Eundms

IAM 글로벌 서비스 AWS 서비스와 리소스에 대한 액세스를 안전하게 관리 AWS 계정 관리 및 리소스/사용자/서비스 권한 제어 사용자 생성 및 관리, 계정의 보안 다른 계정과의 리소스 공유 구성 1. 사용자 2. 그룹 3. 정책 사용자, 그룹, 역할이 무엇을 할 수 있는지에 관한 문서 JSON 형식으로 정의됨 4. 역할 AWS 리소스에 부여하여 AWS 리소스가 무엇을 할 수 있는지 정의 다른 사용자가 역할을 부여 받아 사용 다른 자격에 대해서 신뢰관계를 구축할 수 있다. 역할을 바꾸어 가며 서비스를 사용할 수 있다. 1. 계정이 털리지 않으려면, MFA 설정을 하고 2. 루트 사용자와 IAM 사용자를 구분하여 사용하자. 적용 참고 영상/블로그 IAM 개념 MFA 설정하기 https://bluewins...

😎 지식/클라우드☁️ 2022. 6. 19. 15:56

가상화 기술 / 컨테이너 기술 / 분산 처리 기술 / 데이터베이스 기술 / 저장 기술 1. 가상화 기술 하드웨어 리소스를 논리적으로 다룰 수 있게 만드는 메커니즘. 1) 서버 가상화 기술 : 하나의 물리적 서버 리소스를 논리적으로 나누어 여러 개의 서버 환경에 할당하는 기술. 물리 서버의 수가 줄어들어 공간 절약과 비용 절감이 가능하다. 각각의 가상 서버는 독립된 상태이므로, 같은 물리 서버에 있는 가상 서버 중 하나가 바이러스와 같은 위협에 노출되더라도 다른 가상 서버에게 영향을 미치지 않는다. - 하이퍼바이저 형 하나의 물리 서버 하드웨어 위에 '하이퍼바이저'라는 가상화 소프트웨어를 동작시키고, 그위에 여러 개의 게스트os를 가동시키는 형태. 각 서버의 처리 능력은 물리 서버보다 떨어진다. 장점 : ..

😎 지식/클라우드☁️ 2021. 10. 4. 17:05

가상 서버 : 가상 CPU의 성능과 메모리 용량을 사용 용도 시스템의 규모에 맞게 선택 로드 밸런서 : 가상 서버 이중화 & 부하 분산 & 오토 스케일 스토리지 서비스 : 데이터, 콘텐츠 아카이브, 백업 파일 서버의 사용, 시스템의 재해 대책 등 VPN 망이나 전용선 : 높은 보안 수준의 네트워크 서비스를 이용 가상 서버에서 로드 밸런서, 오토 스케일, 정기적인 스냅샷 설정이 가능하다. 리전 : 지리적으로 떨어진 독립적인 지역 - 재해 대책과 BCP 실현 가능. 존 : 같은 지역 내의 독립적인(빌딩 등 물리적으로 격리된) 로케이션 - 복수개의 존을 선택하여 시스템의 이중화 및 부하의 분산 처리가 가능하다. 로드 밸렌서 : 시스템의 이중화 및 부하 분산 대량의 접속에도 대응. 오토 스케일 : 접속이 집중되..

😎 지식/클라우드☁️ 2021. 10. 1. 09:44

퍼블릭 클라우드 : 클라우드 사업자가 시스템을 구축하고, 인터넷망 등의 네트워크를 통해 불특정 다수의 기업과 개인에게 서비스를 제공하는 형태. 개인 또는 기업의 방화벽 외부에 구축. 필요한 컴퓨팅 자원을 단기간에 저비용으로 마련할 수 있고, 운용 관리 부담이 적다. 프라이빗 클라우드 : 클라우드 관련 기술이 활용된 자사 전용 환경을 구축. 가상화&자동화와 같은 클라우드 관련 기술의 활용으로 인해 시스템의 성능과 비용이 최적화된다. 커뮤니티 클라우드 : 데이터 센터에서 공동 운영하는 형태 하이브리드 클라우드 : 클라우드 서비스들과 온프레미스 시스템을 연계시켜 활용하는 시스템 및 서비스 자체 설비를 보유하지 않는 형태도 있다 프라이빗 클라우드 - 온프레미스 프라이빗 클라우드 : 기업 사용자가 장비를 자사의 ..

😎 지식/클라우드☁️ 2021. 9. 30. 10:00

인터넷 너머에 존재하는 클라우드 사업자의 컴퓨터에서 처리하는 서비스 IT 자산 소유 => 필요할 때 필요한 만큼 사용하는 클라우드 컴퓨팅 클라우드 컴퓨팅을 가능하게 한 기술들 : 가상화 기술과 분산 처리 기술. 빨라지고 저렴해진 네트워크. 거대해진 데이터 센터. 1. 주문형 셀프 서비스 2. 광범위한 네트워크 접속 3. 리소스의 공유 4. 신속한 확장성 5. 측정 가능한 서비스 장점 1. 경제성 2. 유연성 3. 가용성 4. 빠른 구축 속도 - SaaS(Software as a Service)란? 소프트웨어의 기능을 네트워크를 통해 이용하는 형태 하나의 서버를 여러 기업에서 공유하는 것을 전제한 멀티 테넌트 방식 (데이터는 기업 사용자별로 분리) 사용자 계정을 마련하면 서비스를 바로 이용. (Office..

😎 지식/클라우드☁️ 2021. 9. 29. 11:51