클라우드(AWS)

◇  공부 기록용으로 작성하였으니 틀린 점, 피드백 주시면 감사하겠습니다 ◇  RDS ProxyApplication - RDS Proxy - RDS (Aurora) RDS proxy는 애플리케이션과 DB사이에서 Proxy layer를 제공하는 Fully managed 프록시 서비스이다.Amazon RDS와 Aurora 를 지원한다.쉽게 말해, RDS Proxy는 DB 앞에 위치한 "대리인(Proxy)" 역할을 한다.DB 접속 관리를 효율적으로 만들고 어플리케이션의 성능이나 Scalability & Availability 까지 향상할 수 있다. 연결 풀(Connection Pool)을 사용하여 데이터베이스 연결을 효율적으로 관리한다.애플리케이션이 데이터베이스에 새로운 연결을 자주 생성하거나 끊을 필요가 없..

◇  공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇  🇶🇦 💬: EC2의 하드디스크 스토리지가 고장났을 경우에 RTO를 1분 내로 실행해야된다.→ EC2 인스턴스에 추가로 EBS를 설치하여 RAID 1 구성한다  Redundant Array of Independent Disk, 레이드RAID란?레이드는 2개 이상의 디스크를 병렬로 처리하여 성능 및 안정성을 향상시키는 방식이다.과거에는 주로 용량이 작은 디스크들을 연결하여 디스크 용량을 높이기 위해 사용되었다.  요즘에는 디스크 성능 향상에서 나아가 디스크 오류나 장애에 대비하기 위한 용도로 사용되고 있다. RAID에는 다양한 레벨이라는게 존재하는데 AWS에서 중요한 RAID 레벨은 다음과 같다RAID 0RAID 1 RAID ..

◇  공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ 사전 지식https://jibinary.tistory.com/150 [AWS] Amazon EBS란? 쉽게 개념 및 특징 정리 (Elastic Block Store, Instance Store, 블록 스토리지)◇ 공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ 사전지식 EBS를 이해하기 위해서는 HDD와 SDD를 알아야한다 → https://jibinary.tistory.com/147 [네트워크] HDD와 SDD 비교 및 개jibinary.tistory.comhttps://jibinary.tistory.com/67 [AWS] Amazon EFS란? 쉽게 개념 및 특징 정리 (Elastic File System..

◇  공부 기록용으로 작성하였으니 틀린 점, 피드백 주시면 감사하겠습니다 ◇  File SystemAmazon FSx완전 관리형(Fully managed) 파일 시스템(스토리지) 서비스.세계적으로 유명한 3rd Party 파일 시스템을 AWS에서 사용 할 수 있도록 하는 서비스이다.아래의 4가지 3rd Party 파일 시스템을 지원한다Windows File ServerLustreOpenZFSNetApp ONTAP 9기존의 온프레미스 환경에서 AWS 클라우드로 파일 서버를 이동하고자 할 때 Amazon FSx를 활용한다. 👨‍🏫 사용 예시)온프레미스에서 Windows의 파일 서버 운영중이였는데 AWS로 파일 서버를 마이그레이션 하고싶다.→ Fsx for Windows File Server를 사용하기 (..

◇  공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇  FSx 와 EFS 차이점FSx와 EFS는 둘 다 AWS에서 제공하는 파일 스토리지 서비스이지만, 차이점이 있다. 가장 큰 차이점EFS = Linux 방식FSx = Windows 방식  FSx는 세계적으로 유명한 파일 시스템 (NetApp ONTAP, OpenZFS, Windows File Server, Lustre)를 AWS에서 사용할 수 있도록 하는 서비스이다.  이 중에서 Windows File Server를 사용하고 싶은 경우 Amazon FSx for Windows File Server를 사용해야 한다. 하지만 EFS는 Linux 기반의 파일 시스템으로 주로 여러 EC2에서 파일 시스템을 공유하고 싶을 경우 사용한다.  ..

◇  공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ Simple Notification ServiceAmazon SNS완전 관리형(Fully managed)의 Pub/Sub 서비스이다.SNS를 사용하여 AWS 내부의 서비스(ex. SQS, Lambda) 또는 외부의 시스템(ex. email)에 메시지를 보낼 수 있다.Decoupling 아키텍처로서 유용하다. (loose coupling)   SNS의 UseCase여러 사용자에게 일괄적으로 알림을 보내는 경우새로운 알림이나 유지보수의 공지가 있을 때, SNS를 사용하여 여러 구독자(사용자)에게 동시에 알림을 보낼 수 있다.이벤트 발생을 계기로 실시간으로 처리하고 싶은 경우이벤트가 발생했을때 실시간으로 알려줄 수 있다. 예를 들어, ..

◇  공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ S3 Transfer Acceleration: 세계 각국의 어떤 Region에서 다른 Region의 S3에 빠르게 전송하고 싶을 때 사용  Faster long-distance S3 uploads & downloadsS3 Transfer Acceleration S3 Transfer Acceleration은 유저가 S3 버킷으로 데이터를 전송할 때 최적화된 네트워크 경로를 통해 전송할 수 있는 기능이다.(세계 각국의 Region과 같이) 멀리 떨어진 곳에서 S3 버킷에 데이터를 전송할 경우에 최적화 된 네트워크 경로로 빠르게 전송할 수 있다. 장거리 전송일 경우, 많은 양의 데이터를 최대 50 - 500%까지 고속 전송할 수 있다...

◇  공부 기록용으로 작성하였으니 틀린점, 피드백 주시면 감사하겠습니다 ◇ Web Application 보호 서비스AWS WAFWAF (Web Application Firewall)는 공격자로부터 웹 어플리케이션을 보호하기 위한 서비스이다. 웹 어플리케이션과 공격자(해커) 사이에 WAF는 Firewall 역할을 한다.  WAF 특징WAF는 L7 (어플리케이션 층)에서만 동작WAF는 SQL Injection 또는 XSS(Cross-Site Scripting)와 같은 공격을 막아준다.SQL Injection: 어플리케이션의 취약점을 파고 들어 데이터베이스에 악성 SQL문을 주입하여 문제를 일으킴Cross-Site Scripting:  관리자가 아닌 권한이 없는 사용자가 웹 사이트에 악성 스크립트를 삽입하여 ..