Leo's Garage

EC2 Basic AWS 예산 설정 Billing & Cost Management에 접근하려면 루트 계정으로 접근해야 한다. IAM 사용자가 접근하게 하려면 루트 계정으로 설정을 활성화해줘야 한다. Billing Dashboard에서 청구 내역을 확인할 수 있다. Bills 에 가면 총액과 서비스 별 금액을 확인할 수 있다. Free Tier tab에 가면 무료로 사용하는 서비스의 한도가 얼마나 남았는지 알 수 있다. Budgets 가면, 여기서 예산을 생성해서 한도 도달에 대한 알람을 받을 수 잇따. Zero Spend Budget Alarm은 무료 서비스가 끝나는 걸 알려주는 알람이다. 이러한 예산은 여러 개를 생성할 수 있다. EC2 Basic EC2 : Elasic Compute Cloud - I..

IAM and AWS CLI 계정 생성 시, 루트 계정을 생성했는데 이게 기본 계정이다. 보통 이후에는 사용하지고 공유하지 않는다. 보통 IAM에서 계정을 생성하여 사용한다. 그룹을 생성해서 계정들을 관리할 수 있다. 그룹 내에는 사용자만 배치할 수 있다. 그룹을 배치할 수는 없다. 한 사용자가 여러 그룹에 동시에 속할 수 있다. Permissions : policy이다. 특정 사용자, 특정 그룹에 있는 사람에게 리소스를 허용하거나 금지하도록 구현 AWS : least privilege principle : 최소 권한 원칙 IAM policy 그룹 레벨에 정책을 연결할 수 있다. 개발자와 운영자로 나눈다면 둘은 서로 다른 정책을 연결할 수 있고, 그룹이 아닌 특정 인원에게 직접 정책을 연결 할 수도 있다..

AWS Getting Start AWS Global Infrastructure AWS Regions : 이름을 가지고 있다. 데이터 센터의 집합이다. 대부분 서비스들은 특정 리전에 연결이 제한된다. 상황에 따라 다르다. Complience : 어떤 정부는 해당 앱의 정보가 자국에 있길 원한다. Proximity : 대부분의 사용자가 있는 곳에 구축하는 것이 당연히 지연시간을 줄이게 해줄 것이다. Available Services : 특정 리전은 특정 서비스가 지원이 안될 수 있다. Pricing : 리전 마다 요금이 차이가 있다. 어떤 리전을 선택할까? AWS Availability Zones : 각각 리전 내에 3 ~ 6개 존재한다. 각각 가용영역은 별도의 전원, 네트워크를 가지고 있다. 각각의 가용 ..

Cloud Journey Well-Architected 프레임 워크의 5가지 핵심 요소를 요약할 수 있다. 클라우드 컴퓨팅의 6가지 이점을 설명할 수 있다. AWS Well-Architected 프레임워크 AWS Well-Architected 프레임워크 - AWS 클라우드에서 안정적이고 안전하며 효율적이고 비용 효율적인 시스템을 설계하고 운영하는 방법을 이해하는데 도움이 된다. 운영 우수성 : 시스템을 실행 및 모니터링하여 비즈니스 가치를 제공하고 지속적으로 지원 프로세스 및 절차를 개선하는 능력, 클라우드에서의 운영 우수성을 위한 설계 원칙에는 코드로 작업 수행, 문서에 주석 추가, 실패 예측, 되돌릴 수 있는 소규모 변경을 자주 수행이 포함 된다. 보안성 : 위험 평가 및 완화 전략을 통해 비즈니스 ..

Migrations and Innovations AWS 클라우드에서의 마이그레이션 및 혁신에 대해 이해할 수 있다. AWS Cloud Adoption Framwork(AWS CAF)를 요약할 수 있다. AWS Snowcone, AWS Snowball, AWS snowmobile과 같은 AWS 데이터 마이그레이션 솔류션의 이점을 설명할 수 있다. AWS가 제공하는 혁신적인 솔류션의 광범위한 범위를 요약할 수 있다. AWS Cloud Adoption Framework(AWS CAF) Cloud Adoption Framework의 6가지 주요 관점 - 가장 간단히 보면, AWS CAF는 지침을 6가지 관점으로 구성한다. 각 관점은 별개의 책임을 해결한다. 일반적으로 비지니스, 인력 및 거버넌스 관점은 비지니스..

