Rin.a의 보안 노트

1. 공유 스토리지EFS: 리전 수준리눅스 기반의 애플리케이션을 위한 관리형 파일 스토리지 서비스NFS (lv.4) 리전 수준의 서비스이므로 여러 가용영역의 인스턴스가 접근할 수 있음ASG의 인스턴스들이 한 EFS에 접근할 수 있음FSx for Windows File Server: AZ수준윈도 기반 애플리케이션을 위한 관리형 스토리지 서비스SMBFSx for Lucsture: AZ수준HPC (고성능 컴퓨팅)과 같은 컴퓨팅 집약적 애플리케이션에 최적화된 스토리지 서버2. Auto Scaling시작 템플릿 (Launch Template)EC2 인스턴스 생성을 위한 정보를 담은 템플릿EC2 인스턴스 생성의 단계를 간단하게 관리할 수 있도록 함Auto Scaling Group을 생성하거나 Spot Instanc..

1. EC2의 요금 방식과 테넌시일반적인 EC2 vs 전용 인스턴스 vs 전용 호스트일반적인 EC2: 여러 인스턴스가 호스트를 공유함전용 인스턴스: 나의 인스턴스가 호스트를 전용하지만 인스턴스를 중지 후 재시작하면 다른 호스트에서 EC2가 시작될 수 있음전용 호스트: 호스트는 지정된 EC2 인스턴스를 위해 전용. 인스턴스를 중지 후 재시작하더라도 동일 호스트에서 시작2. EC2의 배치 그룹배치 모델 (Placement Group)여러 인스턴스를 생성하면 기본적으로 하드웨어 전반에 분산되도록 하여 위험을 줄여줌배치 그룹클러스터 (Cluster): 인스턴스를 동일한 DC, Rack, Host으로 모여있도록 배치, 고성능 컴퓨팅 (HPC)과 같이 네트워크 지연시간이 짧아야 하는 환경에서 사용분산 (Spread..

1. AWS란프로그래밍 가능한 리소스AWS 내부의 모든 것들은 API로 제공됨ex. AWS Manage Console, AWS CLI, AWS SDKAWS Well-Architected Framework2. 리전(Region)과 가용영역(AZ: Availability Zone)리전 내의 가용역역끼리는 고성능의 네트워크로 연결서울리전은 4개의 AZ 보유 (ap-northeast-2a~2d)리전 안에 가용영역3. 엣지 로케이션400+ 에지로케이션과 13 리전에지캐시에지 로케이션이란 사용자와 가까운 곳에서 컨텐츠 캐싱, DNS, 보안기능을 수행하도록 하는 AWS인프라에지 로케이션 같은 경우는 사용 빈도가 적은 컨텐츠, 안쓰는 건 바로 제거CDN: Content Delivery Network리전 엣지 캐시오리진..