AWS를 운용하다보면 리소스들이 굉장히 많아지게 된다. 또한 이런 리소스들 버전 업데이트를 하며 대부분 변경되기 마련이다. 예를들어 하나의 vpc를 관리한다고 가정해 보자. VPC의 보안, 스토리지(파일,블록,객체, 인스턴스(ec2, ec2내부의 OS 등), DB(DB와 인스턴스간 연결, 보안 등)등을 우리는 관리해야한다. 1~2개면 괜찮겠지만 100개, 1000개를 하나하나 관리해야한다면 굉장히 실수도 많이 생기고, 피로해질것이다. 버전제어도 힘들며, 감사 내역도 부족하게 된다. 확장하기가 굉장히 힘들며, 데이터 관리를 할 때 일관성이 없게 된다. 이른바 휴먼에러가 발생활 확율이 높아지는것이다. 그렇게 되면 지속적인 성장(조직내에 있는 다양한 아키텍쳐를 일관되게 배포, 관리, 업데이트 할 방법)을 에 ..

로드벨런싱이란 로드(처리해야하는 작업)를 벨런싱(균형맞춰서 이 작업을 하는 인스턴스에게 배포) 해 주는 서비스라고 할 수 있다. 타겟그룹을 먼저 지정하는데, 누구에게 로드를 보낼것인가를 정해야한다. 그 후 ELB에게 등록을 하게 되며, ELB는 DNS레코딩 형식(DNS 이름)을 가지는 endpoint를 반환하게 된다. 이때 DNS 레코딩은 너무나 길고 복잡하기 때문에 이 이름을 그대로 사용하지 않고, DNS 서버에 등록하게 된다. DNS Record 도메인 이름 : test.com www라는 이름으로 만든다 ==> www.test.com A 레코드 : IP주소를 www 뒤에 부여한다. CNAME 레코드 : URL주소를 www 뒤에 부여한다. 기능 HTTP나 HTTPS(웹), TCP,UDP 및 SSL(네트..

VPC와 다른 네트워크 사이에서 프라이빗 연결(VPC)를 연결하고 설정할 수 있다. 보통 라우터 장비만 가지고도 VPN환경이나 VPN장비를 통해서 만들 수 있다. 하지만 AWS에서는 VPN장비가 지원되지 않으며, 이때 가상 프라이빗 게이트웨이(VGW)를 사용해야한다. 아래의 그림과 같이 외부에서 접근할때 VGW를 통해서 접근할 수 있다. 이런 VGW는 여러개가 아닌 1개만 설치해도 여러대의 라우터와 연결이 가능하다. VPN은 사설망이긴 하지만 실제로 물리적인 사설망은 아니다. 그렇기에 사설망과 동일한 보안을 제공하기 위해서 암호화, 터널링 등의 기술을 도입한다. 문제점이 있다면, 실제 사설망과 달리 인터넷망을 공유하기 때문에 보안적인 측면에서 문제가 있으며, 속도 또한 인터넷속도에 영향을 많이 받는다. ..

AWS에서는 보안을 위해서 보안그룹(Security Group,SG)라는 개념을 사용한다. 왜 이런 이름을 사용하고 있을까? 말 그대로 이름이 붙여진 방식대로 동작하기 때문이다. SG는 방화벽이긴한데, 동일한 방화벽 규칙에 적용을 받아야하는 인스턴스들을 그룹화 시켜주는 역할을 하기 때문이다. 즉 SG라는 것을 만든 후 "인스턴스를 만들때 만든 SG를 사용하겠다." 라고 선택을 하게 되며, 이 후 해당SG로 인스턴스(혹은 app)가 들어가게된다. 즉 아래와 같은 환경이 만들어지게 되는 것 이다. SG는 출발지주소, 모든 ip프로토콜, 모든 포트, ip주소를 사용할 수 있으며, 규칙은 상태 저장모드로 지정되어있다. 들어오는 것 중에 무엇을 허용할 것인지를 선택하고 등록하는 방식으로 주로 관리가 된다. 상태 ..

아마존에서 제공해주는 데이터베이스 서비스는 2가지로 관계형 데이터베이스와 비 관계형 데이터베이스로 나뉘어져있다. AWS에서 주력으로 사용하는 대표적인 관계형 DB인 Amazone RDS와 DynamoDB에 대해 알아보도록 하자. 먼저 관계형 데이터베이스의 종류는 아래와 같다. 관계형 데이터베이스 Amazon RDS, Amazon Redshift, Amazon Aurora Amazon RDS는 완전 관리형 관계형 DB이기에 많은 부분을 AWS에서 관리를 해 준다. RDS를 만들게 되면 원격으로 접속은 할 수 없지만 DB가 설치된 인스턴스가 만들어지게 되고, 콘솔에서 마우스 몇 번의 클릭으로 용량을 수정할 수 있다. DB의 성능이 낮아진거 같다고 생각이 들면 이 인스턴스를 조절할 수 있다. RDS는 6가지의..

AWS KMS(key management service) 키 관리 서비스 데이터를 쉽게 암호화 할 수 있는 관리형 서비스 특징 CloudTrail과 통합되어 누가, 어떤 키를, 어떤 리소스에, 언제 사용했는지 감시할 수 있음. 이미 마스터 키로 암호화된 데이터가 있다면, 이것을 다시 암호화할 필요 없이 KMS가 KMS 내에서 생성된 마스터키를 1년에 1번 자동으로 교체할 수 있도록 선택 가능. 키와 데이터의 고가용성을 보장하기위해 NINE ELEVEN(99.999999999%)이 보장된 시스템에 키파일을 암호화 버전으로 하여 사본을 저장함. 인터넷 연결대신 VPC private endpoint를 통해 AWS KMS에 직접 연결 가능. VPC endpoint를 사용하느 경우 vpc와 aws kms간 통신은..