티스토리

note1

검색하기

블로그 홈

note1

rinadevelop.tistory.com/m

안녕하세요. 일로 인해 잠시 쉽니다 :)

구독자: 0

방명록 방문하기

주요 글 목록

CPPG 32. 심사 의무대상자 정보통신 서비스 1. 심사 의무대상자 정보통신서비스대표홈페이지: 기업(기관)의 대표 홈페이지 / 단순 홈페이지 포함채용사이트: 인터넷을 통하여 채용 공고, 입사지원 등 채용 절차를 수행하는 시스템/ 온라인 채용 시스템비영리 사이트: 비영리 목적으로 운영하는 인터넷 사이트/ 공익 사이트, 학교 홈페이지임직원 복지를 위한 인터넷 시스템 / 임직원 복지몰 기타 대외 서비스 및 업무처리를 위해 인터넷에 공개된 시스템 / 인터넷 방문예약, 인터넷 신문고 등2. 시스템 유형별 인증범위 고려사항응용 프로그램정보통신망을 통해 이용자에게 직접 노출되거나 접점이 되는 응용시스템은 심사범위에 포함정보통신서비스의 제공 또는 운영을 위하여 직접적으로 관련된 서비스 제공시스템, 서비스 관리용 시스템, 백오피스 시스템 등은 심사 범위에 포함제외정.. 공감수 0 댓글수 0 2024. 7. 26.
CPPG 31. 국내외 개인정보 관리체계 1. 국가별 개인정보보호 관리체계개인정보 보호 마크제도개인정보보호 관련 일정 요건을 갖춘 사이트 대상 마크 부여미국: BBBOnline마크제도, 미국 경영개선협회, 개인정보방침 심사일본: 프라이버스 마크제도, 일본정보처리개발협회(JUPDEC), 개인정보보호 체계 심사개인정보 보호 관리체계 인증 제도개인정보를 안전하게 보호할 수 있도록 기술적, 관리적, 물리적, 조직적인 다양한 보호대책을 구현하고 지속적으로 관리, 운영하는 종합적인 체계한국: ISMS-P, 과학기술 정보통신부, 개인정보위원회정보보호 및 개인정보보호 관리체계 인증(적용대상) 개인정보의 흐름과 정보보호 영역 인증국제표준: ISO 27001, ISO/IEC경영시스템 중 정보보호관리체계 시스템 심사 및 인증영국: BS 10012, BSI Grou.. 공감수 0 댓글수 0 2024. 7. 26.
CPPG 30. 정보보호 일반 1 정보보호 요소기밀성오직 인가된 사람만이 알 필요성에 근거하여 시스템에 접근하여야 한다는 특성공격: 스니핑 도청정보는 소유자의 인가를 받은 사람만이 접근할 수 있어야 하며 인가되지 않은 정보의 공개는 반드시 금지암호화, 자산분류, 방화벽 설정무결성정보의 내용이 불법적으로 생성 또는 변경되거나 삭제되지 않도록 보호되어야 한다는 특성공격: 중간자 공격, 바이러스, 해킹접근 제어, 메시지 인증 등이 있으며 변경 위험에 대한 탐지 및 복구할 수 있는 침입탐지, 백업, 직무 분리 등가용성정보 시스템은 정당한 방법으로 권한이 주어진 사용자에게 정보 서비스를 거부하여서는 안 된다는 것으로 정보는 지속적으로 변화하고, 인가된 자가 접근할 수 있어야 한다는 특성DDos, 재해/사고데이터의 백업, 이중화, 물리적 위협으.. 공감수 0 댓글수 0 2024. 7. 26.
