AWS

AWS
VPC Gateway 종류
1. Internet Gateway 인터넷과 통신하기 위한 Gateway Instance가 인터넷에 접속하기 위하여 Route Table에 0.0.0.0/0 - Internet Gateway로 라우팅 필요(인터넷에서 Insatance로 접속하기 위해서는 추가로 Instance에 공인 IP 할당 필요) 2. NAT Gateway Private Subnet이 인터넷과 통신하기 위한 Gateway NAT Gateway는 Private IP를 가지며 Public Subnet에 위치시켜 Source를 NAT 시켜 Internet Gateway를 통해 인터넷 접속이 가능하게 해줌 Instance가 인터넷에 접속하기 위하여 Route Table에 0.0.0.0/0 - NAT Gateway로 라우팅 필요 3. VPN ..
→2021.07.11
AWS
VPC
1. Region, AZ(Availability Zone) Region - 전 세계에서 데이터 센터를 클러스터링하는 물리적 위치를 Region, 그 중 논리적 데이터 센터의 각 그룹을 AZ - Region은 여러 개의 AZ로 구성 - 각 AZ는 독립된 전원, 냉각 및 물리적 보안을 갖추고 있으며 지연 시간이 매우 짧은 중복 네트워크를 통해 연결 - 25개의 Region 존재(2021.07 기준) - 아시아 태평양(서울) Region 존재 AZ - AZ는 AWS Region의 중복 전력, 네트워킹 및 연결이 제공되는 하나 이상의 개별 데이터 센터로 구성 - 단일 데이터 센터를 사용하는 것보다 더 높은 가용성, 내결함성 및 확장성을 갖춘 프로덕션 애플리케이션과 데이터베이스 운영 가능 - AWS Region의..
→2021.07.11
AWS
AWS CLI
1. AWS CLI - 로컬 터미널을 통해 AWS 서비스에 접근할 수 있는 오픈소스 AWS Command Line Interface이란 무엇인가요? - AWS Command Line Interface 이 페이지에 작업이 필요하다는 점을 알려 주셔서 감사합니다. 실망시켜 드려 죄송합니다. 잠깐 시간을 내어 설명서를 향상시킬 수 있는 방법에 대해 말씀해 주십시오. docs.aws.amazon.com 2. 사용법 - AWS CLI 설치 AWS CLI 설치, 업데이트 및 제거 - AWS Command Line Interface 이 페이지에 작업이 필요하다는 점을 알려 주셔서 감사합니다. 실망시켜 드려 죄송합니다. 잠깐 시간을 내어 설명서를 향상시킬 수 있는 방법에 대해 말씀해 주십시오. docs.aws.amaz..
→2021.03.21
AWS
AWS SAA(Solution Architect Associate) 자격증 취득
시험 등록 AWS 사이트에서 시험 일정 예약 버튼을 클릭하면 PSI 혹은 Pearson VUE에서 시험 예약 가능한 화면으로 리다이렉션 시켜줍니다. 여러가지 시험 장소와 시험 날짜/시간이 있고 원하시는 장소와 날짜/시간을 선택하시면 됩니다. 언어를 한국어로 선택하게 되면 영어와 한국어를 번갈아가면서 볼 수 있습니다. 꼭 한국어 선택하세요! 번역이 헷갈리게 된 문제들이 몇개 있어서 이해가 안된다 싶은 문제들은 영어로 한번 확인할 수 있어서 좋았습니다. 영어 시험이라 추가로 30분을 받을 수 있습니다. 요건 시험 예약 전 화면에서 신청해야하니 꼭 확인하고 신청하시길 추천합니다. 기본 제공하는 시간은 130분(추가 30분 받으면 160분), 65문제, 720점/1000점 이상 합격이고 시험료는 $150입니다...
