yejin_haaaa.log https://velog.io/ Sun, 30 Oct 2022 14:53:08 GMT https://validator.w3.org/feed/docs/rss2.html https://github.com/jpmonette/feed yejin_haaaa.log https://velog.velcdn.com/images/yejin_haaaa/profile/6629391e-8162-4f5e-8a66-a9688afa2004/social_profile.jpeg https://velog.io/ Copyright (C) 2019. yejin_haaaa.log. All rights reserved. <![CDATA[test]]> https://velog.io/@yejin_haaaa/test https://velog.io/@yejin_haaaa/test Sun, 30 Oct 2022 14:53:08 GMT test

]]> <![CDATA[클라우드 보안, 액세스 관리 개념 소개]]> https://velog.io/@yejin_haaaa/%ED%81%B4%EB%9D%BC%EC%9A%B0%EB%93%9C-%EB%B3%B4%EC%95%88-%EC%95%A1%EC%84%B8%EC%8A%A4-%EA%B4%80%EB%A6%AC-%EA%B0%9C%EB%85%90-%EC%86%8C%EA%B0%9C https://velog.io/@yejin_haaaa/%ED%81%B4%EB%9D%BC%EC%9A%B0%EB%93%9C-%EB%B3%B4%EC%95%88-%EC%95%A1%EC%84%B8%EC%8A%A4-%EA%B4%80%EB%A6%AC-%EA%B0%9C%EB%85%90-%EC%86%8C%EA%B0%9C Tue, 25 Oct 2022 15:20:20 GMT 클라우드 보안

User의 책임 영역인 클라우드에서의 보안(Security in the Cloud)에서도 더욱 세분화하여 접근하여 살펴볼 수 있음

  • Access : 리소스 사용 접근에 대한 보안구성(ex. IAM 구성, MFA 설정)
  • Application : Application 보안에 맞는 개발 적용(ex. 코드 취약점)
  • OS/System : EC2 인스턴스의 경우, OS나 System 보안에 맞는 구성을 했는가
  • Cloud Service : Cloud 서비스를 얼마나 잘 설정하여 사용했는가

AWS Shared Responsibility Model(책임 공유 모델)

User - EC2 인스턴스에 접근 가능한 Security Group Port 설정 책임 AWS - Hypervisor 레벨의 패킷 스닝핑(Sniffing) 방지 책임 User - EC2 인스턴스 OS의 보안 패치 적용 AWS - 데이터센터에서 방출된 Disk 파쇄 정책 AWS - 데이터센터 내부 네트워크 보안 AWS - 데이터센터 내 보안 CCTV User - S3 버킷에 Server-side 암호화 기능 적용 여부

IAM

누가 어떤 리소스에 접근할 수 있도록 설정

KMS

암호화를 복호화하는 키의 설정

]]> <![CDATA[스토리지, DB 개념 소개]]> https://velog.io/@yejin_haaaa/%EC%8A%A4%ED%86%A0%EB%A6%AC%EC%A7%80-DB-%EA%B0%9C%EB%85%90-%EC%86%8C%EA%B0%9C https://velog.io/@yejin_haaaa/%EC%8A%A4%ED%86%A0%EB%A6%AC%EC%A7%80-DB-%EA%B0%9C%EB%85%90-%EC%86%8C%EA%B0%9C Sun, 23 Oct 2022 11:32:48 GMT RDS

Relational Database Service 클라우드에서 관계형 데이터베이스를 간편하게 설정, 운영, 확장 할 수 있도록 도와주는 웹서비스

=> Amazon Aurora, MySQL, ORACLE, PostgreSQL, MariaDB, SQLServer

  • RDS의 장점
    • 관리의 용이성
    • 뛰어난 확장성
    • 높은 가용성과 내구성
    • 빠른 속도
    • 안전한 보안
    • 저렴한 비용

DynamoDB

규모에 상관없이 빠르고 유연한 완전관리형 NoSQL 데이터베이스 서비스

NoSQL : not SQL, not only SQL등으로 해석 가능하다.

