Developer MJ

네트워킹 VPC EC2 인스턴스 생성 전에 가상네트워크 환경인 VPC와 Subnet을 생성해야한다. Route Table - VPC 혹은 Subnet 수준에서 Routing Table을 생성할 수 있다. Subnet - VPC를 IP를 관리하는 작은 단위 Internet Gateway - Public Subnet 내 인스턴스를 인터넷과 연결 Subnet Routing Table에 0.0.0.0/0 호스트를 IGW와 연결한다. NAT - Private Subnet 내 인스턴스를 인터넷과 연결 Public Subnet에 위치 Subnet Routing Table의 0.0.0.0/0 호스트를 NAT와 연결한다. VPC 생성 시 CIDR( x.x.x.x/16~28 )을 사용하여 RFC1918에 정의되어 유효한 ..

컴퓨팅 서버 AMI - EC2 인스턴스를 시작할 때 사용하는 소스 Machine Image 인스턴스에 새로운 유저의 public/private 키 페어가 등록된 상태로 AMI를 생성하면, 새로운 인스턴스를 생성할 때 동일한 유저를 인스턴스에 등록하는 반복 행위 등을 제거 가능하다. User Data - 인스턴스 생성할 때, 스크립트를 추가해 인스턴스 초기생성과 동시에 세팅 Spot 인스턴스 - AWS 클라우드 내 잉여 리소스를 사용하는 저비용 인스턴스 잉여 리소스가 부족할 경우 비용이 상승하고, 잉여 리소스가 없을 경우 인스턴스가 종료되므로 배치작업이나 오토스케일링 시 효율적이다. 전용 호스트 - 물리적 호스트를 독점하여 사용 조정 ELB - 트래픽 자동 분산 서비스 최초에 2개의 로드 밸런서가 생성되며..

도구 및 자동화 AWS CLI 파이썬 기반으로 동작하기 때문에 파이썬이 설치가 필수적이다. aws configure 커맨드로 AWS 접근권한을 세팅해야 커맨드 동작한다. query 옵션 - 결과값을 제한하여 확인할 수 있다. dry-run 옵션 - 커맨드 수행할 수 있는 권한이 있는지 확인 가능하다. AWS System Manager Parameter Store 구성 파일에 데이터를 저장하거나 소스코드에 포함하지 않고, 암호, 키, 라이센스 코드, 데이터베이스 문자열과 같은 정보 관리 가능하다. KMS로 암호화할 수 있고, IAM으로 액세스 제어를 할 수 있다. SDK, Cloud Formation, etc

AWS 기반 서비스 이해 VPC - Network 서비스 AWS 클라우드 내 논리적으로 독립된 고유 영역으로 다른 네트워크와 분리되어 있다. EC2 - Computing 서비스 IP Private - 서브넷 안에서만 접근 가능한 IP ( EC2 재부팅 시 재할당 ) Static Public - 인터넷으로 접근 가능한 IP ( EC2 재부팅 시 재할당 ) Elastic Public - 인스턴스의 상태에 상관없이 인터넷으로 접근 가능한 고정 IP Security Group - Inbound 와 Outbound 보안규칙을 갖는 방화벽 소스는 IP 또는 미리 정의된 SG를 지정가능하며, SG일 경우 SG 내 특정 IP를 고려할 필요 없다. 169.254.169.254 - EC2 인스턴스 내부에서 인스턴스의 메타..

Amazon S3 Designed to make web-scale computing easier for developers. Enables you to store and retrieve any amount of data, any time , from anywhere on the web Is highly scalable, reliable, fast, secure and durable storage Why Choose S3? Enables you to transfer and store files as object Enables hosting of static web sites Offers a range of storage classes with configurable lifecycle policies Sup..

Amazon Elastic Compute Cloud (EC2) 크기 조정가능한 컴퓨팅 파워를 제공하는 인스턴스( 가상화 서버 ) 리소스에 대한 완벽제어 제공 신규 인스턴스(서버) 생성 및 부팅 시간을 분 단위로 단축 Multi-Region 과 Multi-AZ 가능 Amazon Machine Image(AMI) 인스턴스 루트 볼륨 템플릿( OS, App Server, App, etc) Amazon EBS VS Amazon EC2 영구 스토리지 VS 휘발성 스토리지 인스턴스와 무관한 데이터 수명 VS 인스턴스가 활성화되어있는 동안 유지 옵션 온디맨드 인스턴스 => 시간당 비용 지불 예약 인스턴스 => 1년 또는 3년 약정으로 할인된 가격으로 사용 예정된 인스턴스 => 1년 약정으로 일, 주 또는 월 단위 반..