AWS

FISA를 하면서 세미나를 할 기회가 생겼다. 

복습 할 겸, 정리할 겸 AWS에 대해서 정리하고자 한다. 

 

AWS란?

 

클라우드 컴퓨팅 서비스: 서버나 네트워크를 인터넷으로 빌려서 사용할 수 있게 하는 서비스 

특징

• 다양한 서비스를 이용 가능
• 외부 시스템과 연동 가능
• 종량제 -> 필요한 만큼 사용 가능
• 입문 난이도가 낮다
• 보안성
  • 서버 안정 운영 시 방화벽 등을 사용하여 보안 대책이 필수적이다. 이를 전문지식 없이 활용하기에는 힘들다. -> aws를 통해 일정 수준 이상의 안전한 상태 운영 가능
• 여러 리전의 가용 영역에 운영 가능하다
• managed service인 경우가 많다. -> 관리 자동 -> 비용증가라는 단점도 존재 
  • 따라서, 적절하게 사용하고 monitoring 해야 한다.

출처: aws

출처: aws

 

서비스

 

목적에 따라 다양한 서비스를 사용할 수 있다.

대표적인 서비스 정리

• Amazon EC2
  • 컴퓨터 자원 제공 서비스, 성능 자유롭게 조정 가능
  • WAS, 데이터 분석 서버 등으로도 이용 가능
  • 가변적인 성능, 확장 가능
•  Amazon S3
  • 오브젝트 스토리지 서비스, 웹 서버의 정적 파일, 이미지, 백업 데이터 등 저장하는 장소(스토리지)
  • 높은 내구성, 용량 제한 없음
• Amazon VPC
  • 가상 네트워크 생성 -> 사용자는 자신만의 IP 주소 범위, 서브넷 등을 설정하여 보안성 획득
  • AWS 인프라 내에서 완전히 분리된 네트워크 구축 가능
• Amazon RDS
  • RDBMS 관리 서비스
  • 데이터베이스 설치, 운영, 확장 자동 처리
  • 고가용성, 자동 백업 
• 서버, 스토리지, 데이터베이스, 미디어, 보안, 데이터 분석, 머신 러닝, IoT 등 다양하다.
• ex) Amazon Lambda, Amazon CloudFront, Amazon Elastic beanstalk 등

 

AWS는 초기비용이 싸지만, 운영 비용은 비싼 것을 염두해야 한다.

따라서 미리 예상해서 넉넉한 자원을 확보하는 것보다, 최소한으로 운영하며 필요 시 성능을 높이는 방법이 적절하다.

이벤트가 많은 웹 사이트는 고가용성을 보장해주는 AWS가 적절할지 모르지만, 변동이 적다면 이러한 이점이 적기에, 다른 방법도 고려해 봐야 한다.  -> 온프레미스 서버, 하이브리드(클라우드 + 온프레미스)

또한 모든 것을 AWS로 할 필요도 없다. 다른 클라우드 서비스와 섞어서 사용해도 된다. 국한되지 말자

ex)AWS에서 EC2를 활용하면서, 데이터베이스는 MongoDB Atlas를 사용하여 NoSQL 데이터를 처리

캡스톤에 사용한 아키텍쳐

 

서비스 관리 기능

 

• 관리 콘솔: AWS가 제공하는 웹 기반 인터페이스. 사용자는 이 콘솔을 통해 클라우드 자원과 서비스들을 시각적으로 관리하고 구성할 수 있다.
  • 인프라 리소스 관리 (예: EC2 인스턴스 시작, 데이터베이스 생성)
  • 로그 확인, 모니터링, 경고 설정 

• CLI: 사용자가 텍스트 명령어를 입력하여 클라우드 리소스를 관리하는 도구
  • 스크립트를 사용하여 리소스 자동화
• IAM: 클라우드 리소스에 대한 접근 권한 관리
  • 사용자 관리, 권한 부여, 정책 관리, MFA 관리
  • IAM 사용자: 사람에 부여하는 IAM
  • IAM Role: 서비스, 프로그렘에 부여하는 IAM
  • IAM 그룹: 사용자나 역할을 설정하고 관리할 수 있다. 그룹화 하면 같은 권한을 부여
  • IAM 정책: 사용자, 역할, 그룹이 어떤 서비스에 접속할 수 있는지 정해진 규칙을 설정하는 것
    • 정책만 변경하면 그룹에 속한 모든 사용자와 역할의 설정을 변경 가능
    • 자격 기반 정책: 어떤 일을 할 수 있는가
    • 리소스 기반 정책: 무엇을 허가할 것인가

출처: 'AWS Certified Cloud Practitioner 자격증 준비하기' 강의

• CloudWatch: 클라우드 환경에서 실시간 모니터링과 로그 수집, 경고 설정. 모니터링
  
  • AWS의 각 서비스에서 지표, 로그를 수집하고 기록한 후, 임계 값을 넘으면 EC2작동이나 알림, 오토스케일링등을 한다. 
  • ex) EC2의 CPU 사용률이 높으면 오토스케일링을 통해 자동으로 인스턴스를 추가한다.
• AWS Billing and Cost Management(비용 관리)
  • AWS Cost Explorer: 매월 비용 관리 
  • AWS Budgets: 예산에 따른 비용 관리. 필요 시 알림 발송
  • 비용과 사용 현황 보고서: 하루에 한 번, S3에 CSV형식으로 저장되며, 이를 토대로 집계, 통계 도구로 전송 가능

 

비용 관리

올바른 선택인가? 웹 사이트 제작시 ec2, s3 다 되는데 어떨때 사용하냐가 다름. 적적한 ec2 모델 사용햇는지

운영ㅇ으ㅜㄹ 잘하는가

 

 

리전, 가용 영역(AZ)

 

• 리전: 물리적 데이터 센터
• AZ: 각 리전에는 여러 가용영역이 존재. AZ를 분리해서 고가용성 유지 가능
  • 한국사람이라고 해서 서울 리전을 다 선택해야 하는것은 아니다.
  • ex) EC2는 서울에서 RDS는 미국동부에서 S3는 유럽에서 사용할 수도 있다.