1. RDS는 범용 SSD, 프로비저닝된 IOPS SSD(io1) 및 마그네틱의 스토리지 유형을 제공한다.
-> 즉, RDS는 IO2 또는 IO2express를 지원하지 않습니다.
2. VPC 내의 특정 서비스에 연결하려면 'PrivateLink'가 필요하다.
3. Direct Connect 연결 비용 관하여...
->
전용 연결
의 경우 1Gbps, 10Gbps 및 100Gbps 포트를 사용할 수 있습니다.
->호스팅 연결
의 경우 50Mbps, 100Mbps, 200Mbps, 300Mbps, 400Mbps, 500Mbps, 1Gbps, 2Gbps, 5Gbps 및 10Gbps의 연결 속도를 승인된 AWS Direct Connect 파트너에게 주문할 수 있습니다.
4. EKS... 중앙 위치에서 모든 클러스터와 워크로드를 보길 윈해,
-> Amazon EKS Connector
를 사용하여 모든 K8S 클러스터를 등록 및 연결한다.
->
Amazon EKS 커넥터
를 사용하면 Amazon EKS 클러스터인지 온프레미스 Kubernetes 클러스터인지에 관계없이 모든 Kubernetes 클러스터에 대한 중앙 집중식 보기를 생성하고 관리할 수 있습니다.
이를 통해 Amazon EKS 제어 플레인에 이러한 클러스터를 등록하여 모든 클러스터에 대한 통합 관리 인터페이스를 제공할 수 있습니다.
5. EC2 인스턴스는 원시 데이터를 수신, 변환, S3에 저장...
-> AWS Glue
6. 양방향 메시징 : Amazon Pinpoint
-> 대상 고객 그룹을 생성한 다음 캠페인 기반 메시지를 보낼 수 있습니다.
7. EC2 인스턴스와 DB 인스턴스를 자동으로 시작하고 중지하는 솔루션
-> Lambda + EventBridge
8. CloudWatch Logs의 로그를 실시간
으로 저장? 스트리밍?
-> CloudWatch Logs 구독
9. Kinesis..
변환, 암호화 및 데이터 저장
-> Kinesis Data Firehose수집
및 캡쳐 -> Kinesis Data StreamSQL질의
를 통해 스트리밍 데이터의 유입 데이터 필터링, 변환 및 요약 등의 기능을 수행 -> Kinesis Data Analytics10. 자격 증명 교체...
일반 텍스트
또는 암호화 텍스트
로 저장하고 참조할 수 있다.11. AWS Config로 만료 날짜에 가까워지는 인증서를 확인 할 수 있다.
AWS Config
는 AWS 계정에 있는 AWS 리소스의 구성을 자세히 보여 줍니다.
이러한 보기에는 리소스 간에 어떤 관계가 있는지와 리소스가 과거에 어떻게 구성되었는지도 포함되므로, 시간이 지나면서 구성과 관계가 어떻게 변하는지 확인할 수 있습니다.
12. SQS는 마이크로서비스 간의 통신도 가능하게 한다.
++ 잠시 고객 데이터를 저장하는 솔루션
++ 손실될 위험이 있는 처리 대상 데이터를 잠시 보관하는 용도
++ 대량의 데이터 처리 + 확장성 개선 = SQS + Lambda
13. 다른 지런에 있는 Peer VPC의 보안 그룹을 참조할 수 없다.
-> 대신 Peer VPC Cidr 블록 사용
14. 대시보드를 그룹과 사용자와 공유해야 한다.
-> QuickSight 대시보드는 누구와도 공유되지 않으며, 소유자만 액서스 할 수 있다.
-> 그러나 대시보드를 게시한 후에는 QuickSight 계정의 다른 사용자 또는 그룹과 공유할 수 있다.
15. IAM
16. 온프레미스 -> AWS 마이그레이션, 특정 지역만 사용, VPC를 인터넷에 연결할 수 없다.
17. 클러스터의 VPC 내 K8S API 요청은 Private VPC EndPoint
를 사용합니다.
18. S3 기존 객체와 향후 S3 버킷에 추가되는 객체 암호화
1단계 : S3 인벤토리를 통해 객체 목록 가져오기
2단계(필요한 경우) : S3 Select를 사용하여 필터링
3단계 : S3 객체 작업을 통해 암호화되지 않은 객체를 암호화합니다. 이동 중인 객체에서는 기본 암호화를 사용합니다.
19. 멤버 계정 내부의 워크로드 변경으로 인해 해당 계정은 더이상 Compute Savings Plan 약정의 전체 혜택을 받지 못한다.
-> 회사 조직 관리 계정에 있는 계정 콘솔의 청구 기본 설정 섹션에서 할인 공유를 설정한다.
20. RDS DB의 디스크 공간이 부족한데, 다운타임 없이 디스크 공간을 늘릴려면?
-> RDS에서 스토리지 자동 확장 활성화
21. 대규모 이벤트 기간, 수요 크게 증가, 웹사이트가 사용자의 업로드 트래픽을 처리할 수 있는지?
-> S3에 미리 서명된 URL을 생성
하면 사용자가 애플리케이션 서버 대신 S3에 직접 업로드할 수 있습니다.
-> 이렇게 하면 업로드 트래픽의 병목 현상인 애플리케이션 서버가 제거됩니다.
-> S3는 스토리지나 처리량에 제한 없이 매우 많은 양의 업로드를 처리하도록 확장할 수 있습니다.
22. 최소한의 영향을 미치고 데이터 손실을 최소화하는 새 버전 API 릴리스
-> 카나리아 릴리스 배포 단계
23. 회사는 보고서를 실행하고 일일 워크로드의 성능을 유지 관리하는 기능
-> 데이터를 Amazon S3에 내보내고 Amazon Athena를 사용하여 S3 버킷을 쿼리한다.
24. RedShift...