스토리지, 네트워크, 보안 등 서버 속성 제어 최소의 시간 투자, 서버의 각종 환경 설정 가능 간단한 서버 획득, 부팅 작업, 대량의 서버 배포 워크로드에 따라 신속하게 스케일업/스케일다운 AMI : 가상 서버 생성용 이미지 EBS : 블록 스토리지 ASG : 서버 확장 및 축소 자동화 ELB : 요청량에 따라 다수의 서버에 부하 분산 VPC : 기업 전용 가상 네트워크 AMI - EC2 인스턴스 생성 방법 가상 서버의 S/W 구성 정보를 포함한 설계도 OS, 앱 서버 S/W 응용 S/W 등 세부 요소 포함 기업 업무에 최적화된 AMI를 이용하여 해외 지사 등에 신속하게 다수의 가상 서버를 배포 가능 하나의 설계도(AMI)를 가지고 한개 혹은 여러개의 서버를 만들 수 있다. 활용하기 본사(서울 리전)의 ..

개요 AWS 인프라에서의 신분 및 접근 관리 관리자는 IAM 통해 서비스 사용 권한 부여 유저, 그룹은 보안 유지된 상태로 리소스에 접근 감사, 로그분석, 모니터링, 계정별 활동 리뷰 활용 신분 인증 리소스에 접근하려는 사용자의 신분 확인 체계 유저 생성, 액세스 키, MFA 등 보안 수단 관리 유저 접근 허용 관리, 유저 수행 작업 세부 통제 싱글사인온 로그인 연합 인증 유저 관리(구글,페이스북 등 계정을 통해 로그인 가능 함) 권한 부여 사용자 행동 세부적 관리, 접근 권한 부여 체계 최소 권한 부여 보안 컨셉 구현(Least Privileges) 누가, 언제, 어떤 리소스에, 어떤 일을 할지 정의 IAM 정책을 통해 각종 작업에 대한 권한 부여 IAM 정책 : JSON 형식 접근 제한 규칙 모음 E..

글로벌 인프라 Region AZ Edge Location LZ Wavelength Outposts Region Region (데이터 센터 클러스터), AWS의 글로벌 인프라 최상위 개념 최소 3개 이상의 가용 영역으로 구성 서울 리전 : ap-northeast-2 AZ 리전 내 데이터 센터 그룹 전력 등 인프라 중복 구현 (안전성) 광대역폭, 초저지연성 네트워크로 연결 멀티 AZ : 고가용성, 내결함성, 고확장성 서울 리전 내 가용 영역 : a, b, c 존재 AWS 엣지 로케이션 CloudFront와 같은 CDN 서비스를 제공할 수 있는 캐시 위치 글로벌 수백 개 위치 기반 캐싱을 통해 서비스 제공 속도 향상 한국 근처에 있는 컨텐츠에서 원본과 같은 내용을 보관했다가 한국으로 보냄 보안성 및 가용성 향..

넷플릭스 이용 경험은 전형적인 서버-클라이언트 구성의웹서비스 방식을 따른다. 이와 같은 서비스 제공을 위해 영상 콘텐츠 스토리지, 영상 변환 컴퓨팅, 영상 전송 네트워크, 영화 데이터베이스 등 서버 인프라가 요구 됨. 프랙티셔너 레벨은 아래 요소 하나하나 서비스의 핵심 기능과 용도의 이해 요구 어소시에이트 아래 요소들관의 조립에 관한 이해 수준 요구 클라우드 기술의 이해 - 물리적 서버와 가상 서버 물리적 서버는 백억~ 수천억 원을 투자해 전용의 데이터 센터를 운영 한 대의 서버의 물리적 요소 CPU, GPU, 메모리, SSD, HDD, 라우터, 스위치, DNS 서버 등 소프트웨어 운영체제, 데이터베이스, 웹 서버(아파치, nginx 등) 같은 소프트웨어 필요 서버 가상화 개요 가상화 - 클라우드 대표적..