Azure Load Balancer는 들어오는 트래픽을 정상적인 가상 머신 인스턴스 간에 분배하는 계층 4 부하 분산 장치입니다. Load Balancer는 해시 기반 분산 알고리즘을 사용합니다. 기본적으로 5 튜플(원본 IP, 원본 포트, 대상 IP, 대상 포트, 프로토콜 종류) 해시를 사용하여 트래픽을 사용 가능한 서버에 매핑합니다. Load Balancer는 공용 IP 주소를 통해 액세스할 수 있는 인터넷 연결 장치이거나 가상 네트워크에서만 액세스할 수 있는 내부 장치일 수 있습니다. Azure Load Balancer는 트래픽을 공용 IP 주소와 프라이빗 IP 주소 간에 라우트하는 NAT(Network Address Translation)도 지원합니다. SLB앞단의 Frontend ip를 생성 후..

가상머신 을 검색해 들어가도록 하자. 일반적인 vm을 만드는것과 같은 형식으로 만들 수 있다. cpu, ram disk, network등등 필수요소들이 있는것을 볼 수 있다. 하나씩 선택해서 구성하도록 하자. 순서는 아래와 같다. 1. 구독명 체크 2. 리소스 그룹 체크(새로 만들어도 됨. 이때 RG라는 접두사를 주로 사용함) 3. 가상 머신 이름 지정 4. 지역 선택 : KOREA CENTRAL 5. 가용성 옵션 선택 : 가용성 영역 6. 가용성 영역 선택 : 가용성 영역 1 7. 보안 유형 선택 : 표준 8. 이미지 선택(OS) : CENTOS-BASED-7.9GNE2 9. 크기 설정 : 인스턴스 크기 선택, t2.micro와 같은 개념이 있음. B1s라고 함 b1s 10. 인증 형식 : ssh 11..

Azure(에저)란 파란하늘이라는 의미를 가진 MS의 public cloud를 의미한다. AWS를 이어서 시장점유율 2위를 달리고있다. 에저는 geography(지오그레피)라는 영역(resion)을 바탕으로 하여 regional pair(korea)라는 영역을 가지고있다. 이 안에는 region(main, sub)라는 2개의 영역이 있다. 아래의 그림을 보며 이해하도록 하자. 회원가입을 하게 된다면 '구독'이라는 이름을 가진 회원가입을 할 수 있다. 이 구독은 1인당 1회만 가능하며 구독을 해야지 내부 리소스를 사용할 수 있게 된다. 1달동안은 약 200USD의 크레딧을 사용하는 체험판을 사용할 수 있으며 이 후는 1년간 프리티어 계정으로 사용할 수 있게 해 준다. 리소스들은 반드시 하나의 그룹으로 생성..

아마존에서 제공해주는 데이터베이스 서비스는 2가지로 관계형 데이터베이스와 비 관계형 데이터베이스로 나뉘어져있다. AWS에서 주력으로 사용하는 대표적인 관계형 DB인 Amazone RDS와 DynamoDB에 대해 알아보도록 하자. 먼저 관계형 데이터베이스의 종류는 아래와 같다. 관계형 데이터베이스 Amazon RDS, Amazon Redshift, Amazon Aurora Amazon RDS는 완전 관리형 관계형 DB이기에 많은 부분을 AWS에서 관리를 해 준다. RDS를 만들게 되면 원격으로 접속은 할 수 없지만 DB가 설치된 인스턴스가 만들어지게 되고, 콘솔에서 마우스 몇 번의 클릭으로 용량을 수정할 수 있다. DB의 성능이 낮아진거 같다고 생각이 들면 이 인스턴스를 조절할 수 있다. RDS는 6가지의..

AWS KMS(key management service) 키 관리 서비스 데이터를 쉽게 암호화 할 수 있는 관리형 서비스 특징 CloudTrail과 통합되어 누가, 어떤 키를, 어떤 리소스에, 언제 사용했는지 감시할 수 있음. 이미 마스터 키로 암호화된 데이터가 있다면, 이것을 다시 암호화할 필요 없이 KMS가 KMS 내에서 생성된 마스터키를 1년에 1번 자동으로 교체할 수 있도록 선택 가능. 키와 데이터의 고가용성을 보장하기위해 NINE ELEVEN(99.999999999%)이 보장된 시스템에 키파일을 암호화 버전으로 하여 사본을 저장함. 인터넷 연결대신 VPC private endpoint를 통해 AWS KMS에 직접 연결 가능. VPC endpoint를 사용하느 경우 vpc와 aws kms간 통신은..

AWS IAM 리소스를 사용할 수 있는 인증(로그인)및 권한 부여(권한 있음)을 제어한다. AWS 계정 루트사용자는 계정의 모든 AWS 서비스 및 리소스에 대한 완전한 액세스 권한이 있는 단일 로그인 자격증명이다. 특별한 암호나 엑세스 키를 공유하지 않고도 AWS 계정의 리소스를 관리하고 사용할 수 있는 권한을 다른 사람에게 부여할 수 있다. 또한 다른 리소스에 대해 다른 사용자에 다른 권한을 부여할 수 있다. 또한 IAM기능을 사용해 애플리케이션이 다른 AWS 리소스에 액세스 할 수 있는 권한을 제공하는 EC2 인스턴스에서 실행되는 애플리케이션에 대한 자격 증명을 안전하게 제공할 수 있다. 추가 보안을 위해 계정과 개별 사용자에 이중 요소 인증을 추가할 수 있다. AWS IAM 보안의 모범사례 AWS ..