블로그

보안 주체과 자격 증명IAM (Identity and Access Management)사용자, 그룹 및 역할 생성과 관리AWS 서비스와 리소스 액세스 관리액세스 제어 분석IAM 사용자는 AWS 계정 내의 사용자UserConsole Access - 관리 콘솔 (Management Console) : ID / PWD - 영구 자격증명프로그래밍 방식 Access : Access Key ID / Secret Access KeyCLISDKGroupIAM 사용자를 IAM 사용자 그룹에 할당IAM 사용자 그룹에 정책을 연결하면 해당 그룹 내의 모든 사용자에게 정책이 적용됨Policy (권한) - 인가 개념json 문서자격증명 기반 정책리소스 기반 정책우선순위 : 명시적 Deny > 명시적 Allow > 묵시적 Den..

AWS 인프라데이터 센터하나의 데이터 센터가 하나의 AZ가용 영역(AZ, Available Zone)리전 내의 데이터 센터고속 프라이빗 링크를 사용하여 상호 연결됨지연시간이 ms 단위인 곳에 적어도 3개 AZ 구성고가용성 달성에 사용됨리전(Region)리전은 3개 이상의 AZ으로 구성됨현재 33개의 리전 존재각 리전의 특성완전히 독립적AWS 네트워크 인프라 사용여러 개 가용 영역 포함리전 선택에 영향을 미치는 요인거버넌스지연 시간서비스 가용성비용참고로 상파울루가 전력 수급 등의 이슈로 가장 비싸다고 함AWS Local Zones짧은 지연 시간 요구 사항을 위해 최종 사용자와 더 가까운 곳에 AWS 컴퓨팅, 스토리지, 데이터베이스 및 기타 서비스를 배포하려면 사용클라우드에서 익숙한 AWS 인프라, 서비스,..