  • RDS와 DynamoDB의 차이
RDS DynamoDB
데이터 접근 SQL이 주로 사용되고 다양한 툴들이 사용 AWS 콘솔, AWS CLI 등
성능 스토리지(데잍터 저장) 최적화 컴퓨팅(데이터 처리) 최적화
스케일링 스케일 업 스케일 아웃(수평적 증설)
쿼리 확장성은 별로지만 유연한 쿼리. 데이터웨어하우스를 생성할 때 사용된다. 확장성은 좋지만 RDS보다 효율적이지 못한 쿼리
쿼리비용 상대적으로 높음 상대적으로 저렴

ElastiCache

인 메모리 데이터 스토어 또는 캐시를 손쉽게 배포, 운영 및 확장할 수 있게 해주는 웹 서비스

메모리에 데이터가 저장되서 서버가 중단되면 데이터가 사라진다. 메모리 용량을 초과해서 데이터가 저장될 수 없다.

=> Redis, Memcached

S3

Simple Storage Service 데이터를 안정적으로 저장하고 검색할 수 있는 인터넷 스토리지 서비스

  • S3 특징

    • 사용자 폭증에 대한 추가 작업 불필요
    • 저장 가능한 파일 수 무제한
    • 1byte ~ 5TB의 데이터 저장 가능
    • 필요시 파일에 접근 못하도록 보안 가능
    • 데이터를 HA 구성하여 손실 시 자동 복원
    • 버전 관리 기능도 있어 사용자의 실수도 복원 가능

  • S3 주요 용어

    • Bucket : 객체에 대한 컨테이너. S3의 최상위 디렉토리.
    • Object : 파일. Bucket에 저장 가능.
    • MetaData : 파일을 구분하는 데이터. Key, Value 쌍으로 존재한다.

  • StorageClass(S3의 종류)

    • Standard - 접근이 빈번하게 사용할 때
    • Standard-IA(Infrequent Access) - 간혈적으로 접근하여 사용할 때
    • Amazon Glacier - 데이터를 보관하는 것에 의의를 둔다.(접근을 잘 안할 경우)

  • S3의 장점

    • 높은 내구도
    • 저렴한 비용
    • 높은 객체 가용성
    • 높은 보안성
    • 이벤트(데이터 저장, 접근 시) 알림 전송

  • S3 사용자들의 예시

    • PC 포맷 - 데이터 백업저장 용도
    • 개인 프로젝트 사용 - 이미지 업로드 기능과 함께 저장할 저장소로 사용
    • 웹서버를 AWS로 옮겨 사용 - 웹사이트의 자료를 S3에서 바로 다운받게 사용자들에게 제공

Storage

컴퓨터, 서버에 데이터를 저장하는 저장소 역할을 수행하는 부품

  • 저장장치 유형 플로피 디스크, CD, USB, ...

  • 기업 스토리지 유형 TAPE(가장 오래된 스토리지), HDD(HardDiskDrive, TAPE보다 전송 속도가 빠름), SSD(Solid State Driver, 속도가 빠르지만 비쌈), NVMe(노트북에 주로 사용, NVMe 서버 전용 스토리지, 고성능)

  • 연결방식에 따른 저장장치 종류

    • DAS(Direct Attached Storage)
      • 서버와 저장장치를 직접 연결하여 사용하는 방식
      • 속도가 가장 빠름, 다른 사용자에게 공유하기 어려움, 연결 개수의 한계가 있음
    • NAS(Network Attached Storage)
      • 서버와 저장 장치를 이더넷 등 LAN 방식의 네트워크에 연결된 방식
      • 접속 트래픽이 증가할 경우 성능이 낮아짐
    • SAN(Storage Area Network)
      • 일반적으로 사용하는 LAN 대신에 광케이블(FC Cable)을 사용하는 고속 네트워크 시스템
      • Switch, SAN

DB

DataBase DB 애플리케이션 / Data 그 자체

DBMS

DataBase Management System DB를 관리하고 운영하는 소프트웨어

  • DBMS 분류
    • 계층형 Hierarchical
      • 처음 등장한 유형
    • 망형 Network
      • 프로그래머가 모든 구조에 대한 이해가 있어야 한다.
    • 관계형 Relational
      • 가장 많이 사용한다. 테이블 단위로 구성된다. 행과 열 단위로 테이블이 구성된다.
]]> <![CDATA[네트워킹 및 콘텐츠 전송 개념 소개]]> https://velog.io/@yejin_haaaa/%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%82%B9-%EB%B0%8F-%EC%BD%98%ED%85%90%EC%B8%A0-%EC%A0%84%EC%86%A1-%EA%B0%9C%EB%85%90-%EC%86%8C%EA%B0%9C https://velog.io/@yejin_haaaa/%EB%84%A4%ED%8A%B8%EC%9B%8C%ED%82%B9-%EB%B0%8F-%EC%BD%98%ED%85%90%EC%B8%A0-%EC%A0%84%EC%86%A1-%EA%B0%9C%EB%85%90-%EC%86%8C%EA%B0%9C Sun, 23 Oct 2022 10:36:02 GMT

  • AWS app Mesh

    • MSA를 위한 Service Mesh
      • MSA : MicroService Architecture
    • 다수의 서비스간 통신을 쉽게 모니터링, 제어, 디버깅을 해주는 기능
    • CloudWatch, AWS X-Ray가 호환된다.

