📌 들어가며 이번 글에서는 SDC(Samsung Developer Conference) 2023 참여 후기를 남긴다. 작년에 다녀왔는데 이제야 정리하게 됐다. 도착부터 강연, 기념품, 그리고 느낀 점까지 담아본다. SDC란? 삼성전자가 주최하는 글로벌 기술 행사. 최신 기술 동향과 제품 로드맵을 공개하는 자리로, 2023에서는 클라우드·AI·...

📌 들어가며 현재 백엔드 개발을 하고 있지만, DevOps·SRE 직무로 가고 싶어 그 첫 단계로 AWS SAA C03 시험을 응시했고, 합격했다! 이번 글에서는 시험 개요부터 공부 방법, 그리고 준비하는 분들께 드리는 팁까지 정리한다. 1. AWS SAA란? SAA는 AWS Certified Solutions Architect – Ass...

📌 들어가며 이번 글에서는 AWS의 S3(Simple Storage Service)를 정리한다. 파일을 객체(Object) 단위로 저장하는 스토리지로, 버킷 생성부터 IAM 역할을 통한 CLI 접근, 그리고 S3만으로 정적 웹사이트를 호스팅하는 것까지 실습한다. S3란? 확장성·가용성·보안·성능을 제공하는 객체 스토리지 서비스. 웹사이트·백업...

📌 들어가며 이번 글에서는 AWS의 EFS(Elastic File System)를 정리한다. EBS가 한 인스턴스에만 붙는 블록 스토리지라면, EFS는 여러 인스턴스가 동시에 공유하는 파일 스토리지(NFS)다. 여러 대의 웹 서버가 같은 파일을 함께 봐야 할 때 쓴다. EFS란? AWS가 제공하는 완전 관리형 NFS 파일 시스템. 용량을 미리...

📌 들어가며 이번 글에서는 AWS의 NAT Gateway를 정리한다. 프라이빗 서브넷의 EC2는 외부에서 접근하지 못하도록 숨겨두되, 자신은 인터넷으로 나가야 하는(패키지 설치·업데이트 등) 상황이 생긴다. 이 “나가기는 되고 들어오기는 안 되는” 통로를 만들어 주는 것이 NAT Gateway다. NAT Gateway란? 프라이빗 서브넷의 인...

📌 들어가며 이번 글에서는 AWS의 네트워크 ACL(NACL)을 정리한다. NACL은 서브넷 수준에서 트래픽을 통제하는 방화벽으로, 인스턴스 수준에서 동작하는 보안 그룹(Security Group)과 함께 VPC의 이중 보안 계층을 구성한다. NACL(Network ACL)이란? 서브넷 수준에서 특정 인바운드/아웃바운드 트래픽을 허용하거나 거...

📌 들어가며 이번 글에서는 프라이빗 서브넷에 인스턴스를 두고, ALB를 통해서만 접근하는 아키텍처를 구성한다. 여기에 동적 크기 조정 정책(Scale Out/In)을 CloudWatch 경보로 연결해, CPU 부하에 따라 인스턴스가 자동으로 늘고 주는 것까지 실습한다. 앞선 Auto Scaling의 심화판이다. 왜 프라이빗 서브넷인가? 실제 ...

📌 들어가며 이번 글에서는 AWS의 Auto Scaling을 정리한다. 트래픽에 따라 EC2 인스턴스 수를 자동으로 늘리고 줄여, 부하는 감당하면서 비용은 아끼는 기능이다. AMI 생성 → 시작 템플릿 → Auto Scaling 그룹(ASG)의 순서로 구축한다. Auto Scaling이란? 애플리케이션 부하를 처리할 정확한 수의 인스턴스를 유...

📌 들어가며 이번 글에서는 AWS의 ELB(Elastic Load Balancer)를 정리한다. 여러 EC2에 트래픽을 분산해 가용성과 내결함성을 높이는 서비스로, CLB와 NLB를 각각 만들어 HTTPS까지 연결한다. ELB란? 수신 트래픽을 여러 가용 영역의 여러 대상(EC2·컨테이너·IP)에 분산하는 로드밸런서. 트래픽 변화에 맞춰 자동...

📌 들어가며 이번 글에서는 AWS의 ACM(AWS Certificate Manager)으로 SSL/TLS 인증서를 발급하고, HTTPS 통신을 준비하는 과정을 정리한다. 직접 구매·갱신하던 인증서를 AWS가 무료로 발급하고 자동 갱신해준다는 점이 핵심이다. ACM이란? TLS 기반 보안 웹이 필요한 서비스를 위해 인증서를 관리하는 서비스. 발...