🎯EC2(Elastic Compute Cloud)

EC2는 aws(아마존 웹 서비스)에서 제공하는 클라우드 컴퓨팅 서비스 이다. 한마디로 가상의 컴퓨터 한대를 빌리는 것.

특징

• 구성하는 데 필요한 시간이 짧다.
  AMI라는 다양한 템플릿을 제공하고 있어서 필요에 따라 손쉽게 운영체제를 선택하고 구성할 수 있다.
• 컴퓨터 한대를 빌린다는 것이 핵심
  일반적인 컴퓨터와 다른점은 cli환경 말고는 똑같다. 그래서 웹서버를 설치하고 서비스를 제공할 수 있다.

---

👉Instances

인스턴스란 가상 컴퓨팅 환경으로, 하나의 가상 컴퓨터이다.
인스턴스에서 실행하려는 애플리케이션 또는 소프트웨어에 필요한 메모리 양과 컴퓨팅 파워를 기준으로 인스턴스 유형을 선택한다.

👾인스턴스 유형

1. 범용
   균형있는 컴퓨팅, 메모리 및 네트워킹 리소스 제공, 웹서버 및 코드 리포지토리와 같이 리소스를 동등한 비율로 사용하는 애플리케이션에 적합

2. 컴퓨팅 최적화
   고성능 프로세서를 활용하는 컴퓨팅 집약적인 애플리케이션에 적합.

3. 메모리 최적화
   메모리에서 대규모 세트를 처리하는 워크로드를 위한 빠른 성능을 제공하기 위해 설계

4. 가속화된 컴퓨팅
   하드웨어 액셀러레이터 또는 코프로세서를 사용하여 부동 소수점 수 계산이나 그래픽 처리, 데이터 패턴 일치들의 기능을 CPU에서 실행되는 소프트웨어보다 효율적으로 수행

5. 스토리지 최적화
   로컬 스토리지에서 매우 큰 데이터 세트에 대해 많은 순차적 읽기 및 쓰기 액세스를 요구하는 워크로드를 위해 설계됨.

👾인스턴스 라이프 사이클

EC2 인스턴스는 시작한 순간부터 종료될 때까지 다양한 상태로 전환됨.

• pending
  running 상태로 될 준비중
• running
  인스턴스를 실행하고 사용할 준비가 됨 (인스턴스 사용요금 청구)
• terminated
  인스턴스가 영구적으로 삭제. 시작불가.
• shutting-down
  인스턴스가 종료할 준비를 하는중.
• stopped
  인스턴스가 중지됨, 언제든지 다시 시작할 수 있음.
• stopping
  인스턴스가 중지 또는 중지-최대 절전 모드로 전환할 준비를 하고 있음 (최대절전모드로 전환 준비중인경우 사용요금 청구)

---

👉AMI(Amazon Machine Image)

AMI는 소프트웨어 구성이 기재된 템플릿이다.

• AWS에서 빌릴 PC는 사용용도에 맞게 운영체제, 런타임 등이 구성된 Setting을 선택할 수 있다.
• 인스턴스는 선택한 AMI를 토대로 구성된다.
  예를들어) 내가 원하는 컴퓨터는 우분투 운영체제에서 node.js와 mongodb가 설치된 12GB 용량의 컴퓨터가 필요하다고 하면 AMI에서 세팅을 할 수 있다.

---

👉EBS(Elastic Block Store)

Amazon Elastic Block Store은 사용이 쉽고 확장 가능한 고성능 블록 스토리지 서비스

EBS는 EC2 인스턴스에 사용할 수 있는 블록 수준 영구 스토리지 볼륨

기능

• 특정 가용 영역에서 EBS볼륨을 생성한 다음 동일한 가용 영역에 있는 인스턴스에 연결.
• 암호화된 볼륨으로 EBS볼륨을 생성하여 규제/감사 데이터 및 애플리케이션에 대한 다양한 저장시 데이터 암호화 요구사항 충족
• 대역폭, 처리량, 지연 시간, 평균 대기열 길이 등의 성능 지표가 AWS Management Console을 통해 제공됨

볼륨 유형

SSD

주요 성능 특성이 IOPS인 작은 I/O 크기의 읽기/쓰기 작업을 자주 처리하는 트랜잭션 워크로드에 최적화되어 있다.

