Study Log

AWS Machine Learning서비스기능 / 사용 사례시험 포인트Rekognition이미지/비디오 분석 (객체, 얼굴, 텍스트, 유명인 인식)얼굴 감지 & 라벨링Transcribe음성을 텍스트로 변환 (자막, 분석)STT (Speech-to-Text)Polly텍스트를 자연스러운 음성으로 변환TTS (Text-to-Speech)Translate언어 간 자동 변역실시간 번역Lex대화형 챗봇 서비스 (음성/텍스트 인식)Alexa 기술 기반Connect클라우드 기반 Contact Center, Lex와 통합고객센터 구축Comprehend자연어 처리 (감정 분석, 토픽 모델링, 키워드 추출)NLP 서비스SageMakerML 모델 개발/학습/배포 End-to-End 플랫폼대표 ML tjqltmForecast시..

AWS Direct Connect데이터센터 AWS 리전 간 전용 프라이빗 연결장점안정적이고 일관된 네트워크 성능대역폭 비용 절감인터넷을 거치지 않음 (프라이빗 네트워크)중복성: Direct Connect 단일 연결은 장애 발견 시 중단됨 -> 2개 DX 연결 또는 DX + VPN 하이브리드 백업 구성 필요Virtual Interfcaes (VIF)Private VIF -> VPC 내 자원 연결 (EC2, ALB 등)Public VIF -> 퍼블릭 AWS 서비스 연결 (S3, DynamoDB, Glacier 등)Transit VIF -> Transit Gateway와 연결 (다수 VPC, 온프레미스 연결 통합)연결 타입전용 연결: 1/10/100Gbps, 고객 전용 포트호스팅 연결: 파트너 경유, 50M..

VPC Endpoint인터넷을 거치지 않고 AWS 서비스를 프라이빗 네트워크로 연결종류Gateway Endpoint대상: S3, DynamoDB 전용라우팅 테이블에 엔트리 추가 필요DNS 변환 필수 (퍼블릭 호스트 이름을 그대로 사용)VPC 내부 전용 -> 피어링, TGW, DX, VPN에서는 불가Interface EndpointENI 기반 (AZ별로 생성)대상: 대부분의 AWS 서비스 (CloudWatch, SQS, SNS 등)보안 그룹 적용 가능Private DNS 활성화 시, 기존 퍼블릭 DNS -> 엔드포인트 ENI로 자동 변환DX/VPN/피어링 경유 가능보안VPC 엔드포인트 정책: JSON 기반 접근 제어 (IAM 정책과 별도)S3 버킷 정책과 조합 -> aws:SourceVpce 또는 aws:..

VPC 기본CIDR 블록: /24 ~ /16 범위, 최대 65,536 IP사설 IP 범위 (RFC 1918)10.0.0.0/8172.16.0.0/12192.168.0.0/16서브넷 예약 IP (5개): 첫 4개 + 마지막 1개라우팅 규칙: 항상 Longest Prefix Match 우선 보안 제어보안 그룹(SG): 인스턴스 수준, 허용만, 상태 저장(stateful)NACL: 서브넷 수준, 허용/거부 모두 가능, 상태 비저장(stateless)VPC Flow Logs: VPC/서브넷/ENI 단위, 트래픽 분석 (S3/CloudWatch Logs 저장)Baston Host: 퍼블릭 EC2 경유 SSH (직접 관리 필요) SSM Session Manager (더 안전한 대안) IPv6모든 IPv6 주소 =..

AWS Database Migration Service (DMS)역할: DB를 안전하게 이관 (동종/이종 DB 지원)특징마이그레이션 중에도 소스 DB 계속 사용 가능Full Load / Full Load + CDC / CDC-only 지원복제 인스턴스(EC2 기반)가 중간에서 작업 수행소스 DB: Oracle, SQL server, MySQL, PostgreSQL, MariaDB, MongoDB, SAP, DB2, Azure SQL DB, RDS, S3, DocumentDB타겟 DB: 위 소스 + Redshift, DynamoDB, OpenSearch, Kinesis Data Streams AWS Schema Conversion Tool (SCT)DB 엔진 간 스키마 변환 (SQL 문법 차이 해결)ex)..

