🎯aws

👉RDS(Realational Database Service)

AWS에서 제공하는 관계형 데이터베이스 호스팅 및 관리 서비스인 Amazon Realational Database Service를 제공함

AWS가 데이터베이스 설치부터 업그레이드 등 호스팅과 관련된 복잡한 업무를 대신 처리한다.

장점

• 인프라 관리 불필요

• 즉각적 프로비저닝

• 확장성 관리

• 애플리케이션 호환성

• 고가용성

• 보안유지

RDBS 엔진

• Aurora MySQL
• Aurora postgreSQL
• Oracle
• SQL Server
• MySQL
• PostgreSQL
• MariaDB

👉CloudFront

전 세계 티어 1,2,3의 이동통신사와 협력해 만들어진 Content Delivery Network 서비스로써 저 지연성과 고속전송 속성을 지닌 콘텐츠 배포기능 제공, 콘텐츠 사용자와 가까운 지역 네트워크망을 구축, 지역별 엣지 캐시를 통해 사용자 경험 수준을 높알 수 있게 한다.

핵심개념

• CloudFront는 엣지 로케이션이라 부르는 글로벌 데이터센터 네트워크를 통해 콘텐츠를 배포한다.(전 세계 주요 대도시에 위치)

• 지역별 엣지 캐시는 오리진 웹 서버와 엣지 로케이션 사이에 위치해 사용자에게 직접 콘텐츠를 전송함
  특정 콘텐츠의 인기가 줄어들수록 개별 엣지 로케이션 에서는 해당 객체를 삭제해 인기가 많은 콘텐츠를 제공할 수 있는 여유공간을 확보하고, 좀 더 오랜시간 캐싱 데이터를 유지할 수 있다.

IAM(Identity and Access Management)

aws 리소스에 대한 액세스를 안전하게 제어 할 수 있는 웹 서비스이다.

기능

• AWS계정에 대한 공유 액세스
  암호나 키 없이 AWS계정의 리소스를 관리하고 사용할 수 있는 권한을 다른사람에게 부여가능

• 세분화된 권한
  리소스에 따라 여러사람에게 다양한 권한을 부여할 수 있다.

• Amazon EC2 에서 실행되는 애플리케이션을 위한 보안 AWS 리소스 액세스

• 멀티팩터 인증

• 자격증명 연동

• 보장을 위한 자격증명 정보

• PCI DSS 준수

• 많은 AWS 서비스와의 통합

• 최종 일관성

• 무료사용

AWS 루트 사용자

AWS계정을 처음 생성할 경우 계정의 모든 서비스 및 리소스에 대한 권한을 지닌 단일 로그인 자격증명으로 시작한다. 이것이 루트 사용자이다.

IAM 사용자

IAM사용자는 AWS에서 생성하는 엔터티 이다. IAM사용자는 AWS와 상호 작용하는 사람 또는 서비스를 나타낸다.

CLI또는 API를 사용해 AWS 서비스에 프로그래밍 방식으로 요청할 수 있는 기능을 사용자에게 부여.

IAM 사용자 그룹

IAM 사용자들의 집합이다. 사용자그룹을 활용하면 다수의 사용자들에 대한 권한을 지정함으로써 해당 사용자 들에 대한 권한을 거 쉽게 관리할수 있다.