프로젝트 제안: AI 기반 이메일 보안 서비스 프로젝트 제안: AI 이상치탐지 기반 이메일 보안 서비스목표:사용자의 이메일 활동을 분석하여 보안 위협(스팸, 피싱 등)을 사전에 탐지하고 경고하는 서비스 개발팀 구성:백엔드: Node.js/Express 또는 Django, MySQL 관리AWS 및 데이터: AWS EC2, S3, RDS, 데이터 분석 및 AI 모델 학습프론트엔드: React 또는 Vue.js데이터 수집:이메일 API: Gmail API, Outlook API, IMAP/SMTP공개 데이터셋: Kaggle의 Enron Email Dataset, SpamAssassin Public Corpushttps://www.kaggle.com/datasets/wcukierski/enron-email-dataset The Enron Email Data.. 공감수 0 댓글수 0 2024. 7. 25.
2024년 크라우드스트라이크발 전산 마비 사태 https://www.youtube.com/watch?time_continue=1&v=875KNDEH6ts&embeds_referring_euri=https%3A%2F%2Fnamu.wiki%2F&source_ve_path=MjM4NTEhttps://news.jtbc.co.kr/article/article.aspx?news_id=NB12206394 MS 클라우드 서비스 장애…세계 곳곳 항공·통신 '마비'미국 마이크로소프트의 클라우드 서비스 장애로 현재 국내 일부 항공사들이 업무에 차질을 빚고 있는데요. 세계 곳곳에서는 항공과 ..news.jtbc.co.kr https://www.crowdstrike.com/falcon-content-update-remediation-and-guidance-hub/ Falc.. 공감수 0 댓글수 6 2024. 7. 24.
CPPG 예상문제 8 문제 1: 다음 중 개인정보처리자의 안전성 확보조치 기준에 해당하지 않는 것은?개인정보 보호책임자 지정비밀번호 유효기간 설정개인정보의 무기한 보관개인정보 유출사고 대응 계획 수립물리적 안전조치답: 3해설: 개인정보처리자는 개인정보를 무기한 보관할 수 없으며, 필요에 따라 파기해야 한다.문제 2: 개인정보 보호조치 기준에 따라 개인정보처리자는 비밀번호를 몇 자리 이상으로 구성해야 하는가?6자리8자리10자리12자리14자리답: 2해설: 비밀번호는 두 종류 이상의 문자를 이용하여 최소 8자리 이상으로 구성해야 한다.문제 3: 다음 중 개인정보처리자의 내부 관리계획에 포함되지 않는 사항은?개인정보 보호책임자의 자격요건개인정보 보호책임자의 연봉개인정보 취급자에 대한 관리, 감독 및 교육개인정보 유출사고 대응 계획악.. 공감수 0 댓글수 0 2024. 7. 24.
CPPG 29. 접근통제 1. 정보통신망을 통한 불법적인 접근 및 침해사고 방지 조치개인정보처리시스템에 대한 접속 권한을 IP 주소, 포트, MAC 주소 등으로 제한하여 인가받지 않은 접근을 제한개인정보처리시스템에 접속한 IP 주소, 포트, MAC 주소 등을 분석하여 불법적인 개인정보 유출 시도를 탐지2. 침입차단 및 침입탐지 기능을 갖춘 장비의 설치 방법 예시침입차단시스템, 침입탐지시스템, 침입방지시스템 등 설치웹 방화벽, 보안 운영체제 도입스위치 등의 네트워크 장비에서 제공하는 ACL 기능을 이용하여 IP 주소 등을 제한함으로써 침입차단 기능 구현공개용 소프트웨어를 사용하거나, 운영체제에서 제공하는 기능을 활용하여 해당 기능을 포함한 시스템 설치, 운영공개용 소프트웨어를 사용하는 경우에는 적절한 보안이 이루어지는지를 사전에 .. 공감수 0 댓글수 0 2024. 7. 24.
