IAM Identity And Access Management의 약어다. AWS 계정과 관련된 권한을 제어하고, 사용자를 관리하는 기능을 제공하는 보안 서비스이며, AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는 웹 서비스다. 사용자를 생성하고 배치하므로 글로벌 서비스에 해당한다. 처음 계정을 생성하면 루트 사용자가 배치되고 이를 기본으로 사용한다. 루트 계정은 계정(사용자)을 생성할 때만 사용해야 한다. 루트 계정을 직접적으로 사용하면 절대 안된다. 그룹과 사용자 IAM으로 사용자를 생성하고, 하나의 사용자는 조직 내의 한 사람에 해당한다. 다양한 사용자들을 그룹으로 묶으며, 그룹에 포함되지 않는 사용자도 존재한다. 한명의 사용자는 여러 그룹에 포함될 수 있다. 그룹은 그룹에 포함될 수 없다. ..
8월 안에 SAA 자격증을 따려서 본격적으로 공부를 시작했습니다. 차근차근 열심히 해보겠습니다. 리전 (Region) 리전은 IDC(Internet Data Center)의 집합이다. 다수의 가용 영역으로 구성된다. 리전은 국가나 지역을 식별할 수 있는 이름을 붙인다. 보통 대도시에 리전이 존재한다. Region은 완전히 분리되어 있다. AWS 사용자는 각 Region마다 Region 서비스를 사용해 클라우드 환경을 구축할 수 있다. 법률 준수(Compliance), 지연 시간(Proximity), 사용 가능한 AWS 서비스, 가격을 고려해 리전을 선택해야한다. 가용 영역(AZ, Availability Zone) 한 리전 당 최소 2개, 최대 6개다. 보통 3개라고 한다. 인터넷 데이터 센터의 역할을 한..
다음주면 슬프게도 벌써 개강이다. 필자의 학교는 3학년 2학기에 졸업 프로젝트를 하는데, 12주 동안만 진행한다. 짧으므로 개강전에 미리 사용할 서버 환경을 조금이나마 구축하려고 한다. 먼저 할 일은 다음과 같다. (계속 수정할 여지가 있다) 새로운 AWS 프리티어 계정 생성 ec2 인스턴스 생성 후 탄력적 IP 할당 가비아에서 도메인 구매 rds 세팅. docker 세팅: 스프링 컨테이너 + nginx + redis(추후에 추가, 다른 컨테이너도 추가할 예정) ssl를 사용해 https 적용하기 도커와 깃허브 액션을 통합해 CI CD 파이프 라인 구축하기. 일단 이번 포스팅에서는 5번 스프링 컨테이너까지 띄워보겠습니다. 1. 새로운 AWS 프리티어 계정 생성 프리티어 계정으로 가입을 진행했다. http..
