[AWS Solution Architect Associate(SAA-C03) 공부] 1. 클라우드 컴퓨팅과 AWS 개요

1. 클라우드 컴퓨팅과 가상화

모든 클라우드 컴퓨팅 서비스의 핵심 기술은 가상화에 기반함

(가상화란 하나의 물리적 서버 형태로 존재하는 하드웨어 리소스를 여러 개의 작은 유닛으로 나누는 것)

 

2. 클라우드 컴퓨팅 최적화

• 확장성
  • 예상치 못한 트래픽이 몰렸을 때 이를 해소하기 위한 리소스를 자동으로 추가할 수 있다.
  • AWS는 사전 정의된 요구 수준에 맞춰서 필요한 즉시 자동으로 머신 이미지를 복제 해서 론칭 할 수 있는 오토 스케일링 서비스를 제공한다.

• 탄력성
  • 확장성과 비슷, 그러나 수요 감소에 따라 리소스를 삼고시키는 개념을 포함
  • 사용자는 꼭 필요할 때만 리소스를 실행하면 되며, 비용을 효과적으로 통제 가능
• 비용 관리
  • 기존의 자본 비용 관점에서, 운영비용 관점으로 변화시킴
  • 클라우드 컴퓨팅 비용 계산을 위해  AWS에서는 Pricing Caluator를 제공한다.
  • https://calculator.aws/

 

3. AWS 서비스의 개요

 

4. AWS 공유 책임 모델

 

 

5. AWS  환경에서 작업하기

• 브라우저 기반의 관리 콘솔
• AWS Organizations
  • 다수의 AWS 계정을 통합적으로 관리
  • AWS Single Sign-on 구성을 통해 조직 전체의 리소스에 대한 전역 접근 권알을 제공하고 관련 리소스를 공유할 수 있다.
  • 서비스 제어 정책(SCP) 을 통해 IAM 규칙을 조직 내 모든 리소스 및 서비스에 적용할 수 있다.
  • 프로그래밍 방식으로 계정, 사용자, 그룹을 생성 및 관리 할 수 있다.
  • 조직 내 모든 리소스가 규정에 맞게 사용되는지 여부를 모니터링 하고 적정한 보호 방식을 적용하며, 추후 감사 업무에 활용할 수 있다.
  • Cloud Trail서비스를 통해 전체 조직의 모근 이벤트를 추적하도록 설정할 수 있다.
  • 통합 과금 모델인 Consolidated Billing의 기능을 대신 제공한다.
• AWS Control Tower
  • 랜딩 존(Landing Zone) 을 통해 새로 생성된 계정에 자동으로 조직의 거버넌스 정책을 적용하거나 클라우드 인프라에 통합해서 관리할 수 있도록 돕는다.
• AWS Service Catalog
• AWS License Manager
  • 라이센스 전문 관리 도구
• AWS artifact
  • 고객이 AWS 계정 및 서비스에 대한 이용 규칙 정보를 다운로드할 수 있는 저장소 서비스
• AWS CLI
  • 복잡한 작업을 사용자의 로컬 커맨드 라인으로 처리 할 수 있도록 지원하는 도구
• AWS SDK

 

6. 기존의 리소스를 AWS로 이전하기 위한 서비스

1. AWS Migration Hub
   1. 기존의 워크로드를 AWS클라우드로 이전하는 과정을 추적하기 위한 서비스
   2. 대상 : 워크로드
   3. 기능 : 이전 과정 추적
2. AWS Application Migration Service
   1. 비-클라우드 기반 어플리케이션 서버를 AWS 기반 서버로 이전하기 위한 검증 및 전환 자동화 도구
   2. 대상 : 어플리케이션
   3. 기능 : 검증
3. AWS Database Migration Serivce
   1.  데이터베이스를 위한 마이그레이션 서비스
   2. 대상 : 데이터베이스
   3. 기능 : 마이그레이션
4. AWS Application Discovery Service
   1. 어떤 어플리케이션이 온프레미스 데이터 센터에서 실행되고 있는지 확인하고, 이들 어플리케이션이 어떻게 서로 연결돼 있으며, 어떤 리소스를 사용하는지 파악하는데 도움을 줌