cloud

뿌슝빠슝 AWS SDK에서는 키가 필요 없다? AWS SDK를 쓸 땐 access key랑 secret key를 꼭 넣어야 한다고 알고 있었다. 그래서 S3 모듈 개발시에 빈 주입을 위한 생성자에도 accessKey와 secretKey를 바인딩하도록 구성했다. 그런데 팀장님께서 엑세스 키랑 시크릿 키 없이도 동작한다고 하셔서, 관련 내용을 탐구해봤다. 처음엔 “엥? 진짜요?” 싶었는데, 실제로 테스트해보니 S3 업로드도 잘 되고 모든 게 정상 작동했다. 그래서 그때부터 이 원리를 파기 시작했다. 이 아티클은 그 궁금증의 여정을 간단히 정리한 기록이다. EC2에선 진짜 키 없이 동작할까? EC2에 IAM Role만 잘 부여돼 있다면, SDK는 , , 을 자동으로 가져온다. 그것도 아무 설정 없이, 아무 키 없이. 도대체 어떻게? 핵심은 Instance Metadata Service (IMDS) EC2 인스턴스 안에서 AWS SDK가 실행되면, 이 주소로 HTTP 요청을 보낸

AWS Account Management, Billing & Support AWS Organizations - 글로벌 서비스 - 조직을 생성하여 여러 AWS계정을 관리 - 주 계정: 마스터 계정 - 그 외 계정: 하위 계정 - OU안 OU 가능 - 모든 계정의 비용을 마스터 계정으로 한 번에 지불 - 많이 사용하는 서비스 할인 받는데 유용 -사용량도 통합됨 - API를 통한 계정 생성 자동화 가능 - Service Controll Policies(SCP)를 이용해서 계정 권한 제한 가능 다중 계정 전략 부서별, 가격 중점 별, 환경별 혹은 규제 제한에 근거해 dev/ test/ prod 별로 계정을 생성할 수 있고 계정을 생성하지 않도록 서비스를 설정할 떄에는 SCP를 사용한다. 리소스 격리를 위해 다른 계정마다 다른 VPC를 갖도록 하여 분리하고, 로깅으로부터 계정을 격리시킬 수도 있다. 이렇듯 원하는 계정의 유형에 따라 유동적으로 다중 계정 전략 설정이 가능하다. Ser

Amazon Machine Learning Amazon Rekognition - 머신러닝을 통해 사람, 텍스트, 이미지 혹은 동영상 장면을 인식 - 사용자 인증 및 인원 수 검출 사용 예시 - 라벨링 - 콘텐츠 조정 - 텍스트 감지 - 안면 감지 및 분석 (성별, 나이, 감정, ...) - 유명인 인식 - 경로 추적 Amazon Transcribe - 음성을 텍스트로 변환(Speech to Text) - 다국어 오디오에 대한 자동 언어 식별 기능 지원 - 이름, 전화번호와 같은 민감한 데이터 블라인드 처리 가능 사용 예시 - 고객 서비스 통화 받아쓰기 - 자동으로 자막 생성 - 오디오 자산에 대한 메타데이터 생성 Amazon Polly - Transcribe - 텍스트를 음성으로 변환(Text to Speech) 사용 예시 - 대화 어플리케이션 - 도슨트 서비스 Amazon Translate - 자연스럽고 정확한 번역기능 제공 Amazon Lex

AWS Security AWS Security는 클라우드 환경에서 보안을 강화하고 규정 준수를 지원하는 다양한 서비스와 도구를 제공한다. 이 포스팅에서는 주요 AWS Security 서비스와 그 기능에 대해 알아보자. DDoS 방어: WAF 및 Shield - AWS WAF: 웹 애플리케이션 방화벽으로, 악의적인 웹 트래픽을 차단하여 애플리케이션을 보호한다. - AWS Shield: DDoS 공격으로부터 애플리케이션을 보호하는 서비스다. 기본적으로 AWS Shield Standard는 모든 AWS 고객에게 제공되며, AWS Shield Advanced는 추가적인 보호와 DDoS 대응을 제공한다. AWS Network Firewall AWS 네트워크 방화벽은 VPC 내에서 네트워크 트래픽을 모니터링하고 제어할 수 있는 완전 관리형 방화벽이다. 사용자 지정 규칙을 통해 인바운드 및 아웃바운드 트래픽을 제어할 수 있다. AWS Firewall Manag