→2020.11.13
AWS
워크로드에 맞는 데이터베이스 찾기(200)
1. 관계형 데이터베이스(for 정형) - 가장 많이 선호되는 엔진 : Amazon Aurora, MySQL, PostgreSQL, MariaDB, MS SQL Server, ORACLE - 관리 용이성 : 하드웨어 프로비저닝, 데이터베이스 설정, 패치 및 백업과 같은 관리 작업을 자동화 - 가용성 및 내구성 : 다중 AZ를 이용한 동기식 복제, 자동화된 백업, 데이터베이스 스냅샷, 자동 호스팅 교체 - 뛰어난 확장성 : 마우스 몇 번의 클릭으로도 데이터베이스의 컴퓨팅 및 스토리지 리소스 확장 - 빠른 성능과 보안 : 고성능 OLTP 애플리케이션에 최적화된 SSD 지원 옵션, 저장 및 전송 시 암호화 지원 - Amazon Aurora . 클라우드에 최적호된 MySQL 및 PostgreSQL 호환성의 관계..
→2020.07.09
AWS
AWS 네트워크 서비스 소개 및 사용 방법(200)
1. AWS 네트워킹 서비스 - 참고 : https://aws.amazon.com/ko/vpc/?nc2=type_a VPC Cloud VPS호스팅 | 가상 호스팅 | Amazon Web Services IP 주소 범위 선택, 서브넷 생성, 라우팅 테이블과 네트워크 게이트웨이 구성 등 가상 네트워킹 환경을 제어할 수 있습니다. 인터넷에 액세스할 수 있는 웹 서버를 위해 퍼블릭 서브넷을 생성하�� aws.amazon.com - VPC : AWS 클라우드에 만드는 가상의 데이터센터 - VPN : on-premise 데이터 센터와 VPC의 IPsec VPN 연결 - Direct Connect : on-premise 데이터 센터와 VPC의 전용선 연결 - ELB : 관리형 Load Balancer 서비스 - Ro..
→2020.07.09
AWS
클라우드 비용 어떻게 줄일 수 있을까(100)
1. Gather data - My billing dashboard를 통해 확인 가능(서비스/월 과금 현황 확인 가능) - Invoice - Cost and Usage Report(CUR) : 시간당 비용 리포트 - Trusted Advisor(추천) - Cost explorer(비용 탐색) - Tagging 2. Apply methods - Rightsizing(Amazon Cloudwath통해 모니터링 후 sizing 추천) - EC2 Rightsizing solution - Elasticity - Instance scheduler 3. Pricing - AWS 가격 옵션 : 온디맨드, 예약 인스턴스(RI), 스팟 인스턴스 . 온디맨드 : 약정 없이 사용한 EC2 인스턴스에 대한 비용만 지불, 트래픽..
→2020.07.08
AWS
프리티어 서비스부터 계정 보안까지(100)
1. IAM 서비스 및 EFA 활성화를 통한 안전한 계정 관리 가이드 - root 계정 : 모든 권한을 가지는 Master or Admin - IAM : root 계정 아래 User 및 User Group을 생성하고 권한을 관리, 사용자별로 액세스 가능한 AWS 리소소를 제어 가능 . IAM 기능 참조 : https://aws.amazon.com/ko/iam/features/?nc=sn&loc=2 AWS Identity & Access Management (IAM) 기능 - Amazon Web Services aws.amazon.com . Tag : 유저 정보를 태킹하여 관리하면 추적 좋음 . Policy : 여러가지 템플릿을 제공하고 있으며 커스터마이징도 가능 . link를 전달 or send emai..
