AWS 개요

AWS ( Amazon Web Service ) :
。어플리케이션에 대해 가상화된 IT Infrastructure를 제공하는 아마존의 클라우드 컴퓨팅 플랫폼

。가상화 기술을 사용하여 데이터센터의 가상화 가능한 서버 Host에서 클라이언트가 필요한만큼의 HW Resource를 할당한 가상머신을 프로비저닝

。AWS User는 Root User / IAM User로 구성

。AWS 서비스는 글로벌 서비스와 리전 서비스로 구분

。AWS는 여러 리전으로 구성되어있으며 이외에 엣지 로케이션이 추가적으로 구성되어있음.
Data Center $\in$ Availability Zone $\in$ Region

AWS에서 Authentication을 수행 시 AWS 웹콘솔 / 프로그래밍 액세스 방식이 존재

• ARN
  。각각의 AWS Resource에 부여되는 고유 ID

AWS 구성

Region / Availability Zone / Edge Location
。 Data Center $\in$ Available Zone $\in$ Region

。인프라를 물리적으로 분산배치하여 고가용성 ( High Availability ), 지연시간 최소화 ( Low latency )을 제공하기 위한 개념
▶ 고가용성 : 한 지역의 Available Zone이 Fail 시 다른 지역의 Available Zone이 Backup하여 가용성 증진
▶ 지연시간 최소화 : 다른 국가의 Region을 통해 지연시간을 최소화

。한국의 데이터센터에서 어플리케이션을 배포 시 전세계로 서비스 할 경우 지연시간이 증가( high latency )하고, 데이터센터가 불량 시 서비스가 중단되는 저가용성 ( Low Availability )의 문제가 발생.
▶ 전 세계적으로 분포된 각 리전에 가용영역의 데이터센터들을 분산배치하여 해결.

리전 ( Region )

。전세계에서 지리적으로 분할되어 AWS 서비스가 제공되는 데이터센터들의 물리적인 위치

。최소 3개 이상의 가용영역으로 구성 ( 보통 3~6개 )
▶ 각 리전을 구성하는 AZ들은 고대역폭의 지연시간이 짧은 Link들로 상호연결되어 동일 리전 내에서 AZ간 통신에 낮은 Latency를 보장.
▶ 하나의 AZ이 재해로 인해 FAIL되더라도 다른 AZ이 백업하여 고가용성 보장

。각 리전에서 제공되는 AWS 서비스는 서로 다르다.

。각 리전은 고유코드가 부여
▶ 서울 : ap-northease-2 ( ap : asian Pacific )

리전 선택 시 고려할 점
。주된 사용자와의 지리적 거리와 가까운 리전을 선택
▶ Latency를 고려해야함

。각 리전 별 사용가능한 AWS 서비스
▶ us-east-1는 모든 AWS 서비스가 최초로 서비스되는 리전

가용영역 ( AZ : Availability Zone )
。단일 리전에 속한 서로 격리된 데이터센터들의 집합단위
▶ 각각의 Available Zone은 하나 이상의 독립적인 데이터센터들을 포함.

。단일 리전은 3개 이상의 가용영역으로 구성

ex ) 리전 : ap-southeast-2는 ap-southeaste-2a, ap-southeaste-2b, ap-southeaste-2c의 AZ들로 구성

。동일리전 내 AZ 간 고대역폭의 전용 네트워크로 연결되어 고성능을 보장
▶ Latency를 감소

。리전 내 AZ들은 서로 독립되어 재해 등으로 인해 Fail 시 동일 리전 내 다른 지역의 AZ이 백업하여 가용성 증진

엣지 로케이션 ( Edge Location = Points of Presence )
。AWS의 CloudFront ( = CDN ) 등의 특정 AWS 서비스들을 캐싱을 통해 가장 빠른속도로 제공하기위한 거점
▶ 리전과는 달리 특정 서비스를 제공하는데 초점.

。엣지 로케이션을 통해 원본 서버가 아닌, Host와 근접한 지역에서 캐싱 데이터를 제공함으로써 네트워크 지연을 최소화

글로벌 서비스와 리전 서비스
。AWS 서비스는 AWS 서비스가 제공되는 지역에 따라서 글로벌 서비스와 리전 서비스로 분류

。글로벌 서비스 :
데이터 및 aws 서비스를 전세계 모든 인프라가 공유하여 적용
ex ) IAM, Route53, WAF

。리전 서비스 :
특정 리전을 기반으로 데이터 및 서비스를 제공
리전 전체의 가용영역에서 제공하는 AWS 서비스 :
리전의 단일 가용영역에서 제공하는 AWS 서비스 : EC2
ex ) 특정 AZ에서 실행한 EC2는 다른 AZ에서 참조할 수 없다.