📌 들어가며 이번 글에서는 AWS의 EFS(Elastic File System)를 정리한다. EBS가 한 인스턴스에만 붙는 블록 스토리지라면, EFS는 여러 인스턴스가 동시에 공유하는 파일 스토리지(NFS)다. 여러 대의 웹 서버가 같은 파일을 함께 봐야 할 때 쓴다. EFS란? AWS가 제공하는 완전 관리형 NFS 파일 시스템. 용량을 미리...

📌 들어가며 이번 글에서는 AWS의 NAT Gateway를 정리한다. 프라이빗 서브넷의 EC2는 외부에서 접근하지 못하도록 숨겨두되, 자신은 인터넷으로 나가야 하는(패키지 설치·업데이트 등) 상황이 생긴다. 이 “나가기는 되고 들어오기는 안 되는” 통로를 만들어 주는 것이 NAT Gateway다. NAT Gateway란? 프라이빗 서브넷의 인...

📌 들어가며 이번 글에서는 AWS의 네트워크 ACL(NACL)을 정리한다. NACL은 서브넷 수준에서 트래픽을 통제하는 방화벽으로, 인스턴스 수준에서 동작하는 보안 그룹(Security Group)과 함께 VPC의 이중 보안 계층을 구성한다. NACL(Network ACL)이란? 서브넷 수준에서 특정 인바운드/아웃바운드 트래픽을 허용하거나 거...

📌 들어가며 이번 글에서는 프라이빗 서브넷에 인스턴스를 두고, ALB를 통해서만 접근하는 아키텍처를 구성한다. 여기에 동적 크기 조정 정책(Scale Out/In)을 CloudWatch 경보로 연결해, CPU 부하에 따라 인스턴스가 자동으로 늘고 주는 것까지 실습한다. 앞선 Auto Scaling의 심화판이다. 왜 프라이빗 서브넷인가? 실제 ...

📌 들어가며 이번 글에서는 AWS의 Auto Scaling을 정리한다. 트래픽에 따라 EC2 인스턴스 수를 자동으로 늘리고 줄여, 부하는 감당하면서 비용은 아끼는 기능이다. AMI 생성 → 시작 템플릿 → Auto Scaling 그룹(ASG)의 순서로 구축한다. Auto Scaling이란? 애플리케이션 부하를 처리할 정확한 수의 인스턴스를 유...

📌 들어가며 이번 글에서는 AWS의 ELB(Elastic Load Balancer)를 정리한다. 여러 EC2에 트래픽을 분산해 가용성과 내결함성을 높이는 서비스로, CLB와 NLB를 각각 만들어 HTTPS까지 연결한다. ELB란? 수신 트래픽을 여러 가용 영역의 여러 대상(EC2·컨테이너·IP)에 분산하는 로드밸런서. 트래픽 변화에 맞춰 자동...

📌 들어가며 이번 글에서는 AWS의 ACM(AWS Certificate Manager)으로 SSL/TLS 인증서를 발급하고, HTTPS 통신을 준비하는 과정을 정리한다. 직접 구매·갱신하던 인증서를 AWS가 무료로 발급하고 자동 갱신해준다는 점이 핵심이다. ACM이란? TLS 기반 보안 웹이 필요한 서비스를 위해 인증서를 관리하는 서비스. 발...

📌 들어가며 이번 글에서는 웹 서버(EC2)와 DB(RDS)를 분리한 2-tier 아키텍처를 직접 구축한다. 앞서 만든 RDS에 EC2 웹 서버를 연결하고, WordPress 블로그를 띄워 웹 계층 ↔ DB 계층이 실제로 통신하는 것까지 확인한다. 2-tier 아키텍처란? 애플리케이션을 웹/애플리케이션 계층과 데이터 계층으로 나눈 구조. 웹 ...

📌 들어가며 이번 글에서는 AWS의 RDS(Relational Database Service)를 정리한다. DB를 EC2에 직접 설치·운영하는 대신, 설치·백업·패치·확장 같은 관리 작업을 AWS에 맡기는 완전 관리형 관계형 데이터베이스다. RDS란? AWS 클라우드에서 관계형 DB를 쉽게 설치·운영·확장하는 웹 서비스. 크기 조절이 가능한 ...

📌 들어가며 이번 글에서는 EBS 볼륨의 스냅샷(Snapshot)을 정리한다. 스냅샷은 EBS 볼륨의 특정 시점을 S3에 백업하는 기능으로, 이를 이용해 볼륨을 복구하거나 다른 가용 영역·리전으로 볼륨을 복제할 수 있다. 앞선 EBS 볼륨 생성·연결 흐름에 이어 백업 관점을 더한다. 스냅샷이란? EBS 볼륨의 특정 시점 상태를 S3에 저장하는...