📌 들어가며 이번 글에서는 Dockerfile의 빌드 원리와, 이미지 크기를 극적으로 줄이는 멀티스테이지 빌드를 정리한다. 이미지 레이어 구조, 파드 실행 시 이미지 다운로드 원리, 그리고 실무(HyperCloud/Tekton) 패턴까지 다룬다. Dockerfile이란? Docker 이미지를 빌드하기 위한 설계도. 컨테이너 내부 파일시스템·실...

📌 들어가며 이번 글에서는 AWS의 S3(Simple Storage Service)를 정리한다. EC2와 더불어 가장 오래되고 기본이 되는 객체 스토리지로, 개념·스토리지 클래스·특징을 살펴본 뒤 버킷 이미지를 웹 서버에서 서비스하는 Lab을 진행한다. S3란? 데이터를 객체(Object) 단위로, 버킷(Bucket)이라는 저장소에 담는 객체...

📌 들어가며 이번 글에서는 서버리스(Serverless)의 대표 서비스 AWS Lambda와, 이벤트를 라우팅하는 EventBridge를 정리한다. 개념을 살펴본 뒤, EventBridge로 Lambda를 주기 실행해 EC2를 자동 시작/중지하는 Lab을 진행한다. 서버리스란? 서버를 직접 관리·프로비저닝하지 않고 코드를 실행하는 클라우드 모...

📌 들어가며 이번 글에서는 EC2 Auto Scaling(ASG)을 정리한다. 부하에 따라 인스턴스 수를 자동으로 늘리고 줄여, 성능은 유지하고 비용은 아끼는 서비스다. Scale Up/Out 개념부터 구성 요소, 그리고 ALB와 함께 ASG를 구축하는 Lab까지 다룬다. Auto Scaling이란? 애플리케이션을 모니터링하며 용량을 자동으로...

📌 들어가며 이번 글에서는 AWS의 ACM(AWS Certificate Manager)을 정리한다. SSL/TLS 인증서를 무료로 발급·관리·자동 갱신하는 서비스로, HTTP와 HTTPS의 차이부터 SSL 통신 과정, 그리고 ALB에 인증서를 붙여 HTTPS를 적용하는 Lab까지 다룬다. ACM이란? SSL/TLS 인증서를 손쉽게 프로비저닝·...

📌 들어가며 이번 글에서는 AWS의 RDS(Relational Database Service)를 정리한다. 데이터베이스·DBMS 기본 개념부터, RDS가 대신 관리해주는 것들, 지원 엔진, 그리고 Multi-AZ DB를 만들어 장애 조치(Failover)를 확인하는 Lab까지 다룬다. RDS란? 클라우드에서 관계형 데이터베이스를 쉽게 설정·운...

📌 들어가며 이번 글에서는 AWS의 로드밸런서(Load Balancer)를 정리한다. 여러 가용 영역에 배치한 서버로 트래픽을 분산해 고가용성을 확보하는 장비로, 종류(ALB·NLB·GWLB)를 비교한 뒤 ALB를 직접 구축하는 Lab을 진행한다. 로드밸런서란? 여러 서버에 네트워크 트래픽을 분산시키는 장비. AWS에서는 2개 이상의 가용 영...

📌 들어가며 이번 글에서는 Bastion(배스천) 서버의 역할과 동작 방식을 정리한다. 프라이빗 서브넷의 서버는 외부에서 직접 접근할 수 없는데, 그렇다면 관리자는 어떻게 SSH로 접속할까? 그 유일한 관문이 바로 Bastion이다. Bastion Server란? 점프 서버(Jump Server)라고도 불리며, 공격을 견디도록 특별히 설계된 ...

📌 들어가며 이번 글에서는 AWS의 EC2(Elastic Compute Cloud)를 구성 정보 중심으로 정리한다. 인스턴스 유형·비용 지불 방식·AMI·키페어·스토리지 등 EC2를 만들 때 결정해야 할 요소들을 살펴본 뒤, EC2를 생성·확장하는 Lab을 진행한다. EC2란? 클라우드에서 쓰는 가상 서버(가상 머신). 애플리케이션에 맞는 하...

📌 들어가며 이번 글에서는 AWS의 보안 그룹(Security Group)을 정리한다. VPC 안에서 허용된 IP와 포트만 통과시키는 방화벽으로, 인스턴스 단위의 접근 제어를 담당한다. 개념과 규칙, 그리고 리소스별 설정 예시를 살펴본다. 보안 그룹이란? VPC 내에서 허용된 IP와 포트만 통과시키는 일종의 방화벽(Firewall). OSI ...