Amazon VPC Endpoints VPC Endpoints 개요 VPC Endpoints는 AWS 서비스에 연결할 때 공용 인터넷을 사용하지 않고 사설 AWS 네트워크를 통해 연결할 수 있도록 해준다. 이는 더 나은 보안을 제공하고, 네트워크 홉(Hop)을 줄여 지연 시간을 단축시킨다. VPC Endpoints의 유형 - 게이트웨이 엔드 포인트 (Gateway Endpoint): Amazon S3와 DynamoDB 전용. - 인터페이스 엔드 포인트 (Interface Endpoint): AWS의 다른 모든 서비스와 연결할 수 있다. 예시 - 사설 서브넷 내의 EC2 인스턴스가 Amazon S3와 DynamoDB에 연결: 게이트웨이 엔드 포인트를 사용하여 비공개로 연결 가능. - EC2 인스턴스가 CloudWatch에 사용자 지정 지표를 푸시: 인터페이스 엔드 포인트를 사용하여 비공개로 연결 가능. VPC Endpoints 생성 과정 1. VPC에서 Endpoin

클라우드 모니터링 1. Amazon CloudWatch CloudWatch란? (Metrics, Alarms) Amazon CloudWatch는 AWS 내 모든 서비스에 대한 지표를 제공하는 모니터링 서비스다. 이 서비스는 CPUUtilization, NetworkIn 등의 지표를 통해 AWS 자원을 모니터링하고, 시간에 따른 변화를 시각화할 수 있는 대시보드를 제공한다. 주요 기능 - 지표 수집: EC2, EBS, S3 등 다양한 서비스의 지표를 수집. - 대시보드 생성: 여러 지표를 한 번에 시각화할 수 있는 대시보드를 제공. - 경보 설정: 특정 지표가 임계값을 초과할 때 알림을 트리거. 예시 지표 -Ex) Billing Metric- - EC2 인스턴스: CPUUtilization, StatusCheck, NetworkIn/Out. - EBS 볼륨: Disk Read/Writes. - S3 버킷: BucketSizeBytes, NumberOfObjects, AllRe

Amazon MQ Amazon MQ란? Amazon MQ는 RabbitMQ와 ActiveMQ 두 가지 기술을 지원하는 관리형 메시지 브로커 서비스다. 이 서비스는 MQTT, AMQP, STOMP, Openwire, WSS와 같은 개방형 프로토콜을 사용하는 기존 애플리케이션을 클라우드로 마이그레이션할 때 유용하다. Amazon MQ의 주요 특징 기존 프로토콜 지원 Amazon MQ는 기존의 온프레미스 애플리케이션에서 사용하는 개방형 프로토콜을 그대로 사용할 수 있도록 지원한다. 이를 통해 애플리케이션을 재작성하지 않고도 클라우드로 마이그레이션할 수 있다. 관리형 서비스 Amazon MQ는 RabbitMQ와 ActiveMQ를 관리형 버전으로 제공하여, 클라우드에서 메시지 브로커를 쉽게 사용할 수 있게 한다. 이는 클라우드 네이티브 서비스인 SQS와 SNS와는 다른 방식으로 운영된다. 제한적인 확장성 Amazon MQ는 SQS나 SNS처럼 무한한 확장성을 제공하지는 않는다. 이는

Amazon Simple Notification Service(SNS) Amazon SNS AWS의 Simple Notification Service(SNS)는 애플리케이션의 메시지를 다수의 수신자에게 효율적으로 전달할 수 있는 방법을 제공한다. 이를 통해 애플리케이션을 효과적으로 분리하고, 각각의 서비스가 독립적으로 동작할 수 있도록 한다. SNS를 이용한 게시-구독 모델 직접 통합 vs 게시-구독 통합 애플리케이션이 다수의 수신자에게 메시지를 보내야 할 때, 두 가지 접근 방법이 있다. 첫 번째는 직접 통합으로 라우팅하는 방법이다. 예를 들어, 구매 서비스가 이메일 알림을 보내고, 사기 탐지 서비스, 배송 서비스와 SQS 대기열에 통신한다. 하지만 이 방식은 서비스 간의 직접 통합이 많아질수록 복잡해진다. 대신, 게시-구독(Pub/Sub) 통합을 사용하면 이러한 복잡성을 줄일 수 있다. SNS 주제를 사용하여, 구매 서비스는 SNS 주제에 메시지를 보내고, 주제는 자동으

