본문 바로가기

Certificate/AWS SOA-C02

[AWS] AWS CloudFormation StackSets(스택 세트), Stack Instance(스택 인스턴스) 상태, 한 눈에 이해하기 StackSets 개념StackSet은 하나의 CloudFormation 템플릿을 기반으로 여러 AWS 계정 또는 리전에 걸쳐 스택 인스턴스(Stack Instance)를 생성/배포/관리할 수 있는 기능이다. (이를 통해 멀티 계정, 멀티 리전 인프라를 일관되게 구성할 수 있다.) 스택 인스턴스(Stack Instance) 개념Stack Instance는 StackSet에 의해 각 계정 및 리전에 배포된 CloudFormation 스택을 의미한다.StackSet은 배포 템플릿이고, StackInstance는 배포 템플릿에 의해 생성된 개별 스택을 의미한다. 스택 (Stack) 개념스택(Stack)은 AWS CloudFormation에서 하나의 템플릿(template)에 의해 생성된 AWS 리소스들의 집.. 더보기
[AWS] Trusted Advisor와 Support Plan, 한 눈에 이해하자 AWS Trusted Advisor 개념AWS Trusted Advisor는 AWS 계정의 비용 최적화, 보안, 성능, 내결함성, 서비스 제한(Service Limits) 항목에 대해 권장 사항을 제공하는 진단 서비스이다.즉, AWS 인프라를 베스트 프랙티스 기준으로 점검하고, 리소스를 더 안전하고 효율적으로 운영할 수 있도록 조언해주는 "클라우드 헬스체크 도구"이다. AWS Trusted Advisor 주요 점검 항목Cost Optimization (비용 최적화) : 사용되지 않는 EBS, Idle EC2 인스턴스 등 비용 낭비 리소스 확인Security (보안) : 퍼블릭 액세스가 열려 있는 S3 버킷, 루트 계정 MFA 설정 여부 등 점검Fault Tolerance (내결함성) : 백업 상태, AZ.. 더보기
[AWS] AWS CloudFormation의 사용자 지정 리소스(Custom Resource), 한 눈에 이해하자 Custom Resource란?사용자 지정 리소스(Custom Resource)는 CloudFormation 템플릿에 사용자 지정 프로비저닝 로직을 작성하고 스택을 생성, 업데이트(사용자 지정 리소스를 변경하는 경우) 또는 삭제할 때마다 CloudFormation이 실행되도록 하는 방법을 제공한다. 프로비저닝 요구 사항이 CloudFormation의 기본 제공 리소스 유형으로 표현할 수 없는 복잡한 로직 또는 워크플로와 관련된 경우 유용하다. 예제 문제시스템 운영 관리자는 AWS CloudFormation을 사용하여 회사의 클라우드 인프라를 관리할 책임이 있습니다. 시스템 운영 관리자는 여러 AWS 서비스로 구성된 단일 리소스를 생성해야 합니다. 이 리소스는 CloudFormation 콘솔을 통한 생.. 더보기