it 노트 it 노트

여러가지 옵션이 있습니다 일단 프로덕션을 선택한다. 프리티어를 맞추기 위해 단일 DB 인스턴스를 선택했습니다, 프리티어를 맞추기 위해 버스터블 클래스 선택 이전 세대 포함하여 db.t2.micro를 선택해주었습니다. 이거 역시 프리티어를 맞추기 위해 설정해주었다 특정 EC2 인스턴스와 RDS 데이터베이스를 연결하려면 EC2 컴퓨팅 리소스에 연결 선택한 다음 목록에서 EC2 인스턴스를 선택하면 네트워크와 관련된 구성이 자동으로 완료됩니다. 하지만 보안 그룹이나 기타 사항을 직접 다룰수 없습니다 이건 초보자에게 매우 유용합니다. 저는 안함으로 설정하겠습니다. 다른 컴퓨터와 데이터베이스 액세스하기 위해 보안 그룹을 선택하거나 생성합니다 인증 옵션입니다 백업에 대한 옵션이 있습니다, 만약 백업을 원하지 않으면 ..

AWS RDS - 관계형 데이터베이스 서비스의 약자 입니다 - SQL을 쿼리 언어로 사용하는 데이터베이스용 관리형 데이터베이스 서비스입니다. - 클라우드의 RDS 서비스에 DB를 생성할 수 있고 AWS가 DB를 관리하므로 누릴수 있는 혜택이 많습니다. - 데이터베이스 프로비저닝과 기본 운영체제 패치가 완전 자동화되어 있습니다. - 지속적으로 백업이 생성되므로 특정 타임스탬프, 즉 특정 시점으로 복원할 수 있습니다. - 읽기 전용 복제본을 활용해 읽기 성능을 개선할 수 있습니다. - 재해 복구 목적으로 다중 AZ를 설정할 수 있습니다. - RDS 인스턴스에 SSH 액세스할 수 없습니다. - 데이터베이스를 많이 사용하면 공간이 부족 상황 생길수 있브니다. 그럼 ASG 기능을 활성화 할수있습니다. RDS가 이..

AWS ASG(Auto Scaling Group) - 수요의 변화에 따라 자동으로 EC2 인스턴스의 수를 조정합니다. 이를 통해 애플리케이션이 적절한 컴퓨팅 용량을 유지할 수 있다 - 인스턴스에 대한 헬스 체크를 수행하고 건강하지 않은 경우 해당 인스턴스를 교체하여 애플리케이션이 계속 사용 가능하고 응답 가능하게 합니다. - 인스턴스를 여러 가용 영역에 분산시켜 ASG은 애플리케이션의 내결함성을 높입니다. - ASG는 무료이지만, 인스턴스 같은 생성된 하위 리소스에 대한 비용은 유료입니다. . - Miniumum Capacity : 최소 갯수 - Desired Capacity : ASG내의 원하는 인스턴스 갯수 - Maximum capacity : 최대갯수 - 스케일 아웃이 발생하면 Desired 만큼의..

- 로드 밸런서를 선택해 리스터를 추가를 누려준다 - 리스너 구성에서 HTTPS로 변경을 해준다 - 정책을 정해준것도 가능하다 지금은 ALB로만 했지만 NLB으로도 가능하다 ~~

AWS SSL 인증서 - 클라이언트와 로드 밸런서 사이에서 트래픽이 이동하는 동안 암호화 해준다 이를 전송 중 (in-flight) 암호화라고 합니다 - 데이터는 네트워크를 이동하는 중에는 암호화 되고, 송신자와 수신자 측에서만 이를 복호화할 수 있습니다 - SSL은 '보안 소켓 계층'을 의미하고 연결을 암호화하는 데 사용합니다. AWS TLS 인증서 - TLS는 새로운 버전의 SSL로 '전송 계층 보안'을 의미합니다. - 보통 TLS 인증서를 주로 사용하지만 SSL으로 부릅니다 AWS SSL/TLS 인증서 - 퍼블릭 인증서는 인증 기관(CA)에서 발급합니다. 인증 기관에는 Comodo, Symantec, GoDaddy, GlobalSign, Digicert, Letsencrypt 등이 있습니다. - 인..

aws에 로드 밸런서 3가지가 존재한다 ALB(Application Load Balaner) - AWS의 서비스로 들어오는 애플케이션 트래픽을 여러 대사(예: EC2 인스턴스, 컨테이너, IP 주소)으로 분산시키는 역할을 합니다. - ALB는 OSI 모델의 응용 계층(7 Layar)에서 작동하여 트래픽을 기반하여 똑똑하게 분배할 수 있습니다 - 이 그림과 같이 한 서버에 트래픽이 몰리지 않게 여러 서버에 분배시켜준다 - ALB는 콘텐츠 기반 라우팅을 지원하여 요청의 내용을 기반으로 트래픽을 라우팅할 수 있습니다. URL, 호스트 헤더 또는 기타 요청 속성을 기반으로 한 더욱 정교한 라우팅 결정이 가능합니다. - ALB을 사용하여 URL의 경로를 기반으로 트래픽을 라우팅할 수 있습니다. 하나의 인스턴스 세..

AWS 장점 - 선행 비용에는 컴퓨팅 리소스를 사용하기 전에 투자해야 하는 데이터 센터, 물리적 서버 및 깉마 리소스가 포함됩니다. - 어떻게 사용할지 결정하기도 전에 데이터 센터와 서버에 대규모로 투자하는 대신, 컴퓨팅 리소스를 사용할 때만 비용을 지불할 수 있습니다. - 클라우드 컴퓨팅을 사용하면 인프라를 소유할 때보다 가변 비용이 낮아집니다. - 수많은 고객의 사용량이 클라우드에 누적되므로 AWS와 같은 공급자는 더 높은 규모의 경제를 달성할 수 있습니다. 규모의 경제는 더 저렴한 종량 과금제로 전환됩니다. - 클라우드 컴퓨팅에는 애플리케이션을 배포하기 전에 필요한 인프라 용량을 예측할 필요가 없습니다. - 예를 들어 필요할 떄 Amazon Elastic Compute Cloud(Amazon EC2..

AWS Well-Architected 프레임워크 - AWS Well-Architected 프레임워크 AWS 클라우드에서 안정적이고 안전하며 효율적이고 비용 효율적인 시스템을 설계하고 운영하는 방법을 이해하는 데 도움이 됩니다. 모범 사례 및 설계 원칙에 따라 아키텍처를 지속적으로 측정하고 개선할 영역을 파악할 수 있습니다. Well-Architected 프레임워크 5가지 핵심 운영 우수성 - 시스템을 실행 및 모니터링하여 비즈니스 가치를 제공하고 지속적으로 지원 프로세스 및 절차를 개선하는 능력입니다. - 클라우드에서의 운영 우수성을 위한 설계 원칙에는 코드로 작업 수행, 문서에 주석 추가, 실패 예측, 되돌릴수 있는 소규모 변경을 자주 수행이 포함됩니다. - 워크로드를 효과적으로 실행하고 운영에 대한 ..