→2020.07.08
AWS
AWS와 함께하는 클라우드 컴퓨팅(100)
1. Cloud Computing이란? - 자체 데이터 센터/호스팅 서비스/IDC 사용하는 경우 -> Cloud computing . 데이터 센터 구축, 하드웨어 구매 -> 필요할 때 언제나 . 높은 초기 투자 비용 -> 사용한 만큼만 지붕 . 한정된 용량 -> 유연한 용량 . 많은 공수, 소요 시간 -> 적은 노력, 소요 시간 - 초기 투자나 장기 계약 없이 - 인터넷을 통해 IT 리소스와 애플리케이션을 - 원할 때 언제든지(on-demand) - 사용한 만큼만 요금을 내는 서비스 - 초기 선투자 비용 없음(고정 비용 -> 가변 비용) - 운영 비용 절감 - 탄력적인 운영 및 확장 - 속도 및 민첩성(on-premise -> on-demand) - 비즈니스에만 집중 가능 - 글로벌 확장 2. Why A..
→2020.07.07
AWS
AWS IPsec VPN
VPN connection: A secure connection between your on-premises equipment and your VPCs. VPN tunnel(기본 이중화): An encrypted link where data can pass from the customer network to or from AWS. Each VPN connection includes two VPN tunnels which you can simultaneously use for high availability. Customer gateway(기본 이중화): An AWS resource which provides information to AWS about your customer gateway device...
→2020.06.13
AWS
AWS Module3
Application Load Balancer 기존 Load Balancer보다 지원되는 프로토콜이 많으며 CloudWatch 지표, 액세스 로그, 상태 확인 가능 경로 및 호스트 기반 라우팅 네이티브 IPv6 지원 삭제 보호 및 요청 추적 동적 포트 AWS WAF Service 기반 Port로 라우팅 가능 Auto Scaling 어플리케이션의 로드를 처리할 수 있는 적절한 수의 EC2 인스턴스 유지 시작 구성 > Auto Scaling 그룹 > Auto Scaling 정책 시작 구성 : AMI, 인스턴스 유형, 보안 그룹, 역할 Auto Scaling 그룹 : VPC 및 서브넷, 로드 밸랜서, 최소 인스턴스, 최대 인스턴스, 원하는 용량 Auto Scaling 정책 : 예약, 온디맨드, 확장 정책, 축..
→2020.02.22
AWS
AWS Module2
EC2(Elastic Compute Cloud) 사용량에 따라 지불 HW/SW의 광범위한 선택 옵션 글로벌 호스팅 리전 선택 > AMI 선택(SW) > 인스턴스 유형 선택(HW) > 네트워크 구성 > 스토리지 구성 > 키 페어 구성 > 보안 그룹 구성 EBS(Elastic Block Store) HDD/SSD 유형 중 선택 EC2 인스턴스를 위한 사용자 지정 가능한 영구 블록 스토리지 동일한 가용 영역에 복제됨 스냅샷을 사용하여 백업 쉽고 투명한 암호화 탄력적 볼륨 EC2와 암호화되어 자료 전송 S3(Simple Storage Service) 관리형 클라우드 스토리지 서비스 객체를 사실상 무제한으로 저장 언제든 어디서나 엑세스 풍부한 보안 제어 기능 HTTP/HTTPS로 제공(https://버킷이름/리전..
→2020.02.20
AWS
AWS Module1
AWS의 장점 탄력성 민첩성 효율성 AWS를 사용하는 3가지 방법 AWS Management Console : 대다수를 지원하고 사용이 쉬운 그래픽 인터페이스 명령줄 인터페이스(CLI) : 개별 명령을 사용하여 서비스 엑세스 소프트웨어 개발 키트(SDK) : 프로그래밍 언어를 이용하여 서비스 엑세스 AWS Management Console 탐색 사용성 편리한 모바일 웹 명령줄 인터페이스(CLI) 프로그래밍 언어에 구애받지 않음 스크립트를 생성할 수 있는 유연성 AWS 서비스와 상호작용하기 위해 구축된 오픈 소스 도구 소프트웨어 개발 키트(SDK) 기존 어플리케이션에서 AWS를 사용할 수 있는 능력 어플리케이션을 생성할 수 있는 유연성
→2020.02.19

• 이전
• 1
• 다음