CPPG 28. 접근 권한의 관리 1. 접근 권한 차등 부여개인정보처리자가 가명정보를 처리하는 경우, 가명정보에 접근권한이 있는 담당자가 특정 개인을 알아보기 위한 목적으로 가명정보를 처리하는 것을 방지하기 위하여 가명정보에 접근할 수 있는 담당자와 추가 정보에 접근할 수 있는 담당자가명정보에 접근권한이 있는 담당자가 특정 개인을 식별할 수 있는 정보에 접근할 수 없도록 제한가명정보와 추가정보에 대한 접근 권한의 분리가 어려운 정당한 사유가 있는 경우, 업무 수행에 필요한 최소한의 접근 권한 부여 및 접근 권한의 보유 현황을 기록으로 보관개인정보처리시스템의 데이터베이스에 대한 직접적인 접근을 데이터베이스 운영 관리자에 한정하는 등의 안전조치를 적용할 필요가 있다.2. 개인정보처리자 비밀번호 작성규칙비밀번호는 문자, 숫자의 조합, 구성에 .. 공감수 0 댓글수 1 2024. 7. 23.
CPPG 27. 안전조치 기준 적용 1. 내부 관리 계획의 수립, 시행내부 관리계획 포함사항 (안전성 확보 조치기준)개인정보 보호 조직의 구성 및 운영에 관한 사항개인정보 보호책임자의 자격요건 및 지정에 관한 사항개인정보 보호책임자와 개인정보취급자의 역할 및 책임에 관한 사항개인정보취급자에 대한 관리, 감독 및 교육에 관한 사항접근 권한의 관리에 관한 사항접근 통제에 관한 사항개인정보의 암호화 조치에 관한 사항접속기록 보관 및 점검에 관한 사항악성프로그램 등 방지에 관한 사항개인정보의 유출, 도난 방지 등을 위한 취약점 점검에 관한 사항물리적 안전조치에 관한 사항개인정보 유출사고 대응 계획 수립, 시행에 관한 사항위험 분석 및 관리에 관한 사항개인정보 처리업무를 위탁하는 경우 수탁자에 대한 관리 및 감독에 관한 사항개인정보 내부 관리계획의.. 공감수 0 댓글수 0 2024. 7. 23.
CPPG 26. 보호조치 기준 개요 1. 개인정보보호조치 기준 요약개인정보의 안전성 확보조치 기준규제기관: 개인정보보호위원회대상자: 개인정보처리자고시근거개인정보보호법제23조의 2항 (민감정보의 처리 제한)제24조의 3항 (고유식별정보의 처리 제한(제29조 (안전조치의무)개인정보보호법 시행령제21조 (고유식별정보의 안전성 확보조치)제30조 (개인정보의 안전성 확보 조치)처벌 규정안전성 확보에 필요한 조치를 하지 않은 자 (제29조 위반)5천만 원 이하 과태료 (제75조 제2항 제5호)개인정보처리자가 처리하는 개인정보가 분실, 도난, 유출, 위조, 변조, 훼손된 경우위반행위와 관련한 매출액의 100분의 3 이하 과징금 (제64조의 2 제1항 제9호)다만, 개인정보가 분실, 도난, 유출, 위조, 변조, 훼손되지 아니하도록 개인정보처리자가 제29.. 공감수 0 댓글수 0 2024. 7. 23.
[긴급] 크라우드 스트라이크 팔콘 업데이트 했다가 PC 블루스크린... 전 세계 ‘파장’ https://www.boannews.com/media/view.asp?idx=131477 [긴급] 크라우드 스트라이크 팔콘 업데이트 했다가 PC 블루스크린... 전 세계 ‘파장’글로벌 보안 기업 크라우드 스트라이크의 팔콘 센서 업데이트 문제로 인해 전 세계 PC에 블루스크린이 표시되며 엄청난 파장이 일고 있다. 특히 TV 방송국, 은행, 항공사 등이 영향을 받으며 방송www.boannews.com크라우드 스트라이크 팔콘 센서 업데이트 문제로 전 세계 PC에 블루스크린 표시 전 세계은행, 항공사, TV 방송국 등 업무 마비되며 많은 기업에 영향 [보안뉴스 김경애 기자] 글로벌 보안 기업 크라우드 스트라이크의 팔콘 센서 업데이트 문제로 인해 전 세계 PC에 블루스크린이 표시되며 엄청난 파장이 일고 있다. .. 공감수 0 댓글수 0 2024. 7. 21.