HDD

주요 성능 특성이 처리량인 대규모 스트리밍 워크로드에 최적화되어 있다.

Previous generation(이전 세대)

데이터를 자주 액세스하지 않고 성능이 중요하지 않은 소규모 데이터 세트가 있는 워크로드에 사용할 수 있는 하드 디스크 드라이브다.

---

👉S3(Simple Storage Service)

AWS에서 제공하는 클라우드 스토리지 서비스.

특징

• 높은 확장성: 스토리지 용량을 무한히 확장할 수 있고 사용한 만큼만 지불하면 된다.
• 강력한 내구성: 파일을 유실할 가능성이 적다.
• 높은 가용성: 전 세계에 많은 리전이 있고 리전 안에는 수많은 데이터센터 존재, 재난이나 사고로 인한 서버다운이 매우 적다.

---

스토리지 클래스

저장소를 어떤목적으로 활용할지에 따라 효율적인 클래스를 정할 수 있다.

대표적으로 두가지 클래스

• Standard class
  1.범용적으로 사용하기 좋음.
  2.데이터에 빠른속도로 접근가능, 데이터 엑세스 요청에대한 처리속도 빠름
  3.보관비용이 높음

• Glacier class
  1.장기적인 보관 목적으로 사용하기 좋음.
  2.보관 비용이 매우 저렴함

EFS 스토리지 클래스

EFS: 서버를 사용하지 않는 간단한 Elastic 파일 시스템을 제공함.

---

S3 사용 시 이점

1. 정적 웹사이트 호스팅 가능
   버킷 이라는 것을 통해 정적 웹사이트를 배포할 수 있는 공간을 제공함

   버킷이란 S3에 저장되는 파일들이 담기는 바구니

버킷

• 버킷은 파일을 저장하는 최상위 디렉토리
• S3에 저장되는 모든 파일들은 버킷안에 저장되어야 함, 버킷에는 무한한 양의 파일을 저장할 수 있음
• 각각의 버킷은 유일한 이름을 가져야함
• 버킷 정책을 생성하여 다른 유저의 접근 권한을 수정할 수 있음

객체

S3에서 저장소에 데이터를 저장할 때 키-값 페어 형식으로 저장되기 때문에 객체라고 불림

• 버킷에 담기는 파일
• 저장되는 객체는 파일과 메타데이터로 구성됨.

파일은 키-값 페어 형식으로 데이터를 저장하고, 실제 데이터를 저장한다. S3객체의 값으로써 저장될 수 있는 데이터는 최대 5TB이다.
파일의 키는 객체를 고유하게 만들어주는 식별자 역할을 한다. 그래서 키를 이용하여 객체를 검색할 수 있다.

메타데이터는 객체의 생성일, 크기, 유형과 같은 객체에 대한 정보가 담긴 데이터이다.

모든 객체는 고유한 URL 주소를 가지고 있다.

---

접근성 통제

접근성 통제(Access Control)란 S3 버킷에 누가 어떻게 접근하도록 할 것 인지를 정의하는 것.

그 방식은 주로 JSON을 이용해 작성된 정책을 통해 이루어지고 접근정책, 버킷정책, 접근제어 목록 등의 방식을 사용

위의 정책에서 사용되는 각 필드는 다음과 같은 의미를 갖습니다.

• ID : 정책의 ID 값으로, UUID를 사용하기를 권장합니다.
• SID : Statement ID로 statement 를 구분하기 위해서 사용합니다.
• Effect : 정책의 효과를 나타내며, 허용할 것인지 거부할 것인지를 선택할 수 있습니다.
• Principal : 대상 및 주체를 지정합니다. Users, Services 등이 될 수 있습니다.
• Action : 정책을 통해 승인 혹은 거절할 동작을 의미합니다.
• Resource : Action이 영향을 미치는 리소스 리스트를 지정합니다.
• Condition : 조건이 충족되는 경우에는 해당 정책을 적용시킬 수 있습니다.

---