본문 바로가기

Certificate

[AWS-SAA] 21. 기타 서비스 요약 CloudFormation 개요CloudFormation은 AWS 인프라를 코드로 관리할 수 있는 Infrastructure as Code(IaC) 서비스이다. 선언적인 방식으로 리소스를 정의하고, 지정한 순서에 따라 자동으로 인프라를 생성, 수정, 삭제할 수 있다. 동일한 아키텍처를 여러 환경이나 계정, 리전에 반복해서 배포할 수 있어 일관성을 높인다.주요 특징모든 리소스를 코드로 관리하며, 코드 리뷰 및 변경 이력 관리 가능스택 내 리소스별 태그 및 비용 추적이 가능해 절감 전략 수립에 유리함템플릿을 다이어그램으로 시각화 가능 (Application Composer 사용)다양한 AWS 리소스를 지원하고, 공개된 템플릿 재활용 가능Service Role 적용iam:PassRole 권한을 통해 최소 권한.. 더보기
[AWS-SAA] 20. 재해복구, 마이그레이션 요약 AWS 재해 복구 전략 (Disaster Recovery)1. 재해 및 복구 개념재해(Disaster)기업의 서비스 중단, 재무 손실, 평판 훼손 등을 유발할 수 있는 예기치 않은 사건 또는 사고복구 전략 유형온프레미스 간 복구: 기존 데이터센터 간 복구, 비용 높음하이브리드 DR: 온프레미스 -> AWS로 복제 및 복구클라우드 간 DR: AWS 리전 간 복구 수행2. RPO & RTORPO (Recovery Point Objective)데이터를 마지막으로 복구 가능한 시점데이터 손실을 허용할 수 있는 최대 시간백업 주기와 관련 있음RTO (Recovery Time Objective)서비스 복구까지 걸리는 최대 허용 시간시스템 복구 속도와 연관됨3. DR 전략별 구성 방식백업 및 복구 방식비용이 가장 낮.. 더보기
[AWS-SAA] 19. 네트워킹, VPC 요약 AWS 네트워킹 및 VPC 정리1. CIDR, IP 주소 개념CIDR(Classless Inter-Domain Routing)IP 주소와 서브넷 마스크를 결합한 표기법 (예: 192.168.0.0/26은 64개 IP 범위를 나타냄)/32는 단일 IP, /31은 2개, /16은 65,536개 IP 범위를 의미Private IP 대역10.0.0.0/8 (대규모)172.16.0.0/12 (AWS 기본 VPC)192.168.0.0/16 (가정용 네트워크)2. VPC 및 서브넷 구성VPC(Virtual Private Cloud)AWS 내의 논리적 격리된 네트워크VPC는 최대 5개의 CIDR 블록 설정 가능CIDR 크기: 최소 /28, 최대 /16VPC는 기본적으로 사설 IP만 사용서브넷VPC 내 IP 범위를 분할.. 더보기

티스토리툴바