복세편개 : 복잡한 세상, 편하게 개발하자

1. CloudFront (Global Service, not regional basis) - A Content Delivery Network(CDN) is a system of distributed servers that deliver webpages and other web content to a user based on the geographic locations of the user, the origin of the webpage, and a content delivery server. - CDN: 웹페이지나 웹 컨텐츠를 사용자의 위치, 웹페이지의 출처, content 전달 서버를 기반으로 전달하는 분산 서버 시스템 - Edge Location: 컨텐츠가 캐싱되는 위치. AWS 리전/AZ에 나누어..

0. S3의 추가 특징 및 기능 - Tiered Storage Available(계층형 저장 가능) - Lifecycle Management - Versioning - Encryption(암호화) - MFA Delete (삭제시 MFA인증) - Secure your data using Access Control Lists and Bucket Policies 1. LifeCycle Management - LifeCycle Rule을 생성해 특정 (혹은 모든) 버켓에 대해 적용할 수 있는 기능 - 서로 다른 storage class(S3 storage 종류, 이전 포스팅 참고)간의 객체 전환을 자동화할 수 있으며 버전 관리 등을 수명주기에 적용할 수 있다. - Automates moving your obje..

0. S3 서비스란? - secure, durable, highly-scalable 한 저장공간(storage)을 제공하는 서비스 - 데이터를 조회하고 저장하는 웹서비스 인터페이스를 쉽게 제공(웹서비스 url를 호출하면 데이터 적재/조회, 인터넷 스토리지 서비스) - Object(as files) based storage / file은 0Byte에서 5TB size / 저장공간에 제한은 없음 0.1 bucket - file이 저장되는 단위 - S3에 데이터를 업로드하기 위해선 AWS 리전에 S3버킷 생성 필요 - 버킷 이름은 전역 수준에서 고유하기에 같은 이름의 버킷을 생성할 수 없다. - 버킷 생성 시엔, 지연 시간을 최적화 하고 비용을 최소화하기 위해 지리적으로 가까운 AWS리전을 선택한다. - re..

1. IAM 이란, - AWS에서 유저들의 AWS 콘솔에 대한 접근 권한 및 수준을 관리하는 방법 - AWS 계정을 팀별로 공유하고, 접근 권한을 중앙에서 제공 / 관리 할 수 있도록 한다. - 필요한 경우 유저 및 장치에 대해 임시 접근 가능하도록 설정 가능하다. - Centralised control of your AWS account - Shared Access to your AWS account - Granular Permissions - Identity Federation (including Facebook, Linkedin etc) - Multifactor Authentication(MFA) - Provide temprorary access for users/devices and service..

0. SAA 자격증 취득에 필요한 서비스 Compute: EC2, Lambda Storage: S3, EFS Database: DynamoDB, Redshift Network & Content Delivery: VPC(Virtual Private Clouds), CloudFront Security, Identity & Compliance 1. AWS 이점 - 사용한 만큼 결제, 더 쉬운 새로운 솔루션에 대한 시도 - Pay-as-you-go approcach for pricing (You pay only for the individual services you need) - The ease of trying new solutions 2 AWS Region, AZ, Edge 등 기본 개념 2.1 AWS R..