CPPG 예상문제 7 문제 1: 개인정보처리자가 개인정보를 파기해야 하는 경우가 아닌 것은?개인정보가 불필요하게 되었을 때개인정보 처리자가 폐업한 경우대금 완제일이나 채권소멸시효기간이 만료된 경우개인정보를 계속 보관하고 싶을 때개인정보 수집 및 이용 목적을 달성한 경우답: 4해설: 개인정보는 보유 목적이 달성되거나 불필요해진 경우 지체 없이 파기해야 하며, 개인정보를 계속 보관하고 싶다고 해서 보관할 수는 없다.문제 2: 다음 중 개인정보를 파기하는 방법이 아닌 것은?소각파쇄디가우저(Degausser)를 이용한 파기일반 쓰레기로 버리기초기화 또는 덮어쓰기답: 4해설: 개인정보를 파기할 때에는 복구 또는 재생이 불가능하도록 안전한 방법으로 파기해야 하며, 일반 쓰레기로 버리는 것은 적절한 파기 방법이 아니다.문제 3: 다음 중.. 공감수 0 댓글수 0 2024. 7. 21.
CPPG 25. 영업의 양도 양수 1. 양수, 양도 개념양수: 타인의 권리, 재산 및 법률 사의 지위 따위를 넘겨받는 일양도: 권리나 재산, 법률에서의 지위 따위를 남에게 넘겨줌2. 영업양도, 합병대상: 민간사업자를 대상으로 하며, 공공기관은 해당하지 아니한다.3. 영업양도 시 통지사항개인정보를 이전하려는 사실개인정보를 이전받는 자(영업양수자 등)의 성명, 주소, 전화번호 및 그 밖의 연락처정보주체가 개인정보의 이전을 원하지 아니하는 경우 조치할 수 있는 방법 및 절차4. 영업양도, 양수 등의 통지시기영업양도자등이 정보주체에게 개인정보의 이전 사실 등을 통지할 때에는 개인정보를 이전하기 전에 미리 통지하여야 한다. 법문 상 개인정보를 이전하는 경우에 미리 통지하여야 하며 최소한 정보주체가 이전 사실을 확인하고 회원탈퇴 등의 권리를 행사할.. 공감수 0 댓글수 0 2024. 7. 21.
CPPG 24. 위탁 증가와 위험 1. 업무위탁으로 인한 개인정보 침해유형판매실적 증대를 위한 무분별한 재위탁 등 개인정보의 제재공다른 회사의 상품, 서비스를 동시 취급하면서 개인정보를 공유고객 개인정보를 이용하여 부가서비스 등 다른 서비스에 무단 가입서비스가입신청서 등 개인정보의 분실, 유출고객 DB를 빼내어 판매정보시스템 안전조치 미비로 인한 개인정보유출 등2. 위탁자와 수탁자 책임과 의무위탁자의 책임과 의무수탁자에 대한 교육 및 감독수탁자의 불법행위로 인한 손해배상책임수탁자의 책임과 의무수탁업무 목적 외 개인정보 이용, 제공 금지개인정보 처리자의 의무 등 준용위탁의 유형개인정보처리업무위탁개인정보취급업무위탁홍모, 판매권유 등 마케팅 업무의 위탁상품배달, 애프터서비스 등 계약이행업무의 위탁위탁자와 수탁자위탁자본래의 개인정보 수집, 이용.. 공감수 0 댓글수 0 2024. 7. 21.
