최근 AWS를 사용할 일이 많아서 AWS Solution Architect 시험을 응시했다. 시험 범위가 넓다보니 전혀 몰랐던 유용한 서비스들을 많이 알게 되고, 더 잘 이해하고 쓸 수 있어서 좋았다. 물론, 정말 시험 통과를 위해서만 공부한다면 다를 수도 있다. 공
오늘은 Region과, Available zone, Edge location까지 알아보자. 물리적인 컴퓨팅 자원을 클라우드로 서비스로 제공하는 AWS를 효율적이고 안정적으로 운영하기 위해서는 이 개념들을 꼭 알아두자. AWS는 전세계적으로 클라우드 서비스를 제공하기
AWS를 사용할 때 대부분의 사람이 가장 먼저 접하는 EC2 (Elastic Compute Cloud)에 대해서 알아보자. EC2는 IaaS (Infrastructure as a Service) 형태로 가상의 컴퓨터를 빌려주는 클라우드 서비스이다. EC2 Keywor
IAM (Identity and Access Management)은 AWS 서비스 및 리소스에 대한 접근 권한을 관리할 수 있는 서비스이다. IAM 서비스에 접속하면 리전이 Global인 것을 확인할 수 있다. IAM은 리전 별로 구분하지 않고 글로벌로 통합하여 관리
Amazon EC2 에서 EC2를 생성해보았다. EC2와 같이 직접 프로비저닝하고 관리하는 자원은 보통 VPC (Virtual Private Cloud)에 생성된다. 실습을 위해서 Default VPC에서 생성해보았지만, 실제로 배포할 것이라면 AWS 네트워크에 대해서
VPC와 NACL은 VPC 내부에서 적용할 수 있는 방화벽이다. 이 두 가지 방화벽에 대해서 알아보고 어떤 차이점이 있는지 비교해보자. 보안 그룹 (Security group) 보안 그룹은 AWS 리소스 (EC2 인스턴스) 단위로 적용할 수 있는 방화벽이다. 인바운
Amazon RDS (Relational database service)는 말 그대로 AWS에서 제공하는 관계형 데이터베이스 서비스로 완전 관리형으로 제공된다. 실제로 데이터베이스를 사용하기 위해서는 실행될 서버, 스토리지 구성 뿐만 아니라를 DB를 설치하고, 운영하기
S3(Simple Storage Service)는 객체 스토리지 서비스로 버킷(Bucket)으로 구분된 단위에 파일(Object)를 저장할 수 있는 서비스이다.
S3 버킷 정책에 대해 알아보자.