AWS/서비스 (5) 썸네일형 리스트형 [AWS-서비스]S3 (Simple Storage Servcie) S3는 업계 최고 수준의 내구성, 가용성, 성능, 보안 및 거의 무제한의 확장성을 아주 저렴한 요금으로 제공하는 객체스토리지 서비스 99.9999%내구성을 제공하도록 설계 전세계 기업의 수백만 어플리케이션을 위한 데이터를 저장 객체(OBJECT) 스토리지 서비스 : 파일,데이터만 보관만 가능 ↔ Block 스토리지 서비스(EBS,EFS) : 어플리케이션 설치 가능 글로벌 서비스 단, 데이터는 리전(S3 버킷)에 저장 무제한 용량 (하나의 객체는 0byte 에서 5TB 의 용량)버킷 S3에 저장된 객체의 컨테이너이며 , 버킷에 원하는 수의 객체를 저장할 수 있습니다(지연시간이 짧음)S3의 저장공간을 구분하는 단위디렉토리/폴더와 같은 개념버킷이름은 전 세계에서 고유 값 : 리전에 관계없이 중복된 이름이 존.. [AWS-서비스]VPC 와 서브넷 Virtual Private Cloud(VPC) 는 사용자의 AWS 계정 전용 가상 네트워크입니다. VPC는 AWS 클라우드에서 다른 가상 네트워크와 논리적으로 분리되어 있습니다. Amazon EC2인스턴스와 같은 AWS 리소스를 VPC에서 실행 할 수 있습니다. IP주소 범위와 VPC 범위를 설정하고 서브넷을 추가하고 보안그룹을 연결한 다음 라우팅 테이블을 구성합니다.VPC가상의 데이터센터내부의 가용영역 설정가능외부와 격리된 네트워크 컨테이너 구성가능원하는대로 사설망 구축가능부여된 IP대역을 분할하여 사용가능리전단위VPC 의 사용사례 EC2,RDS, Lambda등의 AWS 의 컴퓨팅 서비스 실행 다양한 서브넷 구성보안설정(IP Block , 인터넷에 노출안되는ec2구성가능)VPC 구성리전선택 및 .. [AWS-서비스] EC2 (2) 가격정책 가격정책특징비고 On-Demand▶실행하는 인스턴스에 따라 시간 또는 초당 컴퓨팅 파워로 측정된 가격을 지불 ▶약정은 필요없음 ▶장기적인 수요예측이 힘들거나 유연하게 사용하고 싶을 때 ▶테스트용도로 한번 사용해보고 싶을 때 예약인스턴스(RI)-Reserved Instance▶ 미리 일정시간 (1년,3년-2년없음)약정해서 쓰는 방식▶ 최대 75%정도 저렴 ▶ 수요예측이 확실할 때▶ 총 비용을 절감하기 위해 어느정도 기간의 약정이 가능한 사용자(ex 대기업) Spot Instatnce▶ 경매형식으로 시장에 남는 인스턴스를 저렴하게 구매해서 쓰는 방식 ▶ 최대 90%정도 저렴▶ 언제든 반납가능 해야함▶ 시작 종료가 자유롭거나 추가적인 컴퓨팅 파워가 필요한 경우 수요에 따라 스팟인스턴스 가격이 변동하고 내가 .. [ASW-서비스] EC2 Amazon Elastic Compute Cloud(EC2)는 안전하고 크기 조정이 가능한 컴퓨팅 파워를 클라우드에서 제공하는 웹서비스 EC2 특성초 단위 온디맨드 가격모델온디맨드 모델에서는 가격이 초단위로 결정서비스 요금을 미리 약정하거나 선입금이 필요없음빠른 구축 속도와 확장성몇분이면 전 세계에 인스턴스 수백여대를 구축가능다양한 구성방법 지원머신러닝,웹서버,게임서버,이미지처리 등 다양한 용도에 최적화된 서버구성 가능다양한 과금 모델 사용 가능 (약정으로 할인받아 사용가능)여러 AWS 서비스와 연동오토스케일링 , Elastic Load Balancer(ELB), CloudWatch( 사용량 모니터링)EC2 구성인스턴스 클라우드에서 사용하는 가상서버로 CPU ,메모리,그래픽카드,등 연산을 위한.. [AWS-서비스] IAM (Identity and Access Managemen) WS Identity and Access Management(IAM)은 AWS 리소스에 대한 액세스를 안전하게 제어할 수 있는 웹 서비스입니다. IAM을 사용하면 사용자가 액세스할 수 있는 AWS 리소스를 제어하는 권한을 중앙에서 관리할 수 있습니다. IAM을 사용하여 리소스를 사용하도록 인증(로그인) 및 권한 부여(권한 있음)된 대상을 제어합니다.IAM 기능 AWS어카운트 관리 및 리소스 /사용자/서비스의 권한제어서비스 사용을 위한 인증정보부여사용자의 생성 및 관리 ,보안사용자의 패스워드 정책관리(패스워드 변경주기 등)다른계정과의 리소스 공유 Identity Federation(Facebook로그인, 구글로그인)계정에 별명부여가능 -> 로그인 주소 생성가능 글로벌 서비스 ( not region)IAM.. 이전 1 다음