CPPG 23. 개인정보 국외 제공 1. 개인정보의 국외 제삼자 제공개인정보처리자가 개인정보를 국외의 제삼자에게 '제공'하고자 할 때에는,개인정보를 제공하는 자의 성명 (법인 또는 단체인 경우에는 그 명칭)제공하는 자의 개인정보 이용 목적제공하는 자의 개인정보 항목제공받는 자의 개인정보의 보유 및 이용 기간동의거부권이 존재한다는 사실 및 동의 거부에 따른 불이익의 내용국외이전 유형제3자 제공형해외여행업을 하는 사업자가 외국 협력사에게 고객정보를 제공하는 경우, 다국적기업의 한국지사가 수집한 고객정보를 미국 본사로 이전하는 경우해외 위탁행인건비가 저렴한 중국에 자회사를 설치하고 국내 고객 DB를 이용해 콜센터업무 (고객대응업무)를 대행시키는 경우 공감수 0 댓글수 0 2024. 7. 21.
CPPG 22. 노출된 개인정보 1. 공중에 노출된 개인정보에 대한 삭제, 차단 등 필요한 조치 의무관리자 부주의마스킹 및 삭제관리자 페이지에 대한 안전한 접속 수단 혹은 인증수단 적용노출된 개인정보에 대한 접근 제어이용자 부주의마스킹 및 삭제개인정보를 입력하지 않도록 안내게시판 운영을 비공개로 전환설계 및 개발 오류마스킹 및 삭제 조치홈페이지 설계 변경, 디렉터리 설정 변경 등 조치검색엔진 등을 통한 노출마스킹 및 삭제 조치당해 검색엔진에 캐시 페이지 삭제 등 요청노출된 개인정보에 로봇배제 규칙을 적용하여 외부 검색엔진의 접근 자체를 차단시스템의 계정, 로그 등 점검 후 분석 결과에 따른 경로 차단 조치2. 개인정보 처리 위험 및 대책개인정보 미파기로 인한 관리 소홀 (개인정보 유출 위험)개인정보 파기, 파기기록 보관 및 검토개인정보.. 공감수 1 댓글수 0 2024. 7. 21.
CPPG21. 개인정보 저장, 관리 1. 개인정보의 파기개인정보가 불필요하게 되었을 때 지체 없이 (5일 이내) 파기개인정보 처리자가 당초 고지하고 동의를 받았던 보유기간의 경과동의를 받거나 법령 등에서 인정된 수집, 이용, 제공 목적의 달성회원탈퇴, 제명, 계약관계 종료, 동의철회 등에 따른 개인정보처리의 법적 근거 소멸개인정보처리자의 폐업, 청산대금 완제일이나 채권소멸시효기간의 만료개인정보 수집 및 이용 목적을 달성한 경우정보주체(이용자)가 웹사이트에서 탈퇴한 경우이용자가 초고속인터넷을 해지한 경우정보주체 (이용자)가 마일리지 회원에서 탈퇴를 요청한 경우개인정보를 수집하는 이벤트가 종료된 경우제3의 업체에서 텔레마케팅을 위해 정보를 제공한 후 해당 업체의 TM 업무가 종료된 경우개인정보의 일부만 파기하는 경우운영 중인 개인정보가 포함된.. 공감수 0 댓글수 0 2024. 7. 21.
AWS 23. DR 1. RTO, RPORecovery Time Objective: 복구 목표 시간재난 발생 시 다운타임 없이 견딜 수 있는 시간Reovery Point Objective: 복구 목표 시점재난 발생 시 견딜 수 있는 데이터 손실의 정도 -> 백업 주기와 관련중요한 시스템일수록 RTO, RPO 시간이 짧음2. 가용성고가용성 (High Availability: HA)애플리케이션의 중단 시간 최소화백업 (Backup)시스템의 복구를 위해 애플리케이션과 데이터를 안전하게 저장재해복구 (Disaster Recovery)재해가 발생하면 백업한 애플리케이션과 데이터를 이용해 시스템을 사용가능한 상태로 복원가용성 100%는 불가능, 고가용성을 높이려면 비용이 소비됨비용과 효과(이익)를 따져서 가용성 수준을 결정함3. 장애.. 공감수 0 댓글수 0 2024. 7. 20.