  • CloudFront

    • AWS에서 제공하는
    • CDN(Content Delivery Network)* 서비스
    • 구성요소
      • Origin Server :S3, EC2 인스턴스
      • Edge Server(Edge Location)
    • 작동방식
      1. 사용자의 요청
      2. Edge Server에 캐싱여부 확인
      3. 캐싱 데이터가 존재하면 응답 / 캐싱 데이터가 존재하지 않으면 Origin Server로 요청
      4. Origin Server로부터 전달받은 캐싱 데이터가 Edge Server에 저장하며 사용자에게 전송

  • Route53

    • AWS에서 제공하는 DNS 웹 서비스

    • 주요 기능

      • 도메인 등록
      • DNS 라우팅
      • Health Check - 정상작동 중인지 자동으로 확인해준다.

    • 접근/관리 방법

      • AWS Management Console
      • AWS SDK(SDK 언어를 사용할 경우)
      • Route53 API(SDK 언어를 사용하지 않을 경우)
      • AWS CLI
      • AWS tools for Windows PowerShell

    • CDN

    Content Delivery Network 물리적으로 떨어져있는 사용자에게 컨텐츠를 빠르게 제공할 수 있는 기술 느린 응답속도 / 다운로드 시간을 극복하기 위한 기술

    • CDN 캐싱 방식
    1. Static 캐싱
      • 기존 서버에 있는 컨텐츠를 미리 캐시 서버에 복사를 해두는 방식
      • 국내에서 주로 사용
    2. Dynamic 캐싱
      • 미리 컨텐츠를 캐시 서버에 복사하는 것이 아니라, 사용자가 요청을 할 때, 기존 서버에서 다운로드 받아 전달하며 캐시 서버에 컨텐츠를 저장한다.

    • CDN 필요 기술

      • LoadBalance
        • GSLB(Global Server Load Balancing) - 사용자에 요청에 맞춰 최적의 서버(가깝거나 트래픽이 적은)를 찾는 기술
      • 컨텐츠 배포 기술
      • 동영상 방송서버
      • 다운로드 서버

    • CDN 활용 사례 온라인 게임, OTT, 숙박업, ...

    proxy란?

    ]]>         <![CDATA[Serverless 개념 소개]]> https://velog.io/@yejin_haaaa/Serverless-%EA%B0%9C%EB%85%90-%EC%86%8C%EA%B0%9C https://velog.io/@yejin_haaaa/Serverless-%EA%B0%9C%EB%85%90-%EC%86%8C%EA%B0%9C Sun, 23 Oct 2022 10:02:59 GMT
  • Lambda
    • AWS에서 제공하는 serverless 컴퓨팅 서비스 중 하나
    • 즉시 코드를 실행하는 서비스.
    • 거의 모든 유형의 서비스를 코드로 실행할 수 있도록 해준다.
    • 함수 기반
  • Fargate
    • AWS EC2 인스턴스의 서버나 클러스터 없이 컨테이너를 실행해주는 서비스
    • 컨테이너 기반
    • AWS의 컨테이너 오케스트레이션 서비스인 ECS와 EKS 기반으로 동작
    • lambda에 비해 느리고 비싸다.
  • CloudWatch Event
    • AWS에서 실행되는 애플리케이션을 실시간으로 모니터링하는 서비스
  • S3 Event
    • Simple Storage Service

    • Serverless 구현 방법

    FaaS - Function as a Service - 함수를 서비스로 제공 - 백엔드를 함수를 통해 작게 쪼개서 사용

    Serverless 장단점

    • 장점
      • 경제적 : 서버가 실행될 경우에만 비용이 발생
      • 품질 향상 : 서버에 신경을 덜 쓰고 코드의 품질에만 신경을 쓸 수 있음
      • 높은 가용성
      • 유연한 확장 기능
    • 단점
      • Cold Start : 프로젝트의 몸집이 클 경우 항상 켜져있는 서버보다는 느리다.
      • 클라우드에 종속 : 프로젝트 이전에 불편함
      • 긴 시간의 요청에는 불리함

    다음 두 경우에는 서버리스가 적합하다.

