✅NAT Gateway? NAT 게이트웨이는 AWS에서 제공하는 NAT(Network Address Translation, 네트워크 주소 변환) 서비스입니다. Nat의 개념과 동일하게 프라이빗 서브넷의 인스턴스가 VPC 외부의 서비스(인터넷)에 연결할 수 있도록하고 외부 서비스에서는 프라이빗 서브넷 내의 인스턴스와의 연결 할 수 없도록 하기 위...
✅Network ACL? 네트워크 액세스 **제어 목록(ACL)은 서브넷 수준에서 특정 인바운드 또는 아웃바운드 트래픽을 허용하거나 거부합니다. VPC에 대한 기본 네트워크 ACL을 사용하거나 보안 그룹에 대한 규칙과 유사한 규칙을 사용하여 VPC에 대한 사용자 지정 네트워크 ACL을 생성하여 VPC에 보안 계층을 추가할 수 있습니다. 네트...
✅Private Subnet? 프라이빗 서브넷을 만들고 거기에 있는 인스턴스를 ALB를 통해서 접근하는 아키텍처를 구성하겠습니다. ✅Private Network 아키텍처 구성 ☑️Private Subnet 생성 VPC - 서브넷 탭에서 프라이빗 서브넷을 만들겠습니다. 4개의 가용 영역에서 각각의 프라이빗 서브넷을 만듭니다. ...
✅ Auto Scaling이란? 애플리케이션의 로드를 처리할 수 있는 정확한 수의 인스턴스를 보유하도록 보장할 수 있습니다. Auto Scaling 그룹이라는 인스턴스 모음을 생성합니다. 각 Auto Scaling 그룹의 최소 인스턴스 수를 지정할 수 있으며, Auto Scaling에서는 그룹의 크기가 이 값 아래로 내려가지 않습니다. 각 Aut...
✅ ELB란? EC2 인스턴스, 컨테이너 및 IP 주소와 같은 여러 대상에 대해 수신 애플리케이션 또는 네트워크트래픽을 여러 가용 영역에 배포합니다. 애플리케이션에 대한 트래픽이 시간이 지남에 따라 변경되므로 Elastic Load Balancing가 로드 밸런서를 확장하고, 대다수의 워크로드에 맞게 자동으로 조정할 수 있습니다. 로드 밸런서는...
✅ACM이란? 이 서비스는 TLS를 사용하는 보안 웹이 필요한 기업 고객을 위해 인증서를 관리합니다. ACM인증서는Elastic Load Balancing, Amazon CloudFront, Amazon API Gateway 및 기타 통합 AWS 서비스를 통해 배포됩니다. 이러한 종류의 가장일반적인 애플리케이션은 중요한 트래픽 요구 사항을 가진 ...
✅2-tier? Web서버와 RDS인스턴스를 통해서 2-tier 서버환경을 구성해봅니다. ✅환경 구축 ☑️웹서버 생성 일단 웹서버로 쓸 EC2 인스턴스를 AL2로 만들어줍니다. 항상 하던대로 프리티어 인스턴스 유형과 만들어 놓은 키페어를 선택합니다. vpc는 저번에 만들었던 것과 서브넷은 2c로 하겠습니다~ 보안그룹은 ...
✅RDS(Relational Database Service)란? AWS 클라우드에서 관계형 데이터베이스를 더 쉽게 설치, 운영 및 확장할 수 있는 웹서비스입니다. 이서비스는 산업 표준 관계형 데이터베이스를 위한 경제적이고 크기 조절이 가능한 용량을 제공하고 공통 데이터베이스 관리작업을 관리합니다. DB 인스턴스는 AWS 클라우드에 있는 격리된 ...
✅ EBS란? Amazon Route53을 도메인 DNS서비스 (예: example.com)로 사용할 수 있습니다. Route53이 DNS 서비스인 경우, www.example.com과 같은 친숙한 도메인 이름을 컴퓨터 간 연결에 사용되는 192.0.2.1 등 숫자IP주소로 변환하여 인터넷 트래픽을 웹사이트로 라우팅합니다. 사용자가 브라우저에 도...
✅ IAM이란? AWS 서비스에 대한 액세스를 안전하게 제어하는 웹 서비스입니다. IAM을통해 사용자, 액세스 키와 같은 보안 자격 증명, 사용자와 애플리케이션이 어떤 AWS 리소스에 액세스 할수 있는지 제어하는 권한을 한 곳에서 관리할 수 있습니다. ✅ 그룹생성 + 사용자 생성 ☑️ 그룹생성 aws 콘솔에서 IAM → 사용자 그룹 ...