AWS 22. 가상화 1. Hypervisor 가상화와 Container 가상화2. 클라우드 컴퓨팅 최적화확장성, 탄력성, 비용 관리가상머신 이미지를 이용해 필요한 만큼 인스턴스를 생성할 수 있음더 이상 필요 없다면 종료할 수 있음가상 서버 x -> 가상 인스턴스필요한 수요에 맞추어 탄력적으로 용량을 조절 가능Monolith(무조건 영향성 평가, 배포 주기 길어짐) vs MicroService컨테이너, 서버리스 -> MicroService2. API Gateway + LambdaALB + Auto Scaling Group + EC2로도 가능하지만 관리 운영 오버헤드 높음API GW + Lambda 조합Serveless3. 컨테이너 기반 서비스AWS가 제공하는 두 가지 컨테이너 오케스트레이션 서비스EC2: AWS가 자체적으로 .. 공감수 0 댓글수 0 2024. 7. 20.
AWS 21. API Gateway 1. API Gateway어떤 규모에서든 개발자가 API를 손쉽게 생성, 게시, 유지 관리, 모니터링 및 보안 유지할 수 있도록 하는 완전 관리형 서비스Lambda, EC2의 HTTP 엔드포인트, AWS 서비스, VPC Endpoint 등의 리소스를 통합한 애플리케이션을 위한 단일 진입점을 제공함인증, 캐싱, 보안 기능을 손쉽게 통합할 수 있음인증: Cognito캐싱: API Gateway내에 자체적인 캐싱 기능 제공보안: AWS WAF와 통합모델, 사용량 계획, API KeyAPI Gateway 장점실제 엔드포인트가 노출되지 않음DDos, Injection 공격 방어 -> AWS WAFSignature V4를 이용한 API 액세스 승인Lambda과 잘 통합됨2. Step Function시각적 워크플로우.. 공감수 0 댓글수 0 2024. 7. 20.
AWS20. Serverless 1. Serverless서버를 직접 관리할 필요가 없음종량제 요금: 사용한 만큼 비용 지불수요에 따라 자동으로 크기 조정고가용성 기본 지원대표적인 서버리스 서비스Lambda, API Gateway, Step Function, Fargate, AppSyncSNS, SQSKinesis, Athena, S3, DynamoDB, Aurora2. Lambda완전 관리형 서비스 (서버리스)상태 비저장 함수 실행 (Stateless)사용 가능한 언어JAVA, Python, C#, Node.js, Go, Ruby 등기본 지원하지 않아도 부트스트랩만 설정하면 다른 언어들도 실행할 수 있음Lambda 구성종속성 (Dependency, 의존 라이브러리 등), 함수 코드, 구성Lambda 특징상태 비저장: 함수 호출이 완료되.. 공감수 0 댓글수 0 2024. 7. 20.
AWS 19. SQS, SNS 1. SQS (Simple Queue Service)완전관리형 메시지 큐 서비스생산자 (producer)와 소비자 (customer) 간의 버퍼 역할Loosely Coupled Architecture 구현비동기 처리 -> 사용자에게 신속하게 응답SQS 지표 -> 경보 -> 소비자 애플리케이션을 처리하는 인스턴스 확장DLQ (Dead Letter Queue)SQS의 큐 유형Standard최소 1회 처리 (여러 번 처리될 수도 있음)무제한 처리 용량순서대로 처리됨을 보장받지 못함FIFO정확히 1회 처리초당 300건의 메시지 처리 (배치처리 시 10건씩 묶어서 처리하므로 최대 3000건/초)순서대로 처리됨을 보장SQS의 메시지메시지의 최대 크기: 256KB따라서 대용량 데이터를 처리하려면 S3 등을 결합하여 .. 공감수 0 댓글수 2 2024. 7. 20.