    • 사이드 프로젝트(토이 프로젝트)
    • 빠른 프로토타입으로 출시해야 할 경우
    ]]>         <![CDATA[ECS, EKS 란]]> https://velog.io/@yejin_haaaa/ECS-EKS-%EB%9E%80 https://velog.io/@yejin_haaaa/ECS-EKS-%EB%9E%80 Sun, 23 Oct 2022 08:27:25 GMT 컨테이너 관련 서비스 컨테이너, 도커에 관한 지식은 이미 알고있다는 가정으로 진행

    ECS

    • Elastic Container Service
    • 컨테이너 오케스트레이션 서비스
    • 여러 애플리케이션 컨테이너를 관리
    • AWS에저 전반적으로 관리해주는 서비스

    ECS 주요 개념

    • Cluster 컨테이너를 실행할 수 있는 논리적 공간 목적에 맞게 컨테이너, 인스턴스를 그룹화 하는 것
    • Task Definition Docker 컨테이너를 생성할 때, 어떤 설정으로 생성할 것인지에 대한 Set
      • Task
        • 설정대로 실재 배포된 컨테이너들을 묶어서 태스크라=거 부름
        • 컨테이너가 한개 이상 존재
    • Service Task를 관리하며, 배포된 Task가 정상상태로 유지하도록 하는 역할
      • Task definition의 상위 개념

    EKS

    • Elastic Kubernetes Service
    • Kubernetes를 AWS에 설치, 관리해주는 서비스

    쿠버네티스 주요 개념

    • Kubernetes : 오픈소스

    • Cluster master node와 work node 머신들의 set을 말한다.

    • Pod container를 배포할 오브젝트 Kubernetes의 가장 작은 배포 단위 오브젝트

    • Deployment pod를 더 세밀히 관리해주는 컨트롤러 장애가 생기면 새로 만들기, pod 업데이트, 롤백 등을 제공

    • Kubectl Kubernetes에 명령을 전달하는 CLI 명령구조 : kubectl [COMMAND] [TYPE] [NAME] [FLAGS] kubernetes 리소스를 생성, 수정, 삭제, 조회하는 명령어

    • EKS, Kubernetes 차이점

      EKS Kubernetes
      배포환경 AWS 온프레미스, 베어메탈, 클라우드
      마스터 노드 AWS 에서 설치 및 관리 직접 설치 및 관리
      HA 구성 자동 구성 직접 구성
      인증 AWS IAM 기반 직접 구성
      Pod 네트워크 통신 방식 AWS VPC 기반 다양한 Plug in 지원
      Pod 개수 제한 워커 노드의 인스턴스 타입에 따라 제한 워커 노드의 리소스에 따라 제한

    EKS vs ECS

    EKS ECS
    오픈소스 O(kubernetes 사용해서) X(AWS 독점 관리)
    컨테이너 Pod(kubernetes 사용해서) Task(AWS 독점 관리)
    배포 난이도 중간(AWS와 kubernetes 지식 필요) EKS와 비교적 쉬움(AWS 대시보드 사용)
    규모 대규모, 하이브리드 배포/엔터프라이즈 급 소규모
    커뮤니티 대규모 커뮤니티 보유(오픈 소스) AWS 독점 서비스라서 기업지원은 좋을 수 있으나 커뮤니티는 지원이 적음
    관리범위 전적으로 사용자가 해야 된다.(kubernetes의 전반적인 기능을 알아야 된다.) AWS에서 전반적인 관리를 해준다.(Task definition)

    VM Container 개념 소개

    • Os 가상화 물리적 서버(OS)에서 여러 OS를 구성하여 각각 다른 환경을 구성하는 것

    • 가상화를 사용하는 이유

      1. 서버 통합
      2. 비용 절감
      3. 신속한 서버 프로비저닝
      4. 쉬운 백업과 복원

    • 하이퍼바이저

      • 호스트 컴퓨터에서 다수의 운영체제를 동시에 실행하기 위한 소프트웨어
      • VMware - ESXi / MS - Hyper-V

    • VM 기능

      1. 마이그레이션
      2. 가져오기 & 내보내기
      3. 스냅샷
      4. 가상머신 복제

    • 컨테이너와 VM 비교

      VM Container
      게스트 os windows, Linux 등 다양하게 선택 호스트 OS 와 같은 OS
      시작시간 길다(몇 분) 짧다(몇 초)
      이미지 사이즈 크다(수 GB ~ 수백 GB) 작다(~ 수백 MB)
      환경관리 각 VM마다 패치가 필요 호스트 OS만 패치

