◇ 공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ NAS란NAS (Network Attached Storage)는 구글 드라이브나 네이버 클라우드와 같은 네트워크 저장 장치이다.(거의 클라우드랑 같다) 실질적으로 인터넷에 연결 가능한 하드디스크라 생각하면 좋다.소유가 가능한 클라우드라 생각하면 이해하시 쉬울것 같다. 여러 디바이스에서 NAS에 접근 가능하다.→ 데이터를 공유 가능일반적으로 기업에서 파일공유, 백업 목적으로 자주 사용된다. (클라우드를 기업단위에서 사용하면 비싸기 때문에)사실상 아래의 유튜브 동영상을 보면 이해하기 쉬웠다. https://www.youtube.com/watch?v=XSVokcwtOnw&t=509s&pp=ygUObmFzIOuegCDshKTrqoU%3D..
![]()
◇ 공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ Simple Notification ServiceAmazon SNS완전 관리형(Fully managed)의 Pub/Sub 서비스이다.SNS를 사용하여 AWS 내부의 서비스(ex. SQS, Lambda) 또는 외부의 시스템(ex. email)에 메시지를 보낼 수 있다.Decoupling 아키텍처로서 유용하다. (loose coupling) SNS 구조: Pub/SubPublisher는 메시지를 보내는 쪽이고, Subscriber는 메시지를 받는 쪽이다. A2A 와 A2P: 메시지를 전송하는 대상Aplication to Aplication (A2A)SQS, Lambda, Kinesis Data Firehose에 메시지를 보낼 수 있..
![]()
◇ 공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ S3 Transfer Acceleration: S3로 데이터를 (추가 요금을 내더라도) 더 빠르게 업로드할 수 있도록 하는 기능 Faster long-distance S3 uploads & downloadsS3 Transfer AccelerationTransfer Acceleration는 CloudFront의 글로벌 엣지 로케이션(Edge Location)을 활용하여 S3 버킷으로 데이터를 더 빠르게 업로드할 수 있도록 하는 기능이다. (최적화된 네트워크 경로를 통해 업로드 속도를 향상시킨다)S3 Transfer Acceleration는 일반적인 S3 업로드보다 추가 요금이 부과됨 👩🏫 고속 업로드가 가능한 이유사용자와 지..
![]()
◇ 공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ Web Application 보호 서비스AWS WAFWAF (Web Application Firewall)는 공격자로부터 웹 어플리케이션을 보호하기 위한 서비스이다. 웹 어플리케이션과 공격자(해커) 사이에 WAF는 Firewall 역할을 한다. WAF 특징WAF는 L7 (어플리케이션 층)에서만 동작WAF는 SQL Injection 또는 XSS(Cross-Site Scripting)와 같은 공격을 막아준다.SQL Injection: 어플리케이션의 취약점을 파고 들어 데이터베이스에 악성 SQL문을 주입하여 문제를 일으킴Cross-Site Scripting: 관리자가 아닌 권한이 없는 사용자가 웹 사이트에 악성 스크립트를 삽입하여 ..
![]()
◇ 공부 기록용으로 작성하였으니 틀린 점, 피드백 주시면 감사하겠습니다 ◇ S3 Versioning:S3 파일을 잘못 지워도 이전 버전으로 돌아갈수있다. (지운 파일이 복원된다.) 즉, 과거로 돌어갈 수 있다 (Github처럼)S3 버전 관리S3 Versioning 설정에 관해서 기본(default)으로는 켜져있지 않다. → 직접 Enable을 해야된다. 버킷은 다음 3가지의 버전 관리 상태 중 하나일 수 있다.Unversioned, 버전 관리 미사용 (the default)Versioning-enabled, 버전 관리 사용Versioning-suspended, 버전 관리가 일시 중지됨 설정 방법S3 → Buckets → Properties → Bucket Versioning → Enable 참..
![]()
◇ 공부 기록용으로 작성하였으니 틀린 점, 피드백 주시면 감사하겠습니다 ◇ VPN (Virtual Private Network)VPN은 한국말로 가상 사설망이라고 한다.쉽게 설명하면 인터넷 망에서 논리적으로 직접 연결한 것과 같은 전용망을 만들어 연결하는 기술이다.이렇게 직접 연결한 것같이 만드는 통로를 터널(Tunnel)이라고 한다. 인터넷은 모두가 사용하는 공간이기 때문에 보안에 취약하다 (해킹 가능성이 있다.)그래서 다른 서버에 접속할 경우 VPN 기술을 통해 암호화한 터널을 만들어서 통신하면 보안을 강화시킬 수 있다. AWS VPNAWS에는 2가지 VPN 서비스가 있다. 둘 다 인터넷을 사용한다. 1. Site-to-Site VPN 두 개의 고정된 네트워크를 VPN 연결 (이름 그대로 ..
![]()
Referencehttps://octopus.com/docs/getting-startedhttps://youtu.be/LPfi1IiIgzc?si=uz_KCEIMyLBfvIhT Octopus DeployDeployment automation and release management tool It is particularly useful in the context of CI/CD pipelines. FeaturesDevOps tool helps you automate your processesRelease ManagementDeployment AutomationOperations RunbooksOctopus assumes you already have a CI system up and running, an..
![]()
◇ 공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ IP 주소를 기반으로한 네트워크를 설계할 경우, 네트워크 토폴로지(network topology)를 계획해야된다.왜냐하믄 네트워크 기기에서 장애가 생길 경우나 미래에 시스템이 점차 커질수 있다는 가능성에 대해서 대비하기 위해서. AWS의 네트워크 디자인에서는 Amazon VPC가 단일 장애 지점이 발생하지 않도록 설계되어있다.Amazon VPC 간의 통신은 many-to-many mesh보다 hub-and-spoke를 선호한다. 중요한 TopologyMeshHub and Spoke MeshMesh는 같은 장소에 여러개 연결된 상태의 디자인이다.Mesh는 WANs(wide are networks)에서 사용된다. Full Mes..
