처음 만나는 클라우드 보안

IT의 5대 관리: 성능, 용량, 장애, 보안, 비용 관리 Cloud watch 클라우드 시스템의 상태를 사용자가 가시성 높은 그래픽으로 모니터링할 수 있게하는 서비스 AWS SNS(Simple Notification Service) 사용자에게 클라우드 이용량에 대해 메일 또는 문자로 안내하는 서비스 클라우드 프로젝트시 Cloud Watch 및 경보생성으로 관리하기

DevOps란? Development(개발)과 Operation(운영)이 한 인력에 의해 발생되는 프레임워크를 말한다. 아마존 AWS에서 제공되는 운영 서비스는 개발자가 직접 관리하며 이때 Json, node.js, yaml과 같은 스크립트 언어들이 주로 활용된다. AWS CloudFormation이란? AWS리소스 템플릿을 통해 인프라의 구성을 쉽고 간편하게 제공하는 서비스이다. 사용자는 AWS리소스에 대해 어떤것이 무엇에 의존성을 갖는지 파악할 필요 없이 대부분을 이 서비스에서 담당한다. JSON, YAML과 같은 코드로 AWS 인프라를 관리하기 때문에 별도의 비용 발생 없이 시간 단축 및 버전 관리에 편의성과 같은 여러 장점들을 누릴 수 있다. 스크립트 언어 시스템간에 데이터를 주고받을 때 필요한 ..

클라우드 시스템 아키텍쳐 디자인 사이트 => 회원가입 후 14일 간 무료사용 가능 [접속 URL] https://cacoo.com/ Online Diagram and Flowchart Software | Cacoo Online diagram software to create and securely share flowcharts, wireframes, UML models, network diagram and more. Start with a Free account! cacoo.com

NoSQL이란? 기존 관계형 데이터베이스와 비교하여 스키마(Schema)가 없고, 변수형이 상당히 간소하여 데이터 입출력에 대한 자유로운 일관성을 갖는다. 주로 비정형 데이터를 다루는 빅데이터, 실시간 웹 애플리케이션의 상업적 이용에 널리 사용된다. 대표적으로 MonggoDB가 사용되며 AWS에서는 NoSQL서비스로 DynamoDB가 제공된다. - NoSQL 주 사용처 광고서비스의 쿠키 정보 수집 모바일 애플리케이션의 데이터 및 세션 저장 게임 애플리케이션 유저 환경 설정, 플레이어 게임 상태 저장 리얼리티 쇼, 슈퍼볼 광고의 투표 데이터 저장 IoT 기기의 센서 데이터, 로그 데이터 - NoSQL VS RDBMS 용어 비교 NoSQL RDBMS Database Database Collection Tab..

ECS란? ECS(Amazon Elastic Container Service)는 아마존 컨테이너 관리 서비스를 말한다. 사용자는 클러스터에서 컨테이너를 실행, 중지와 같은 관리 기능을 간편히 수행할 수 있으며, Fargate라 불리는 ECS생성 마법사를 이용하여 컨테이너 생성을 위해 필요한 기반설정(VPC, Subnet 등)을 자동으로 생성시킨다. 구성요소 클러스터: 도커 컨테이너 실행할 수 있는 가상의 공간 작업: 컨테이너를 실행하는 단위 필기참조 주의) VPC/SUBNET/SG 등 모두 동작해야 ECS를 생성할 수 있다. => ECS에서 바로 클러스터 생성하면 안 됨 ECS 생성하기 메뉴 ECS진입 => 시작하기 => 클러스터 => 시작하기 => 로드벨런서 선택 (참고: 클러스터 생성 - Fargat..

관련용어 정리 DNS (Domain Naem Service) 도메인 주소에 대한 IP주소를 알려주는 서비스 ▶DNS 기록 타입 - 정방향 조회 : A ㅡㅡ> 도메인 주소를 입력하면 IPv4 주소를 알려줌 AAA ㅡㅡ> 도메인 주소를 입력하면 IPv6 주소를 알려줌(AAAA=A6) - 역방향 조회 : PTR(Pointer) ㅡㅡ> IPv4/IPv6를 입력하면 도메인 주소를 알려줌 ex) E-mail 패킷을 처리할 때 ▶AWS Route53 AWS에서 제공하는 DNS 서비스로, 도메인 등록을 대행하고 도메인에 대한 관리(구입/환불 등)를 수행한다. 도메인을 IPv4/IPv6 주소 또는 CNAME등과 연결한다. 참고) CNAME: 별칭, NS: Name Server, AWS에서는 co.kr은 등록 안 됨 구입..

로드벨런서 (Load Balancer) AWS EC2의 부하를 줄이기 위해 서버 앞단에서 트래픽을 분산시키는 네트워크 장치. 클라이언트 접속이 다수 발생하더라도 트래픽을 온전히 처리할 수 있다. 클라우드 환경에서는 L4 스위치를 가상화한 장치를 사용한다. 로드밸런싱 방식 - Round Robin (순차분배방식) : 순차적으로 트래픽을 배분하는 방식 ex) A => B => C => D => A => B =>... - Weighted Round Robin (순차 분배 방식 + 가중치 부여) : 서버의 용량 등을 고려해서 순차 분배하는 방식 - Least Response Time (최소 응답 시간 우선 분배) : Health Check를 할 때 가장 빠르게 응답하는 서버에 우선 분배 - Least Conne..

오토 스케일링(Auto Scaling)이란? Amazon EC2의 인스턴스 수를 상황에 맞추어 자동으로 조정하는 기능을 말한다. EC2생성 중 사용자는 오토 스케일링(Auto Scaling) 그룹을 통해 최소 인스턴스 수와 같은 조정 정책을 지정할 수 있으며, 이 정책에 따라 애플리케이션의 운용 상황이 급변하여도 설정된 값 이하 또는 이상으로 변동되지 않는다. 용어정리 스케일링(Sacling) : 애플리케이션 운용 중 클라이언트가 집중되어 서버의 부하가 발생환 상황에서 부하 완화를 위해 인스턴스의 수를 늘리거나 스펙을 변경하는 기법 오토 스케일링 : AWS의 EC2가 자동으로 서버의 규모 및 스펙을 조정하는 서비스를 말한다. 이는 사전에 사용자 조정 정책에 따르며 이 중 CPU 사용량을 기준으로 하는 정..

우분투(Ubuntu 20.04)의 CLI환경을 이용해 AWS의 인스턴스를 생성한다. CLI (command-line interface) 커맨드-라인 인터페이스는 텍스트 기반 응용 프로그램으로 스크립트를 통한 자동화 조작이 가능하다. 명칭으로는 cmd, CLI, 프롬프트(prompt), 콘솔(console), 터미널(terminal)라고도 불린다. 1. CLI설치 $ sudo -i # wget https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip # apt update # apt install unzip # unzip aws # cd aws # ./install # aws --version // 설치 확인 (버전 나타난다) 2. AWS 엑세스 키 생성 IAM..

PuTTY란? 물리적으로 떨어진 서버와 원격 접속 서비스를 제공해주는 오픈소스 프로그램이다. [공식사이트] https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html Download PuTTY: latest release (0.77) This page contains download links for the latest released version of PuTTY. Currently this is 0.77, released on 2022-05-27. When new releases come out, this page will update to contain the latest, so this is a good page to bookmark or li..