AWS 공부

동아리에서 공부하는 거를 매주 정리해서 올릴 예정! 가끔 프로젝트 트러블 슈팅 과정을 올릴 것임다 tistory로 시작하려다가 다음 분사된다는 이야기를 듣고 velog로 옮겼다 클라우딩 컴퓨팅 : 인터넷을 통해, 서버, 스토리지, 데이터 베이스, 네트워크, 소프트웨어

리전 : 지리적으로 분리된 데이터 센터 집합완전히 독립적인 운영 환경을 제공서울, 도쿄 등등가용영역: 각 리전 내 물리적으로 분리된 독리 데이터 센터하나의 리전에는 최소 2개 이상의 가용영역이 존재엣지 로케이션: AWS 콘텐츠 전송 네트워크(CDN)인 Amazon Cl

: 데이터를 암호화할 때, 사용되는 암호화 KEY를 안전하게 관리하는 데 목적을 둔 서비스 필요한 이유 중요한 데이터를 저장하거나 전송 시, 잠금장치(암호화)를 걸어야 함 → 이 때, 필요한 게 열쇠(암호화 키) 이 때, 이 열쇠를 아무 데나 보관하면 도난당하거나

:AWS에서 제공하는 가상 네트워크 환경사용자가 AWS 클라우드 내에서 자신만의 격리된 네트워크 공간을 설정할 수 있도록 해준다.\-> 즉, AWS 내에서 사용하는 '가상의 데이터센터'계정 생성시 리전별로 디폴트 VPC가 존재한다.리전당 5개 생성 가능\-> VPC내에

졸프에서 AWS EC2로 연동서버를 만들 예정이다. 물론 평소에 AWS를 공부하고 있긴하지만 실 프로젝트에서 적용하는 것은 처음이므로 그래도 자세히 들여다보기로함!AMI란? 인스턴스에서 사용할 운영체제(OS)와 기본 소프트웨어 구성이 저장된 이미지. 예시:Amazo

아직 제대로 EC2를 써본 적이 없기 때문에 제대로 몰랐던 개념... 다른 친구들이 t2,t3라고 말하는 걸 들어도 뭔 말인지 하나도 못 알아 들었던 기억이 있다...그래서 제대로 알아보기로함!그러면 시작!t2, t3 인스턴스는 AWS에서 제공하는 "버스트 가능(bur

: AWS EC2 인스턴스에 붙는 하드디스크(스토리지) 역할Amazon Elastic Block StoreEC2 인스턴스에 연결해서 운영체제, 애플리케이션, 데이터를 저장하는 디스크처럼 쓰는 스토리지 서비스우리가 EC2 인스턴스를 만들면, 거기엔 운영체제(OS)가 설치

졸프를 위해서 서버를 만들기 위해 계속 AWS 콘솔에 로그인하려고 하는데 안됐다....!! 계속해서 Authotication failed 이라는 둥 ..머라는 둥 ....오류가 났다...그 전 노트북에서는 항상 패스키를 이용해 로그인했는데 이번에 노트북을 바꾸고 나서

업로드중..👉 Amazon FSx는 AWS에서 타사(전문) 파일 시스템을 ‘완전 관리형’으로 제공하는 서비스(EFS처럼 범용이 아니라, 특정 워크로드에 최적화)용도: HPC, 머신러닝, 대규모 병렬 처리프로토콜: Lustre (POSIX)특징:초고성능(수백 GB/s,

Object Lock은 S3 객체를 정해진 기간 동안 삭제·수정 불가(WORM) 상태로 보호하는 기능이다.Governance = 관리자 예외 가능Compliance = 그 누구도 예외 불가거버넌스 모드 → “회사 금고”직원은 못 열지만관리자는 특별 열쇠로 열 수 있음

👉 계정/조직 전체의 S3 사용량·활동·보안·비용 지표를 한눈에 보여주는 분석 대시보드 서비스S3 버킷이 많아질수록:어디에 데이터가 얼마나 있는지어떤 스토리지 클래스가 쓰이는지암호화/버저닝은 제대로 됐는지비용이 어디서 새는지 👉 한 곳에서 보기 어렵다 Stora

Kinesis Data Analytics (KDA) 👉 실시간 스트리밍 데이터를 바로바로 분석 EMR 👉 대용량 데이터를 배치·분산 처리 (빅데이터 플랫폼) 실시간 데이터 스트림 분석Kinesis Data Streams / Firehose에서 흘러오는 데이터

👉 EC2 인스턴스 내부 상태를 수집하는 인벤토리 서비스OS 정보설치된 소프트웨어패치 상태인스턴스 메타데이터대상은 EC2 중심“서버 안에 뭐가 깔려 있는지”를 봄인프라 구조/관계는 모름보안 감사패치 관리운영 표준화inventorysoftware installedpat

\*AWS Database Migration Service\*\*는👉 데이터베이스를 중단 없이(또는 최소 중단으로) 다른 DB로 옮겨주는 서비스야.한 줄 요약하면“DB를 거의 멈추지 않고 AWS로 이전하거나, DB 종류를 바꿀 때 쓰는 서비스”온프레미스 → AWSAW

Auto Scaling Group(ASG)는👉 EC2 인스턴스를 자동으로 늘리고/줄이고/복구해주는 관리 그룹이다. 한 줄로:“EC2를 사람 손 안 대고 자동 운영하는 장치”EC2를 어떻게 만들지 정해놓은 설계도AMI, 인스턴스 타입, 보안그룹, IAM Role 등De

IAM 역할 = 누군가가 ‘잠시’ 빌려 쓰는 권한 묶음한 줄로:자격증명(아이디/비밀번호) 없이AWS 리소스가 AWS 리소스에 접근하게 해주는 방식📌 역할은 “로그인 계정”이 아니라 “권한 상자”야.EC2 안에 Access Key 박아두기코드에 AWS 키 하드코딩👉

게이트웨이 = 서로 다른 네트워크/환경을 이어주는 출입문언제 쓰냐면VPC ↔ 인터넷 통신퍼블릭 서브넷 EC2가 인터넷 통신할 때핵심 포인트VPC에 1개만 연결퍼블릭 IP 있는 리소스만 사용 가능인바운드 + 아웃바운드 둘 다 가능📌 시험 키워드“퍼블릭 서브넷”, “인터

업로드중..Amazon Inspector는👉 AWS 리소스의 보안 취약점을 자동으로 찾아주는 서비스한 줄 정의:EC2·컨테이너·Lambda를 스캔해서취약점(CVE), 보안 문제를 알려주는 자동 보안 검사 서비스Inspector = 자동 건강검진EC2 / 컨테이너 /