블로그 글

박재성 선생님이 개발 블로그에 쓴 글입니다.

AWS SAA-C03

Secrets Manager, System Manager Parameter Store, KMS, ACM (★★★)

✅ Secrets Manager Secrets Manager는 설정값/비밀값을 안전하게 저장하는 서비스이다. ✅ System Manager Parameter Store System Manager Parameter Store는 설정값/비밀값을 안전하게

VPC, 서브넷, 인터넷 게이트웨이, NAT 게이트웨이, VPC Endpoint, PrivateLink, VPC 피어링 (★★★)
AWS SAA-C03

VPC, 서브넷, 인터넷 게이트웨이, NAT 게이트웨이, VPC Endpoint, PrivateLink, VPC 피어링 (★★★)

✅ VPC, 서브넷 VPC는 가상의 네트워크 공간(컴퓨터들끼리 서로 통신하는 공간)을 의미한다. 서브넷은 하나의 큰 네트워크(VPC, 회사 네트워크 등)를 작은 네트워크 단위로 나눈 것을 의미한다. VPC를 여러개의 서브넷으로 나눌 때 가장 많이 활용

WAF, Shield, GuardDuty, Macie, CloudFront (★★★)
AWS SAA-C03

WAF, Shield, GuardDuty, Macie, CloudFront (★★★)

✅ WAF (Web Application Firewall) WAF는 웹 애플리케이션 앞단에서 HTTP/HTTPS 요청을 검사해서 공격 트래픽을 차단하는 보안 서비스이다. WAF는 인프라 아키텍처에서 외부 트래픽이 들어오는 가장 앞단에 주로 배치한다.

SQS, SNS, EventBridge, Backup (★★★)
AWS SAA-C03

SQS, SNS, EventBridge, Backup (★★★)

✅ SQS (Simple Queue Service) SQS는 메시지(요청)를 큐에 쌓아 순서대로 처리하는 서비스이다. [특징] 일련의 작업을 ‘순서대로’ 처리할 수 있다. 결합을 느슨하게 할 수 있다. (= 결합도 낮춤 = 의존성 최소화 = 독립적으로

Route53 (★★
AWS SAA-C03

Route53 (★★

✅ Route53 Route53은 도메인(www.jscode.kr)을 IP(52.123.25.11) 주소로 변환하고, 트래픽을 라우팅(특정 방향으로 전달)하는 서비스이다. ✅ Route53 라우팅 정책 단순 라우팅 (Simple Routing): 단일

EC2, ELB, Global Accelerator, CloudFront (★★★)
AWS SAA-C03

EC2, ELB, Global Accelerator, CloudFront (★★★)

✅ EC2 EC2는 컴퓨터를 빌려서 원격으로 접속해 사용하는 서비스이다. EC2를 쉽게 생각하려면 하나의 컴퓨터(서버)라고 생각하면 된다. [기능] 오토 스케일링 (Auto Scaling) : 대상 추적 정책에 따라 자동으로 서버를 확장 또는 축소 시

AWS SAA-C03

S3 암호화-SSE, S3 Batch Operations (★★

✅ SSE (Server Side Encryption) SSE는 서버가 자체적으로 암호화하는 방식을 의미한다. S3 암호화 설정은 파일 보안의 핵심이다. 암호화 설정을 해두지 않으면 해킹당했을 대 해커가 파일을 바로 열어볼 수 있게 된다. 비밀번호를

EBS, EFS, FSx, 인스턴스 스토어 (★★★)
AWS SAA-C03

EBS, EFS, FSx, 인스턴스 스토어 (★★★)

✅ EBS (Elastic Block Store) EBS는 외장 SSD/HDD처럼 EC2(또는 RDS)에 연결해서 사용하는 블록 스토리지 서비스이다. [특징] EBS는 EC2, RDS를 제외한 다른 AWS 서비스에는 연결해서 사용할 수 없다. EBS는

DataSync, Snowball Edge, Transfer Family, Storage Gateway (★★★)
AWS SAA-C03

DataSync, Snowball Edge, Transfer Family, Storage Gateway (★★★)

✅ DataSync DataSync는 대용량 데이터를 전송할 때 사용하는 서비스이다. ✅ Snowball Edge Snowball Edge는 ‘물리적 장비 배송’으로 대용량 데이터를 전송할 때 사용하는 서비스이다. 이게 무슨 말인지 이해하려면 어떤 식

AWS SAA-C03

S3 스토리지 클래스 유형 (★★★)

✅ S3 스토리지 클래스 유형 S3 스토리지 클래스는 저장소의 종류를 의미한다. S3 Standard : 기본 스토리지 S3 Intelligent-Tiering : 불규칙한 접근 패턴을 AWS가 자동으로 분석해 가장 비용 효율적인 계층으로 데이터를 분

[간단 요약] 온프레미스, 마이그레이션
AWS SAA-C03

[간단 요약] 온프레미스, 마이그레이션

✅ 온프레미스 (On-premise) 온프레미스란 회사가 직접 서버와 인프라의 장비를 직접 사서, 회사 건물의 전산실에 서버를 두고 운영하는 방식을 뜻한다. 온프레미스의 반대말은 클라우드(AWS)이다. ✅ 마이그레이션 (Migration) 마이그레이션

[간단 요약] 리전, 가용성, 가용 영역, 다중 AZ, 단일 AZ
AWS SAA-C03

[간단 요약] 리전, 가용성, 가용 영역, 다중 AZ, 단일 AZ

✅ 리전(Region)이란? 리전(Region)이란 인프라를 지리적으로 나누어 배포한 각각의 데이터 센터를 의미한다. 말이 어렵다. 조금 더 쉽게 풀어서 EC2에 대입해서 생각해보자. 우린 EC2가 컴퓨터를 빌려서 원격으로 접속해 사용하는 서비스라는

박재성 선생님 블로그 글 (4쪽) | JSCODE