Amazon Kinesis Amazon Kinesis란? Amazon Kinesis는 실시간 빅 데이터 스트리밍 서비스를 제공하는 AWS의 관리형 서비스다. 이 서비스는 대규모로 실시간 스트리밍 데이터를 수집, 처리 및 분석하는 데 사용된다. 시험에서는 Kinesis가 실시간 빅 데이터 스트리밍에 사용된다는 점을 기억하는 것이 중요하다. Kinesis의 주요 구성 요소 Kinesis Data Streams Kinesis Data Streams는 지연 시간이 적은 스트리밍 서비스로, 수백, 수천 개의 소스로부터 데이터를 대규모로 수집할 수 있다. 소스는 트럭, 보트, IoT 기기 등 데이터를 생산하는 모든 것이 될 수 있다. Kinesis Data Analytics Kinesis Data Analytics는 SQL 언어를 사용하여 스트리밍 데이터에 대한 실시간 분석을 수행할 수 있게 해준다. 이를 통해 실시간으로 데이터를 분석하고 출력값을 얻을 수 있다. Kinesis Dat

Amazon Simple Queue Service(SQS) Amazon SQS란? Amazon SQS(Simple Queue Service)는 AWS에서 제공하는 완전 관리형 메시지 대기열 서비스다. 대기열을 사용하여 애플리케이션 구성 요소를 분리하고 독립적으로 확장할 수 있다. 이는 서버가 필요 없는 서비스로, AWS 클라우드가 처음 생길 때부터 제공되었던 서비스 중 하나다. 대기열이란? 대기열은 메시지를 일시적으로 저장하는 버퍼 역할을 한다. 여기서 프로듀서(Producer)는 대기열로 메시지를 전송하고, 컨슈머(Consumer)는 대기열에서 메시지를 읽어 처리한다. - 프로듀서: 하나 또는 여러 개의 프로듀서가 대기열로 메시지를 보낼 수 있다. - 컨슈머: 하나 또는 여러 개의 컨슈머가 대기열에서 메시지를 폴링하여 읽을 수 있다. 각 컨슈머는 다른 메시지를 받게 되며, 메시지 처리가 끝나면 대기열에서 메시지를 삭제한다. SQS의 특징 완전 관리형 서비스 Amazon S

AWS S3 Transfer Acceleration and Global Accelerator S3 Transfer Acceleration S3 Transfer Acceleration이란? Amazon S3 Transfer Acceleration은 전 세계적으로 분산된 사용자들이 S3 버킷으로 파일을 업로드하거나 다운로드할 때 전송 속도를 향상시키는 서비스이다. 주로 지리적으로 멀리 떨어진 S3 버킷과 통신할 때 유용하다. 동작 원리 1. 엣지 로케이션 사용: - 사용자는 파일을 AWS의 엣지 로케이션에 업로드한다. 엣지 로케이션은 사용자와 가까운 위치에 있어 빠른 응답 시간을 제공한다. 2. AWS 내부 네트워크 전송: - 엣지 로케이션은 AWS의 고속 내부 네트워크를 사용하여 파일을 최종 목적지인 S3 버킷으로 전송한다. 이 과정에서 공용 인터넷보다 더 빠르고 안정적인 전송이 이루어진다. 사용 사례 - 멀리 떨어진 S3 버킷에 파일 업로드: - 예를 들어, 미