AWS 18. IAM 1. IAM보안주체 (Principal)Root Account User계정(Accout)을 처음 만들 때의 사용자모든 권한을 가지므로 비용 결제, 개인정보 관리 등의 작업을 제외하면 사용하지 않는 것이 좋음Access Key(Access Key ID + Secret Access Key)를 삭제하여 CLI, SDK로는 접근할 수 없도록 할 것User: 1 Account 하위의 N userGroup : 1 Group > N user (포함관계)Role : 임시권한을 위한 특별 보안 주체2. 정책 (Policy)JSON 문서로 저장되는 권한에 대한 형식 선언요청 시에 평가됨정책 종류자격증명 기반 정책: 보안 주체에 권한을 부여하는 정책AWS 관리형 정책고객 관리형 정책인라인 정책 (직접 JSON문서로 작성)리.. 공감수 0 댓글수 0 2024. 7. 20.
AWS17. Elasticache 1. Elasticache란?AWS에서 인메모리 캐시 DB 기능을 제공하는 관리형 서비스읽기 성능 향상이 목적캐시 (x) -> 캐시 (0) 변경 시 애플리케이션 코드의 변경이 불가피함DB 엔진 선택Redis vs Memcached -> Redis!DB에서 다중 스레드 지원이 필요하다고 하면 맴캐시드 (Memcached선택)나머지는 Redis 선택연속 쓰기 (write through) 전략캐시부터 쓰고 RDB에 쓰기 수행캐시는 항상 최신 버전단점읽기가 많을지 아닐지 알 수 없는 경우에도 캐시에 기록함 -> 더 많은 캐시용량 필요레이지 로딩(Lazy Loading: 지연 로딩) 전략데이터가 필요한 시점에 읽기 시도 후 캐시가 없으면 생성캐시는 갱싱되기 전까지 과거 시점의 데이터일 수 있음일정 시간 후 파기되.. 공감수 0 댓글수 0 2024. 7. 20.
AWS16. Dynamo DB 1. Amazon Dynamo DB란?완전히 관리되는 AWS 상의 NOSQL 데이터베이스장점Fully Managed SErviceEC2 + DB Engine ==> X대용량, 뛰어난 확장성, 신뢰성10ms 미만의 빠르고 일관된 성능Key-Value Store (Hashed Partition Key)이벤트 기반의 프로그래밍 (with Lambda)용량제한 없는 Storage3AZ에 데이터를 복제함 (고가용성 기본 지원)테이블 구성 요소Attributes (=columns), Partition key (PK+SK), sort key, table, items3개의 가용영역에 복제본을 저장함물리적인 저장 단위를 Partition이라고 함 ( Partition - 10GB)Range기반 - Partition Ke.. 공감수 0 댓글수 0 2024. 7. 20.
AWS15. Aurora 1. Aurora완전 관리형 관계형 데이터베이스 서비스아키텍처3개의 가용영역에 6개의 복제본으로 나눔 (고가용성 완벽히 지원)Read Replica도 16개 넣을 수 있음프라이머리를 여러 가용 영역에 여러 개, 즉 마스터가 여러 개가 됨Aurora Read Replica최대 15개 (RDS Read Replica는 최대 5개)자동 Fail over 지원 (RDS Read Replica는 미지원)Global Database다른 리전에 복제본 생성주 리전의 Aurora에 쓰기, 복제 리전에는 읽기만 가능함Aurora Serveless용량 온디맨드 자동 조정: 애플리케이션 요구사항에 따라 자동으로 확장, 축소MySQL, PosgreSQL 호환비용은 데이터베이스가 활성 상태일 때의 DB 용량, IO에 대해 지불.. 공감수 0 댓글수 0 2024. 7. 20.