AWS 클라우드 마이그레이션 전략 (7R)Retire (폐기)필요 없는 애플리케이션/서비스는 그냥 종료보안면에서도 유리 (공격 표면 축소)평균적으로 전체 자원 중 10~20%를 retire 가능Retain (유지)규제, 보안, 성능 요구사항, 종속성 문제 때문에 온프레미스 유지비즈니스 가치가 없거나 너무 복잡한 경우도 해당Relocate (이전)애플리케이션 자체 변경 없이 다른 인프라 환경으로 이동ex) VMWare 워크로드 -> VMWare Cloud on AWSRehost (Lift & Shift)단순 마이그레이션 (애플리케이션 그대로 클라우드로 옮김)AWS Application Migration Service 활용클라우드 자원만 활용해도 비용 ~30% 절감Replatform (Lift & Resha..

비용 할당 태그 (Cost Allocation Tags)종류AWS 생성 태그 (aws: prefix) -> 자동 생성, 활성화 전 리소스엔 적용안됨사용자 정의 태그 (user: prefix) -> 직접 생성특징Billing 콘솔에서만 확인 가능비용 보고서 반영까지 약 24시간 지연조직 전체 태그 전략 필수 (계정/OU 단위 그룹화) Trusted Advisor제공 카테고리비용 최적화: 불필요하게 할당된 Elastic IP, 사용량이 적은 EC2 인스턴스, 과도한 RDS 백업 스냅샷, 미사용의 로드 밸런서 등성능: 인스턴스 유형이 워크로드와 맞지 않는지, CloudFront 사용 시 지연 문제, ASG 구성 등보안: S3 버킷 공개 여부 (버킷 레벨 공개 여부만 체크, 객체 단위는 아님), IAM Root..

Elastic Beanstalk개발자 중심 PaaS -> EC2, ASG, ALB, RDS 등을 래핑개발자가 인프라 운영을 직접 신경 쓰지 않고, 애플리케이션 코드만 업로드하면 필요한 인프라를 자동으로 구성 및 운영서버 프로비저닝, 배포, 모니터링, 스케일링을 AWS가 대신 처리세 가지 아키텍처 모델단일 인스턴스 (Dev)EC2 하나만 띄워서 테스트환경으로 사용비용 최적화, 간단한 개발 환경로드밸런서 + ASG (Producton용)ALB + Auto Scaling Group을 포함한 다중 인스턴스 아키텍처실제 서비스 운영 환경에서 고가용성/확장성 제공작업자 환경 (Worker Environment)SQS 기반 메시지 큐 처리 전용비동기 작업이나 Cron 스케줄링 지원배포 방식Rolling: 일부 인스턴..

Amazon CloudWatchMetrics기본 제공 지표: EC2 (CPU, Network, Disk) -> RAM은 X (에이전트 필요)해상도: 기본 5분 / 상세 모니터링 1분 / 맞춤형 지표는 1초까지 가능맞춤형 지표: CloudWatch Agent, SDK로 직접 전송 가능Alarms트리거 액션EC2 작업 (재부팅, 중지, 종료, 복구)Auto Scaling 조정SNS 알림 (이메일, SQS, Lambda 등)EventBridge 통합: 알람 이벤트를 EventBridge로 흘려서 Step Functions, Kinesis, Lambda 등으로 후속 처리 가능Dashboards리전/서비스 지표 시각화멀티 리전 대시보드 가능 CloudWatch Synthetics (Canaries)API/웹사이트..

Amazon RedshiftPostgreSQL 기반 OLAP 데이터 웨어하우스 (OLTP 아님, RDS 권장)열 기반 저장소 -> 집계 쿼리 효율적MPP (Massively Parallel Processing) -> 클러스터 내 노드 분산 처리실행 모드프로비저닝 클러스터서버리스 클러스터데이터 로딩COPY (S3)Kinesis FirehoseDMSDynamoDB클러스터 구조Leader Node (쿼리 계획)Compute Nodes (실행)스냅샷자동/수동증분 저장리전 간 자동 복사 기능 (KMS 권한 필요)기능Enhanced VPC Routing (복사/Unload 시 VPC 내 라우팅)Spectrum -> S3 데이터 직접 쿼리WLM (Workload Management) -> 짧은 쿼리/긴 쿼리 분리Co..