AWS Route 53 and CloudFront Amazon Route 53 DNS란 무엇인가? DNS(도메인 이름 시스템)는 인터넷의 전화번호부와 같다. 규칙과 레코드의 모음집으로, 클라이언트가 URL을 통해 올바른 서버를 찾아갈 수 있게 도와준다. Route 53의 주요 레코드 유형 - A 레코드: 도메인 이름을 IPv4 주소로 매핑한다. - AAAA 레코드: 도메인 이름을 IPv6 주소로 매핑한다. - CNAME 레코드: 호스트 이름을 다른 호스트 이름과 매핑한다. - 별칭 레코드: 호스트 이름을 AWS 리소스(예: ELB, CloudFront, S3, RDS 등)에 매핑한다. DNS 동작 방식 1. 웹 브라우저: 사용자가 웹 브라우저를 통해 URL을 입력한다. 2. DNS 요청: 브라우저는 DNS 서버에 URL에 대한 IP 주소를 요청한다. 3. DNS 응답: DNS 서버는 해당 URL에 대한 IP 주소를 응답한다. 4. 서버 연결: 브라우저는 IP 주소를 이용해

AWS SSM AWS SSM AWS SSM(Systems Manager)은 EC2 인스턴스와 온프레미스 시스템을 규모에 맞게 관리할 수 있도록 돕는 서비스다. 이를 통해 하이브리드 환경에서 인프라를 관리하고, 다양한 작업을 자동화할 수 있다. SSM의 역할 - 운영 인사이트 제공: 인프라 상태에 관한 운영 인사이트를 제공하여, 시스템의 건강 상태를 모니터링하고 문제를 신속히 해결할 수 있다. - 규정 준수 강화: 서버와 인스턴스에 패치를 자동으로 적용하여 보안 및 규정 준수를 강화할 수 있다. - 명령 실행: SSM을 사용하여 전체 서버에 명령을 실행할 수 있다. - 구성 관리: SSM 파라미터 스토어를 통해 구성 데이터를 안전하게 저장하고 관리할 수 있다. SSM의 동작 원리 SSM 서비스는 제어하는 시스템에 SSM 에이전트를 설치하여 작동한다. 이 에이전트는 백그라운드에서 실행되며 AWS의 SSM 서비스에 데이터를 보고한다. - EC2 인스턴스 및 온프레미스 시스템 지원

AWS Cloud9 AWS Cloud9 AWS Cloud9은 클라우드 기반의 통합 개발 환경(IDE)으로, 클라우드에서 바로 코드를 작성, 실행 및 디버깅할 수 있다. 웹 브라우저에서 실행되며, 어디서든 접근이 가능하다. 주요 특징 - 클라우드 기반 IDE: 클라우드에서 실행되는 통합 개발 환경으로, 코드 작성, 실행, 디버깅이 가능하다. - 웹 브라우저 지원: Chrome, Firefox, Internet Explorer 등 다양한 웹 브라우저에서 사용할 수 있다. - 실시간 협업: 실시간으로 코드 협업을 할 수 있으며, 페어 프로그래밍을 지원한다. - 어디서나 접근 가능: 인터넷에 접속할 수 있는 곳이면 어디서든 프로젝트 작업이 가능하다. 사용 예시 - 코드 작성 및 디버깅: Cloud9을 사용하여 클라우드에서 바로 코드를 작성하고 디버깅할 수 있다. - 실시간 코드 협업: 여러 개발자가 실시간으로 같은 코드에 대해 협업하고 페어 프로그래밍을 할 수 있다. - 유연한 작

AWS CodeStar AWS CodeStar AWS CodeStar는 통합 UI를 통해 소프트웨어 개발 작업을 한곳에서 쉽게 관리할 수 있는 서비스다. CodeStar를 사용하면 CodeCommit, CodeBuild, CodeDeploy, CodePipeline 등의 서비스를 간편하게 설정하고 관리할 수 있다. 주요 특징 - 통합 UI: CodeStar는 모든 개발 작업을 한곳에서 관리할 수 있는 통합된 사용자 인터페이스를 제공한다. - 자동 설정: CodeCommit 리포지토리, CodeBuild 설계 프로세스, CodeDeploy, CodePipeline 등을 자동으로 설정한다. - 대시보드 제공: 프로젝트의 상태를 실시간으로 모니터링할 수 있는 대시보드를 제공한다. - 빠른 시작: Beanstalk 환경이나 EC2 인스턴스 등에서도 프로젝트를 빠르게 시작할 수 있다. 사용 예시 - 통합 CICD 파이프라인 설정: CodeStar를 사용하여 CodeCommit, Co