM User and Role Access to Billing Information"항목의 "Edit"버튼 클릭 .. 공감수 0 댓글수 0 2023. 1. 31.
2-4. IAM Access Key CLI 및 SDK (AWS Certified Developer Associate) 이전시간동안 우리는 AWS 계정을 관리하는 방법인 비밀번호 정책 +MFA에 대해 학습하였다. 이번시간은 AWS Access의 3가지 방법중 AWS Access Key관련 CLI,SDK에 대해 학습하려한다. 1. Access Key "IAM 사용자 또는 AWS 계정 루트 사용자의 장기 자격 증명입니다. 액세스 키를 사용하여 AWS CLI 또는 AWS API에 대한 프로그래밍 요청에 서명할 수 있습니다(직접 또는 AWS SDK를 사용하여)" 라고 AWS는 말하고 있다. 간단하게 사용자를 증명해주는 키라고 생각하면 쉬울거 같다! 2.Access Key 발급받는 법 2-1. Command Line Interface(CLI) "protected by access keys"즉 터미널에서의 AWS Access를 가능.. 공감수 0 댓글수 0 2023. 1. 31.
2-3. IAM MFA 개요 (AWS Certified Developer Associate) 이전시간까지 우리는 IAM을 사용해 사용자와 그룹을 생성해 AWS서비스를 관리하는 방법을 배웠다. 이번 시간에는 이 그룹과 사용자들의 정보가 침해당하지 않도록 보호하는 밥법을 알아보자! 이는 크게 두가지 방어 메커니즘이 존재한다! 1. 비밀번호 정책 - 비밀번호 최소 길이 설정 - 특정 유형의 글자 요구 - IAM을 통해 사용자들의 비밀번호 변경을 금지 - 일정 기간이 지나면 비밀번호를 만료시키기 - 사용자가 비밀번호의 재사용을 막아 변경시 동일한 or 이전 비밀번호는 사용하지 못하게 설정 **** 중요 2. MFA (Multi Factor Authentication) --> 사용자들은 계정에 접근해 다양한 작업을 할 수 있는데 특히 관리자는 구성변경,리소스 삭제등 작업이 가능해 적어도 루트 계정만큼은 .. 공감수 0 댓글수 0 2023. 1. 31.
2-2. IAM 정책 (AWS Certified Developer Associate) IAM Policies inheritance START 위에 그림으로 설명을 들으니 이해가 쏙쏙 잘 들어와서 좋다... ㅎㅎㅎ 먼저 Developers(DG) 그룹의 Alice,Bob,Charles를 보면 셋은 DG그룹에 속해있기떄문에 관련 정책을 사용할 수 있다. 여기서 특이점은 Charles이다 찰리는 DG정채도 속해있고 Audit Team(AT)에도 속해있기 때문에 두 그룹의 정책을 적용할 수 있다. 그리고 어떠하 그룹에도 속하지 않은 Fred는 정책이 없을까??? 아니다 이런경유 Inline 정책이라는 것을 생성해 사용자 개별적인 정책을 부여할 수 있다!!! ** 정책의 JSON문서 이해하기. 위 JSON파일은 정책이 적힌 파일이니 읽을 줄 아는것이 좋다. 먼저 IAM 정책 수조 요소는 버전 숫자.. 공감수 0 댓글수 0 2023. 1. 30.
2-1. IAM 및 AWS CLI 사용자로 로그인하기 (AWS Certified Developer Associate) .cvs파일도 다운받고 새로운 사용자도 생성했으면 IAM Dashboard로 넘어가면 유저가 생성되있는 것을 볼 수 있다. 그리고 우측 상단에 파란 네모는 생성한 사용자로 로그인하기위한 AWS Account 별칭을 만들어 주것이고, 아래 밑줄친 URL이 사용자로 로그인하기 위한 주소이다. (혼자 테스트 중이라면 크롬시크릿창으로 실행해야뎀~) 그럼 좌측 화면이 나오는데 AWS Account, IAM 사용자 계정, 비밀번호를 입력하는 접속 성공이다! 성공... 공감수 0 댓글수 0 2023. 1. 30.
2. IAM 및 AWS CLI (AWS Certified Developer Associate) IAM : Identity and Access Management IAM은 사용자를 생성하고 그룹을 배치하기 때문에 글로벌 서비스(이게... 리전과 무관한 서비스!)로 해당됩니다. 우리는 AWS 계정을 생성하는 동시에 IAM을 사용하게된다! 왜냐구? ㅎㅎ: 기본적으로 AWS 계정을 생성하게 되면 루트 계정을 만들고 이는 루트 사용자가되는것이다. IAM 기능 1. 사용자를 생성할 수 있다. - 해당사용자는 AWS의 서비스를 사용할 수 있는 권한을 부여할 수 있다. 2. 그룹을 생성할 수 있다. - 여러 사용자들을 특정 그룹으로 생성해 기능을 부여할 수 있다. 단, 그룹대 그룹은 불가능허다! (사용자는 다수의 그룹에 속할 수 는 있따.) **IAM의 중요성 IAM을 통해 사용자가 AWS 계정읠 사용하도록 허.. 공감수 0 댓글수 0 2023. 1. 30.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.