📒 AWS(3)

📌IAM

• AWS Identity & Access Management(IAM)은 AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는 웹 서비스이다.

• 리소스를 사용하도록 인증(로그인) 및 권한 부여(권한 있음)된 대상을 제어한다.

• AWS 계정을 생성할 때는 해당 계정의 모든 AWS 서비스 및 리소스에 대한 완전한 액세스 권한이 있는 단일 로그인 ID로 시작한다.

• 이 자격 증명은 AWS 계정 루트 사용자라고 하며, 계정을 생성할 때 사용한 이메일 주소와 암호로 로그인 하여 액세스한다.

• 일상적인 작업에 루트 사용하지를 사용하지 않을 것을 강력히 권장한다.

• 특징

  • AWS 계정에 대한 공유
  • 세분화된 권한
  • Amazon EC2에서 실행되는 Application을 위한 보안 AWS 리소스 액세스
  • 멀티 팩터 인증(MFA)
  • ID 페더레이션
  • 보장을 위한 자격 증명 정보
  • PCI DSS 준수
  • 많은 AWS 서비스와의 통합
  • 최종 일관성
  • 무료 사용

• 정책

---

📌S3

• Amazon Simple Storage Service(Amazon S3)는 업계 최고의 확장성, 데이터 가용성, 보안 및 성능을 제공하는 객체 스토리지 서비스.

• 모든 규모와 업종의 고객은 Amazon S3를 사용하여 데이터 레이크, 웹 사이트, 모바일 Application, 백업 및 복원 , 아카이브, 엔터프라이즈 Application, Iot 디바이스, 빅 데이터 분석 등 다양한 사용 사례에서 원하는 양의 데이터를 저장하고 보호할 수 있다.

• Amazon S3는 특정 비즈니스, 조직 및 규정 준수 요구 사항에 맞게 데이터에 대한 액세스를 최적화, 구조화 및 구성할 수 있는 관리 기능을 제공한다.

• 기능

  • 스토리지 클래스
  • 스토리지 관리
  • 액세스 관리
  • 데이터 처리
  • 스토리지 로깅 및 모니터링
  • 분석 및 인사이트
  • 강력한 일관성

• 정적 웹 사이트 호스팅

  • 정적 웹 사이트에서 개별 웹 페이지는 정적 콘텐츠를 포함한다.
  • 클라이언트 측 스크립트를 포함할 수도 있다.
  • 이와는 대조적으로, 동적 웹 사이트는 PHP, JSP or ASP.NET등 서버 측 스크립트를 포함한 서버 측 처리에 의존한다.

• 버킷

  • S3에 저장된 객체에 대한 컨테이너
  • 모든 객체는 어떤 버킷에 포함
  • 쉽게 이해해서 윈도우의 폴더라고 이해를 하면 된다.

• 객체

  • S3에 저장되는 기본 개체
  • 객체는 객체 데이터와 메타데이터로 구성된다.

• 키

  • 버킷 내 객체의 고유한 식별자
  • 버킷 내 모든 객체는 정확히 하나의 키를 갖는다.
  • 버킷, 키 및 버전 ID의 조합이 각 객체를 고유하게 식별하기 때문에 S3는 "버킷 + 키 + 버전"과 객체 자체 사이의 기본 데이터맵으로 간주할 수 있다.

---

📌CI/CD

• 지속적 통합(Continuous Integration)
  -> 모든 개발자가 개발한 코드를 공유 리포지토리에 하루에도 여러번 코드를 커밋하고 병합하는 것
• 지속적 전달(Continuous Delivery)
  -> 개발팀이 짧은 주기로 SW를 개발하고 언제든지 운영환경으로 안정적으로 배포하는 것

---

📌CodeCommit

• 클라우드에서 자산을 비공개로 저장하여 관리하는 데 사용할 수 있도록 Amazon Web Services Services에서 호스팅되는 버전 관리 서비스이다.
• 특징
  • 코드를 안정하게 저장가능하다.
  • 코드에 대해서 협업이 가능하다.
  • 버전 관리 프로젝트를 쉽게 확장할 수 있다.
  • 항시 저장가능하다.
  • 다른 AWS 및 제 3자 서비스와 통합할 수 있다.
  • 다른 리포지토리에서 파일을 쉽게 이전할 수 있다.
  • 이미 알고 있는 Git 도구를 사용할 수 있다.

---

📌CodeBuild

• 클라우드상의 완전관리형 빌드 서비스
• 소스 코드를 컴파일하고 단위 테스트를 실행하며 배포 준비가 완료된 아티팩트를 생성
• 자체 빌드 서버를 프로비저닝, 관리 및 확장할 필요가 없다.
• Apache Maven, Gradle 등과 같은 널리 사용되는 프로그래밍 언어 및 빌드 도구에 맞게 사전 패키지된 빌드 환경을 제공한다.
• 빌드 환경을 사용자 지정하여 사용자 고유의 빌드 도구를 사용한다.
• 최대 빌드 요청 수에 맞게 자동으로 확장한다.

---

📌CodeDeploy

• Amazon EC2 인스턴스, 온프레미스 인스턴스, 서버리스 Lambda 함수 또는 Amazon ECS 서비스로 Application 배포를 자동화하는 배포 서비스이다.
• 다양한 Application 콘텐츠를 거의 무제한으로 배포 가능하다.
  • Code
  • Serverless AWS Lambda Function
  • Web & 구성 파일
  • Executables
  • 패키지
  • Script
  • 멀티미디어 파일
• 서버에서 실행되고 S3 버킷, Github 리포지토리 또는 Bitbucket 리포지토리에 저장되는 Application 콘텐츠를 배포가능하다.
• 또한 서버리스 Lambda함수 배포 가능하다.
• CodeDeploy를 사용하기 위해서 기존 코드를 변경할 필요가 없다.

---

📌CodePipeline

• 빠르고 안정적인 Application 및 인프라 업데이트를 위해 릴리스 파이프라인을 자동화하는 데 도움이 되는 완전관리형의 지속적 전달 서비스
• 특징
  • SW 릴리스 프로세스를 모델링하고, 서버를 설정하거나 프로비저닝할 필요성을 줄일 수 있다.
  • AWS Management Console & AWS command line interface(CLI)를 사용하여 SW 릴리스 프로세스 단계를 정의할 수 있다.
  • 피드백을 반복하고 각 코드 변경을 테스트하여 버그를 포착하는 새로운 기능을 빠르게 릴리스 할 수 있다.
  • 릴리스 프로세스의 모든 단계에서 자체 플러그 또는 사전 구축된 플러그인을 사용하여 필요에 맞추어 조정가능하다.