가상머신 을 검색해 들어가도록 하자. 일반적인 vm을 만드는것과 같은 형식으로 만들 수 있다. cpu, ram disk, network등등 필수요소들이 있는것을 볼 수 있다. 하나씩 선택해서 구성하도록 하자. 순서는 아래와 같다. 1. 구독명 체크 2. 리소스 그룹 체크(새로 만들어도 됨. 이때 RG라는 접두사를 주로 사용함) 3. 가상 머신 이름 지정 4. 지역 선택 : KOREA CENTRAL 5. 가용성 옵션 선택 : 가용성 영역 6. 가용성 영역 선택 : 가용성 영역 1 7. 보안 유형 선택 : 표준 8. 이미지 선택(OS) : CENTOS-BASED-7.9GNE2 9. 크기 설정 : 인스턴스 크기 선택, t2.micro와 같은 개념이 있음. B1s라고 함 b1s 10. 인증 형식 : ssh 11..

Azure(에저)란 파란하늘이라는 의미를 가진 MS의 public cloud를 의미한다. AWS를 이어서 시장점유율 2위를 달리고있다. 에저는 geography(지오그레피)라는 영역(resion)을 바탕으로 하여 regional pair(korea)라는 영역을 가지고있다. 이 안에는 region(main, sub)라는 2개의 영역이 있다. 아래의 그림을 보며 이해하도록 하자. 회원가입을 하게 된다면 '구독'이라는 이름을 가진 회원가입을 할 수 있다. 이 구독은 1인당 1회만 가능하며 구독을 해야지 내부 리소스를 사용할 수 있게 된다. 1달동안은 약 200USD의 크레딧을 사용하는 체험판을 사용할 수 있으며 이 후는 1년간 프리티어 계정으로 사용할 수 있게 해 준다. 리소스들은 반드시 하나의 그룹으로 생성..

아마존에서 제공해주는 데이터베이스 서비스는 2가지로 관계형 데이터베이스와 비 관계형 데이터베이스로 나뉘어져있다. AWS에서 주력으로 사용하는 대표적인 관계형 DB인 Amazone RDS와 DynamoDB에 대해 알아보도록 하자. 먼저 관계형 데이터베이스의 종류는 아래와 같다. 관계형 데이터베이스 Amazon RDS, Amazon Redshift, Amazon Aurora Amazon RDS는 완전 관리형 관계형 DB이기에 많은 부분을 AWS에서 관리를 해 준다. RDS를 만들게 되면 원격으로 접속은 할 수 없지만 DB가 설치된 인스턴스가 만들어지게 되고, 콘솔에서 마우스 몇 번의 클릭으로 용량을 수정할 수 있다. DB의 성능이 낮아진거 같다고 생각이 들면 이 인스턴스를 조절할 수 있다. RDS는 6가지의..

AWS KMS(key management service) 키 관리 서비스 데이터를 쉽게 암호화 할 수 있는 관리형 서비스 특징 CloudTrail과 통합되어 누가, 어떤 키를, 어떤 리소스에, 언제 사용했는지 감시할 수 있음. 이미 마스터 키로 암호화된 데이터가 있다면, 이것을 다시 암호화할 필요 없이 KMS가 KMS 내에서 생성된 마스터키를 1년에 1번 자동으로 교체할 수 있도록 선택 가능. 키와 데이터의 고가용성을 보장하기위해 NINE ELEVEN(99.999999999%)이 보장된 시스템에 키파일을 암호화 버전으로 하여 사본을 저장함. 인터넷 연결대신 VPC private endpoint를 통해 AWS KMS에 직접 연결 가능. VPC endpoint를 사용하느 경우 vpc와 aws kms간 통신은..

AWS IAM 리소스를 사용할 수 있는 인증(로그인)및 권한 부여(권한 있음)을 제어한다. AWS 계정 루트사용자는 계정의 모든 AWS 서비스 및 리소스에 대한 완전한 액세스 권한이 있는 단일 로그인 자격증명이다. 특별한 암호나 엑세스 키를 공유하지 않고도 AWS 계정의 리소스를 관리하고 사용할 수 있는 권한을 다른 사람에게 부여할 수 있다. 또한 다른 리소스에 대해 다른 사용자에 다른 권한을 부여할 수 있다. 또한 IAM기능을 사용해 애플리케이션이 다른 AWS 리소스에 액세스 할 수 있는 권한을 제공하는 EC2 인스턴스에서 실행되는 애플리케이션에 대한 자격 증명을 안전하게 제공할 수 있다. 추가 보안을 위해 계정과 개별 사용자에 이중 요소 인증을 추가할 수 있다. AWS IAM 보안의 모범사례 AWS ..

Amazon RDS(관계형 데이터 베이스) 업계 표준 관계형 데이터베이스이다. 백업, 소프트웨어 패치, 자동 장애 감지 및 복구를 관리하는 기능을 하고 있으며, 필요할때마다 자동으로 백업, 고유한 백업스냅샷을 수동으로 생성할 수 있다. 이런 백업을 사용해 DB를 복원할 수 있다. 최대 40개의 RDS DB인스턴스를 가질 수 있으며, Aurora, MySQLm MariaDB, PostgreSQL, Oracle,MicrosoftSQL Server를 지원한다. DB 인스턴스 클레스에 따라 결정되는 DB 인스턴스의 계산 및 메모리 용량을 선택할 수 있으며, 시간이 지남에 따라 요구사항이 변경되면 DB인스턴스를 변경할 수 도 있다. AWS RDS 읽기 전용 복제본 DB인스턴스에 대해 향상된 성능과 내구성을 제공한..