처음 만나는 클라우드 보안

오토스케일링 - Simple Scaling : 한 가지 지표만 보고 오토스케일링하는 방식 ex) CPU 사용량 80% 넘기면 EC2추가 - Target Tracking Saling (목표 추적 스케일링)★ : CPU사용률 50%로 타깃 설정, 급격한 요청에 빠르게 대응할 수 있음 / 대상의 변동폭이 매우 클 경우 유리 추가) 클러스터 배치 그룹 (Placement Group) : 같은 AZ(가용영역)에 여러 대의 EC2를 묶어 배치 그룹으로 만듦 => EC2간 데이터 교환 속도 증가됨 로드밸런서 - Elastic Load Balancing유형★★★ NLB(Network Load Balancer): 4계층 주소인 Port를 기반으로 생성 ex) Routing, NAT(Cloud) ALB(Applicatio..

IAM : Identity and Access 보안을 위한 계정과 접근 관리 - IAM권한 부여 방법 사용자 생성해서 Group에 넣는다. 그룹 단위로 권한 정책을 부여한다. Federated User ★ : 외부 또는 일시적인 공동작업자, 임시 사용자에게 부여하는 임시 자격 정보(STS) : STS를 부여받은 사용자는 아마존(쇼핑몰)계정, 구글, 페이스 북 등의 계정을 통해 AWS로그인 가능 : SAML또는 비 SAML도 지원함 인증 VS 식별 인증(Authentication) = 식별(Identification) + 검증(Verification) 식별: ID, 사번, PIN번호 등 검증: 비밀번호 등 권한부여(Authorization, 인가) : 읽기, 쓰기, 수정, 복사, 삭제, 출력 등의 권한을 ..

AWS Storage 리전(Regions) 동기식 복제: 같은 리전 AZ로 복제 비동기식 복제: 타 리전 AZ로 복제 S3 (Simple Storage Service) 생성 개수 : 한 계정당 생성할 수 있는 Bucket의 수는 100개, 업로드 용량 제한은 없다. S3 스토리지 보안 SSE(Server Side Encryption): S3가 저장된 데이터를 암호화하고 관리하는 방식 SSE-C(Coustomer): 고객 자체 생성 키 기반 SSE-KMS: KMS는 AWS의 키 관리 서비스(퍼미션 설정, 추가 보안 제공, 접근 시도 확인) * S3보안의 Best Practice 버킷을 용도별로 생성: 비공개 버킷(비밀 파일 저장), 공개 버킷(공개 가능한 파일 저장) 최소한의 접근권한: 업무수행을 위한 꼭..

AWS SAA (Solution Architect Associate)이란? 솔루션 아키텍트(Solution Architect) 컨설턴트로서 AWS를 도입 고객을 위해 솔루션을 알려주는 역할을 갖는다. 시험 관련 문항수: 50(채점) +15(비채점) = 총 65 문항 시험 장소: 공인센터 또는 집(추천-영문으로 증빙되는 여권을 반드시 지참해야 함) 수험료: 187,000원 (부과세 포함) 합격 기준: 상대평가로 상위 28%이상, 표준 분포 기준 720점 넘어야 함 관련 서적 =>(2022년 1월 출간 -3rd edition) AWS 공인 솔루션스 아키텍트 스터디 가이드 - 어소시에이트 3/e [링크] https://www.aladin.co.kr/shop/wproduct.aspx?ItemId=28676989..