AWS14. Database - 1 1. AWS가 제공하는 DB 서비스RDS: 관리형 관계형 데이터베이스 서비스Aurora: 완전관리형 관계형 데이터베이스 서비스Redshift: 관리형 데이터웨어하우스 서비스DynamoDB: AWS의 관리형 Columnar NOSQL 데이터베이스DocumentDB: MongoDB API호환 Document 데이터베이스ElastiCache: Redis 또는 Memcached를 사용하는 인메모리 캐시 DBQuantum Ledger DB (QLDB): 완전관리형 원장 데이터베이스. 신뢰할 수 있는 중앙기관에서 소유하는 투명하고 변경 불가능하며 암호화 방식으로 검증 가능한 트랜잭션 로그 제공Neptune: 그래프 DB. 개체, 엔터티에 대한 관계 정보를 저장, 관리하는데 특화어떤 유형을 선택할 것인가?RDB vs.. 공감수 0 댓글수 0 2024. 7. 19.
AWS13. Elasticity & Monitoring 1. Elasticity모니터링한 정보를 기반으로 해서 오토스케일링(AS) -> metric(지표)CloudWatch라고 하는 서비스가 바로 이 모니터링 기능을 제공함2. MonitoringMonitoring 도구CloudWatch: AWS 서비스의 상태와 성능 정보 제공CloudWatch 서비스: 지표, 로그, 경보, 이벤트 제공DynamoDB에 소비된 RCU, 소비된 WCU란 용량 정보를 수집하고 있습니다.로그는 AWS 서비스 내부에서 어떤 특정한 이벤트가 발생했을 때 그 이벤트 정보를 시간 순으로 스트림 형태로 기록한 정보가 로그 지표는 일정간격으로 수집함. (지표를 5분 간격으로 수집하도록 기본 설정) EC2 인스턴스가 종료되거나 할 때에 이벤트가 처리되고 이럴 때 이벤트 트리거를 통해서 람다 함.. 공감수 0 댓글수 1 2024. 7. 19.
AWS12. Global Accelerator, AWS Shield 1. Global Accelerator란?AWS의 글로벌 인프라 네트워크를 이용하여 사용자 트래픽을 전송함네트워크 전송 성능 증가 (최대 60%)HOP을 많이 건너뛸수록 성능이 낮아AWS 호스팅 애플리케이션에 대한 고정 진입점 역할을 하는 고정 진입정 역할을 하는 고정 IP 주소 제공Global Accelerator사용자와 가장 가까운 위치 (리전)의 사용가능한 정상 엔드포인트로 트래픽을 자동으로 라우팅장애 감소, 성능 향상시나리오 1사용자가 이용한 에지 로케이션과 가까운 리전으로 트래픽을 라우팅가까운 리전의 서비스가 장애상황이면 다른 리전의 엔드포인트로 라우팅시나리오 2GA가 제공하는 Anycast IP 주소로 접속전 세계 사용자 모두 동일한 IP 주소로 접속Edge Location의 GA Endpoi.. 공감수 0 댓글수 0 2024. 7. 19.
AWS11. Edge Service, Cloud Front 개념 1. 에지 서비스사용자와 가까운 위치에서 컴퓨팅, 서비스를 제공하는 것에지 서비스를 제공하는 AWS 클라우드 인프라Edge Location : 1장에서 설명Wavelength: 1장에서 설명Local Zone: 1장에서 설명Outposts (고객의 데이터 센터에 AWS에서 장비를 가져다 놓고 서비스)온프레미스 AWS 인프라 서비스고객에의 DC에서 AWS 환경을 이용할 수 있도록 랙과 서버를 제공에지 서비스Route 53, CloudFront, Global Accellerator2. Route 53AWS의 Domain Name Service + 리전 수준의 장애대비 기능 (상태 확인 기능 제공)Route 53의 라우팅 정책단순 라우팅: DNS Host Record에 대해 단일 IP, 대상으로 라우팅장애조치.. 공감수 0 댓글수 0 2024. 7. 19.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.