본문 바로가기

Infrastructure/Certificate

 (132)
[SOA] Monitoring, Audit, Performance AWS Monitoring, Audit & Performance 이번 장에서는 SysOps Administrator를 준비하며 AWS의 모니터링, 감사, 성능에 대해서 알아보도록 한다. AWS CloudWatch Metric CloudWatch는 AWS의 모든 서비스에 대한 지표를 제공한다. "Metric"은 모니터링할 변수다.(CPUUtilization, NetworkIn 등..) "Metric"은 네임스페이스에 속한다. "Dimension"은 "Metric"의 속성이다. (인스턴스 ID, 환경 등..) "Metric"당 최대 30개의 "Dimension"을 가질 수 있다. "Metric"에는 타임스탬프가 있다. "Metric"의 CloudWatch 대시보드를 생성할 수 있다. EC2 상세 모니터링 E..
[SOA] Database Database in AWS 이번 장에서는 SysOps Administrator를 준비하며 AWS의 데이터베이스 서비스에 대해서 알아보도록 한다. Amazon RDS RDS는 관계형 데이터베이스 서비스다. 관리형 DB 서비스로 SQL 언어를 사용하는 DB를 위해 제공된다. AWS에서 관리하는 클라우드에 데이터베이스를 생성할 수 있다. Postgres MySQL MariaDB Oracle Microsoft SQL Server Aurora (AWS 독점 데이터베이스) RDS vs EC2 인스턴스에 DB 설치 RDS는 관리형 서비스다. 자동화된 프로비저닝, OS 패치를 지원한다. 지속적인 백업 및 특정 타임스탬프로 복원(특정 시점 복원)을 지원한다. 모니터링을 위한 대시보드를 지원한다. 향상된 읽기 성능을 위..
[SOA] CloudFront Amazon CloudFront 이번 장에서는 SysOps Administrator를 준비하며 CloudFront 서비스에 대해서 알아보도록 한다. Amazon CloudFront Content Delivery Network (CDN) 읽기 성능이 향상되고 콘텐츠가 엣지에서 캐싱된다. 사용자 경험을 개선할 수 있다. 전 세계적으로 216개의 PoP(Point of Presence, Edge Location)를 가지고 있다. DDoS 보호(전 세계적), Shield, AWS Web Application Filewall(WAF)과 통합된다. 호주의 S3 버킷에서 웹 사이트를 제공하고 있다. 미국의 사용자가 해당 웹사이트를 요청한다면 CloudFront를 이용해서 미국에 있는 Edge Location에서 콘텐..
[SOA] Advanced Storage Advanced Storage Solutions 이번 장에서는 SysOps Administrator를 준비하며 심화 스토리지에 대해서 알아보도록 한다. Snow Family 데이터를 수집하고 처리하는 보안이 뛰어난 휴대용 장치를 엣지에 구축하고 AWS 안팎으로 데이터를 마이그레이션한다. 데이터 마이그레이션: Snowcone, Snowball Edge, Snowmobile 엣지 컴퓨팅: Snowcone, Snowball Edge 100TB를 1Gbps로 전송하고 싶다면 12일이 걸린다. 많은 양의 데이터를 AWS로 마이그레이션하고 싶지만 네트워크 전송량, 연결 제한, 대역폭 제한이라는 문제로 인해 많은 돈과 시간이 소요된다. 네트워크로 데이터를 전송하는 데 일주일 이상 소요되는 경우 snowball 장치를..
[SOA] S3 Security Amazon S3 Security 이번 장에서는 SysOps Administrator를 준비하며 S3 보안에 대해서 알아보도록 한다. Encryption 4가지 방법 중 하나를 사용하여 S3 버킷의 객체를 암호화할 수 있다. Server-Side 암호화(SSE) Amazon S3-Managed Keys(SSE-S3)를 사용한 서버 측 암호화 - 기본적으로 활성화된다. AWS에서 처리, 관리 및 소유한 키를 사용하여 S3 객체를 암호화한다. AMS KMS(SSE-KMS)에 저장된 KMS 키를 사용한 서버 측 암호화 AWS Key Management Service(AWS KMS)를 활용하여 암호화 키를 관리한다. Customer-Provider Keys(SSE-C) 고객 제공 키를 사용하여 서버측 암호화를 ..
[SOA] S3 Advanced Amazon S3 Advanced 이번 장에서는 SysOps Administrator를 준비하며 S3 심화 기능에 대해서 알아보도록 한다. S3 Lifecycle Rules 스토리지 클래스 간에 객체를 전환할 수 있다. 자주 액세스하지 않는 객체의 경우 Standard IA로 이동한다. 빠른 액세스가 필요하지 않은 아카이브 객체의 경우 Glacier 또는 Glacier Deep Archive로 이동시킬 수 있다. 수명 주기 규칙을 사용하여 객체 이동을 자동화할 수 있다. Transition Actions: 객체를 다른 스토리지 클래스로 전환하도록 구성한다. 생성 60일 후에 객체를 Standard IA 클래스로 이동한다. 6개월 후 아카이빙을 위해 Glacier로 이동한다. Expiration Actio..
[SOA] Amazon S3 Amazon S3 이번 장에서는 SysOps Administrator를 준비하며 Simple Storage Service의 약자인 S3에 대해서 알아보도록 한다. Simple Storage Service (S3) S3는 AWS의 주요 구성 요소 중 하나다. '무한 확장' 가능한 스토리지다. 많은 웹 사이트에서 S3를 백본으로 사용하고 있다. 많은 AWS 서비스에서도 S3와 통합하는 기능을 제공한다. S3는 많은 사용 사례를 가지고 있다. 백업 및 저장 재해 복구 보관소 하이브리드 클라우드 스토리지 애플리케이션 호스팅 미디어 호스팅 데이터 레이크 및 빅데이터 분석 소프트웨어 제공 정적 웹사이트 "Nasdaq"에서는 7년간 저장되어 있는 데이터를 S3 Glacier로 이전하였다. "Sysco"는 데이터에 대..
[SOA] EC2 Storage Data Management Amazon EC2 Storage & Data Management 이번 장에서는 SysOps Administrator를 준비하며 EC2 스토리지와 스토리지 관리에 대해서 알아보도록 한다. EBS Volume EBS(Elastic Block Store) 볼륨은 인스턴스가 실행되는 동안 인스턴스에 연결할 수 있는 네트워크 드라이브다. 인스턴스가 종료된 후에도 데이터를 유지할 수 있다.(DeleteOnTermination 값에 따라 결정) 한 번에 하나의 인스턴스에만 마운트할 수 있다.(CCP 수준에서, io-시리즈의 경우 여러 인스턴스에 장착 가능) 특정 가용성 영역에 바인딩되어 있다. 네트워크 USB로 생각하면 이해하기 쉽다. 한 번에 하나의 머신에 장착할 수 있고 영구적이며 다른 머신에 장착 가능 프리 ..

티스토리툴바