Module 8 Fee and Support AWS 요금 및 지원 모델을 설명할 수 있다. AWS 프리 티어를 설명할 수 있다. AWS Organizations 및 통합 결제의 주요 이점을 설명할 수 있다. AWS 예산의 이점을 설명할 수 있다. AWS Cost Explorer의 이점을 설명할 수 있다. AWS 요금 계산기의 주요 이점을 설명할 수 있다. 다양한 AWS Support 플랜을 구별할 수 있다. AWS Marketplace의 이점을 설명할 수 있다. AWS 프리 티어 AWS 프리티어 - 지정된 기간동안 비용을 신경 쓸 필요없이 특정 서비스 사용 가능 상시 무료 : 여기에 포함되는 제품은 만료되지 않으며 모든 AWS 고객에게 제공된다. 예를 들어 AWS Lambda에서는 매월 무료 요청 1백만..

Module 7 Monitoring and Analysis AWS 환경의 모니터링 방법을 요약할 수 있다. Amazon CloudWatch의 이점을 설명할 수 있다. AWS CloudTrail의 이점을 설명할 수 있다. AWS Trusted Advisor의 이점을 설명할 수 있다. Amazon CloudWatch Amazon CloudWatch - 다양한 지표를 모니터링 및 관리하고 해당 지표의 데이터를 기반으로 경보 작업을 구성할 수 있는 웹 서비스이다. 지표를 사용하여 리소스의 데이터 포인트를 나타낸다. AWS 서비스는 지표를 CloudWatch로 전송한다. 그러면 CloudWatch가 이러한 지표를 사용하여 시간 경과에 따라 성능이 어떻게 변화하는지 보여주는 그래프를 자동으로 생성한다. CloudW..

Module 6 Security 공동 책임 모델의 이점을 설명할 수 있다. Multi-Factor Authentication(MFA)을 설명할 수 있다. AWS Identity and Acess Management(IAM) 보안 수준을 구별할 수 있다. AWS Organizations의 주요 이점을 설명할 수 있다. 보안 정책을 기본 수준에서 설명할 수 있다. AWS를 사용한 규정 준수의 이점을 요약할 수 있다. 추가 AWS 보안 서비스를 기본 수준에서 설명할 수 있다. 공동 책임 모델 AWS 클라우드 리소스 보안에 대한 책임을 고객과 AWS가 공동으로 진다. 고객 : 클라우드 내부의 보안, 고객은 클라우드 내에서 생성하고 배치하는 모든 것의 보안을 책임진다. AWS에 저장하기로 선택한 콘텐츠, 사용하기..

Storage and DataBase 스토리지 및 데이터 베이스의 기본 개념을 요약할 수 있다. Amazon Elastic Block Store(Amazon EBS)의 이점을 설명할 수 있다. Amazon Simple Storage Solution(Amazon S3)의 이점을 설명할 수 있다. Amazon Elastic File System(Amazon EFS)의 이점을 설명할 수 있다. 다양한 스토리지 솔류션을 요약할 수 있다. Amazon Relational Database Service(RDS)의 이점을 설명할 수 있다. Amazon DynamoDB의 이점을 설명할 수 있다. 다양한 데이터베이스 서비스를 요약할 수 있다. 인스턴스 스토어 및 Amazon Elastic Block Store(Amazo..

Networking 모듈 4 소개 네트워킹의 기본 개념을 설명할 수 있다. 퍼블릭 네트워킹 리소스와 프라이빗 네트워킹 리소스의 차이점을 설명할 수 있다. 실제 시나리오를 사용하여 가상 프라이빗 게이트웨이를 설명할 수 있다. 실제 시나리오를 사용하여 Virtual Private Network(VPN)를 설명할 수 있다. AWS Direct Connect의 이점을 설명할 수 있다. 하이브리드 배포의 이점을 설명할 수 있다. IT 전력에서 사용되는 보안 계층을 설명할 수 있다. 고객이 AWS 글로벌 네트워크와 상호 작용하기 위해 사용하는 서비스를 설명할 수 있다. VPC(Vitual Private Cloud) : 퍼블릭일 수도 있고, 프라이빗일 수도 있다. 서브넷은 VPC에 있는 IP이다. 예를 들어 프론트엔..