본문 바로가기

Cloud/AWS25

RDS, Aurora, ElasticCache RDS Relational Database Service, AWS가 제공하는 관리형 서비스다. (프로비저닝과 OS가 자동화) 다음과 같은 데이터베이스 엔진을 제공한다. Postgresql Mysql MariaDB Oracle Microsoft SQL Server Aurora 지속적으로 백업이 되므로, 특정 시점으로 복원이 가능하다. 데이터베이스의 성능을 대시 보드에서 모니터링 가능하다. 읽기 전용 복사본을 생성해 읽기 성능을 올릴 수도 있다. 재해 복구 목적으로 다중 AZ 설정 가능하다. 유지 관리 기간에 업그레이드도 가능하다. 수직 확장하거나 읽기 전용을 추가해 수평 확장도 가능하다. 파일 스토리지는 EBS에 구성된다. (gp2, io1) RDS 인스턴스는 ssh 액세스가 불가능하다. EC2 인스턴스에.. 2023. 6. 30.

고가용성 및 확장성 (ELB 및 ASG) 고가용성 및 확장성 고가용성 고가용성은 애플리케이션 또는 시스템을 적어도 둘 이상의 AZ나 데이터센터에서 가동 하는 것이다. 고가용성은 데이터 센터에서의 손실에서 살아남아야 한다. 즉, 가동중인 데이터센터에서 문제가 생겨도 다른 데이터 센터에서 돌아가야 한다. 동일한 애플리케이션의 동일한 인스턴스를 멀티 az에서 가동한다. 다중 az가 활성화된 자동 스케일러 그룹이나 로드 밸런서에서도 사용한다. 고가용성은 수동적일 수도 있다. (ex: RDS Multi AZ) 활성형도 존재한다. (수평 확장을 하는 경우) 확장성 수직 확장성 수직확장성은 인스턴스의 크기를 확장한다. 시스템의 스펙을 올려리는 것이다. 데이터베이스와 같이 분산되지 않은 시스템에서 주로 사용한다. 하드웨어 제한이 걸려있기 때문에 한계가 존재한.. 2023. 6. 28.

EC2 Instance Storage EBS Volume EBS란 Elastic Block Store의 줄임말이다. EBS Volume는 인스턴스가 실행 중인 동안 연결 가능한 네트워크 드라이브다. EBS Volume를 사용하면 인스턴스가 종료된 후에도 데이터를 지속할 수 있다. 이것이 바로 ebs 볼륨을 쓰는 목적이다. EC2를 재생성해 EBS Volume을 마운트하면 기존의 EC2 데이터를 사용할 수 있다. CCP 레벨의 EBS Volume은 한번에 하나의 인스턴스에만 마운트할 수 있다. CCP 레벨은 하나의 EBS는 하나의 EBS에만 마운트 가능하고, Associate 레벨은 일부 EBS 다중 연결이 가능하다. 그러나 인스턴스 1개에 2개의 EBS 볼륨이 연결되는 건 문제가 없다. EBS Volume을 생성할 때는 특정 가용 영역에서만.. 2023. 6. 23.

AWS EC2 - SAA LEVEL Public IP, Private IP, Elastic IP ip는 ipv4와 ipv6가 있다. ipv4를 주로 사용하지만 AWS는 ipv6도 지원한다. ipv6는 보통 사물 인터넷에서 많이 쓰인다. Public IP를 공용 ip라 부르고, Private IP는 사설 ip, Elastic IP는 탄력적 ip라고 부르겠다. 공용 ip가 있다면 인터넷 전역에서 액세스가 가능하다. 전체 웹에서 유니크하기 때문이다. 구글에 공용 ip를 검색하면 지리적 위치 또한 쉽게 찾을 수 있다. 사설 ip는 사설 내트워크 내에서만 접근이 가능하다. 전체 웹에서 유니크하지 않고, 사설 망에서만 유니크하면 된다. NAT 장치와 프록시 역할을 할 인터넷 게이트웨이를 통해 인터넷에 연결된다. 지정된 일정 ip 범위에서 사설 ip를.. 2023. 6. 20.

AWS EC2 기초 EC2 EC2는 정말 인기 있는 AWS 서비스이며, Elastic Compute Cloud의 약어다. EC2는 하나의 서비스가 아닌 다음과 같은 많은 것을 포함하고 있다. 임대 가능한 VM 데이터를 가상 드라이브 EBS 볼륨에 저장 가능 Elastic Load Balancer(ELB)로 분산 가능 Auto Scaling Group를 사용해 서비스 확장 가능 EC2의 기초를 아는 것이 클라우드 동작 방식을 이해할 때 필수적이다. 클라우드는 언제든 컴퓨터를 대여할 수 있는데 대표적인 예시가 EC2이다. EC2 설정 옵션과 크기 EC2를 처음 생성할 때 다양한 설정 옵션(운영체제, RAM, storage, 방화벽 등)이 존재한다. EC2를 생성할 때 리눅스, 윈도우, 맥을 운영체제로 선택할 수 있다. 생성할 .. 2023. 6. 19.

AWS IAM IAM Identity And Access Management의 약어다. AWS 계정과 관련된 권한을 제어하고, 사용자를 관리하는 기능을 제공하는 보안 서비스이며, AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는 웹 서비스다. 사용자를 생성하고 배치하므로 글로벌 서비스에 해당한다. 처음 계정을 생성하면 루트 사용자가 배치되고 이를 기본으로 사용한다. 루트 계정은 계정(사용자)을 생성할 때만 사용해야 한다. 루트 계정을 직접적으로 사용하면 절대 안된다. 그룹과 사용자 IAM으로 사용자를 생성하고, 하나의 사용자는 조직 내의 한 사람에 해당한다. 다양한 사용자들을 그룹으로 묶으며, 그룹에 포함되지 않는 사용자도 존재한다. 한명의 사용자는 여러 그룹에 포함될 수 있다. 그룹은 그룹에 포함될 수 없다. .. 2023. 6. 18.

이전 1 2 3 4 5 다음

티스토리툴바