[AWS] AWS Certified Solutions Architect Study Guide 요약 (1부 1장)

AWS SAA 스터디 가이드 책을 장마다 주요 내용을 요약해서 정리하는 글이다.

 

1부 AWS 핵심 서비스

1장. 클라우드 컴퓨팅과 AWS 소개

 

1. 가상화(Virtualization)

- 단일 물리 서버의 하드웨어 리소스를 작은 단위로 나누어서 여러 가상 머신을 호스트 할 수 있다.

- 가상 서버를 몇 초 만에 프로비저닝하고 언제든지 종료해서 리소스를 다른 데에 사용할 수 있다. (유연성)

 

2. 효과적인 클라우드 배포 3요소

- 확장성 : 수요 증가에 따라 능동적으로 대처

- 탄력성 : 수요 감소에 따라 능동적으로 대처

- 비용 관리 : 엄격한 리소스 사용 관리로 자본지출(CAPEX) -> 운영비용(OPEX)로 바꿀 수 있음

                 직접 데이터 센터를 구축하는 비용보다 항상 저렴하다는 것은 아님

                 장기적인 수요 예측 위험성을 감수할 필요가 없음

 

3. AWS 서비스 범주

- 컴퓨팅 : 데이터 센터의 물리 서버가 하는 역할을 제공하는 서비스

- 네트워킹 : 애플리케이션 연결, 액세스 제어, 향상된 원격 연결

- 스토리지 : 빠른 액세스, 장기적 백업 요구에 적합하게 설계된 여러 형태의 스토리지 제공

- 데이터베이스 : RDB, NoSQL, 캐싱 등 데이터 형식이 필요한 사례에 사용할 수 있는 관리형 데이터 솔루션

- 애플리케이션 관리 : AWS 계정 서비스, 운영 리소스 모니터링, 감사, 구성

- 보안/자격 증명 : 인증 및 권한 부여, 데이터 및 연결 암호화, 타사 인증관리 시스템과 통합 등을 관리

- 애플리케이션 통합 : 결합 해제, 통합, API를 사용한 애플리케이션 개발 프로세스를 설계하기 위한 도구

 

4. AWS 플랫폼 아키텍처

- AWS 전 세계에 걸쳐 데이터 센터를 유지, 관리하고 있다.

- 데이터 센터를 AWS 리전이라고 하는 곳에 존재하며 리전마다 요금이나 서비스 유무의 차이가 존재한다.

- 리전 내에 최대 6개의 AZ(가용 영역)가 존재하며 VPC를 연결해 리소스를 효과적으로 격리할 수 있다.

아시아 태평양(서울)리전, ec2 서비스 기준

ec2.ap-northeast-2.amazonaws.com

 

5. AWS 안정성과 규정 준수

- AWS는 클라우드 자체에 대해서는 AWS가 책임을 지고 클라우드 내부에 대해서는 사용자가 책임을 지고 있다.

- 사용자 책임 : 클라우드 내부(사용자 데이터, OS/네트워크/액세스 구성, 데이터 암호화 등)

- AWS 책임 : 클라우드 자체(하드웨어/네트워크 유지보수, AWS 글로벌 인프라, 관리형 서비스 등)

 

6. AWS 작업

- AWS CLI(Command Line Interface) : 컴퓨터 명령줄로 AWS 작업 실행

- AWS SDK : AWS 리소스에 대한 액세스 작업을 애플리케이션 코드에 통합하기 위한 SDK

 

7. 기술 지원

- 기본 플랜 : 모든 계정에 무료이며 문서, 백서, 지원 포럼 등의 고객 서비스에 액세스 할 수 있고 청구/계정 지원 문제가 포함된다.

- 개발자 플랜 : 29$/월, 계정 소유자 한 명만 일반적 지침, 시스템 손상에 관해 문의할 수 있다.

- 비즈니스 플랜 : 100$/월, 문의 사용자 수에 제한이 없고 신속한 응답을 보장한다. 시스템 손상, 개별적 지침, 문제 해결, 지원 API 등의 서비스를 제공한다.

- 엔터프라이즈 지우너 플랜 : 다른 지원의 내용을 포함하고 운영/설계 검토를 위한 AWS 솔루션스 아키텍트 지원, 전담 기술 지원, 관리자 지원, 컨시지어 지원 추가, 월 최소 15,000$를 지불한다.

 

8. 실습(AWS CLI 사용)