    Container 엔진

    컨테이너를 실행하고 관리해주는 도구

    • Docker, dockerHub

      Container 만드는 과정

    • docker file -build-> Image -run-> Container 생성* 도커 파일로 소스를 build해서 image를 생성한다. 도커를 실행시키면 생성된 image에 맞게 컨테이너가 생성된다.
    ]]>         <![CDATA[EC2 개념 정리]]> https://velog.io/@yejin_haaaa/EC2-%EA%B0%9C%EB%85%90-%EC%A0%95%EB%A6%AC https://velog.io/@yejin_haaaa/EC2-%EA%B0%9C%EB%85%90-%EC%A0%95%EB%A6%AC Sun, 23 Oct 2022 07:56:24 GMT EC2란

    가상머신 서비스 VM을 클라우드 환경에서 제공하는 것

    인스턴스

    AMI

    이미 만들어진 OS 이미지를 말함

    EIP

    고정된 아이피 발급 서비스

    Security Group

    방화벽, 원하는 설정에 맞춰 들어오고 나가는 트래픽 조절

    EBS

    볼륨 서비스

    LB

    load balacer, ㅌ트래픽 자동 분산 서비스

    Cloud Watch

    인스턴스 상태들 모니터링 서비스

    AutoScaling

    서버 자동 증설/축소

    ]]>         <![CDATA[AWS란?]]> https://velog.io/@yejin_haaaa/AWS%EB%9E%80 https://velog.io/@yejin_haaaa/AWS%EB%9E%80 Tue, 04 Oct 2022 12:48:39 GMT AWS 용어 정리

    리전 Region

    • AWS의 서비스가 제공되는 물리적인 장소

    가용 영역 Availability Zone

    • 리전 내에 위치한 데이터 센터

      • 하나의 리전 내에는 여러 개의 데이터 센터가 존재한다.

    • 연결 방법

      • AWS 관리 콘솔(WEB을 통한 접속)
      • 명령어 및 스크립트
      • AWS API/SDK
    ]]>         <![CDATA[클라우드 컴퓨팅이란]]> https://velog.io/@yejin_haaaa/%ED%81%B4%EB%9D%BC%EC%9A%B0%EB%93%9C-%EC%BB%B4%ED%93%A8%ED%8C%85%EC%9D%B4%EB%9E%80 https://velog.io/@yejin_haaaa/%ED%81%B4%EB%9D%BC%EC%9A%B0%EB%93%9C-%EC%BB%B4%ED%93%A8%ED%8C%85%EC%9D%B4%EB%9E%80 Tue, 04 Oct 2022 12:35:38 GMT

    NIST은 5대 주요 특징, 3개 서비스 모델, 4개 배치 모델에 기초하여 개념을 정리한다.

    Cloud Computting

    • NIST(미국 국립표준기술연구소) 정의 신속하게 설정이 가능하며 컴퓨터 리소스 공유 및 어디서든 편리하게 네트워크를 통해 엑세스가 가능한 모델

    • 5가지 특징

      1. 빠른 탄력성
        • 소비자의 사용 및 삭제 요청 시 빠른 조치 가능
      2. 주문형 셀프 서비스
        • INF를 사용자가 원하는 방법으로 간소화 할 수 있다.
      3. 자원의 공동관리
      4. 광대역 네트웤크 접근
      5. 측정 가능한 서비스
        • 자원 사용량을 모니터링 할 수 있는 환경이 조성되어 있다.

    • 3가지 서비스 모델(서비스 형태)

      • 인프라 서비스 IaaS : server, networking, data 저장 등의 인프라 제공
      • 플랫폼 서비스 PaaS : 개발 환경 등의 플랫폼 제공, 조직에서 기본 인프라를 관리하는 필요성 제거
      • 소프트웨어 서비스 SaaS : 소프트웨어 제공, 서비스 제공자가 운영 및 관리 service model

    • 4가지 배포 모델

      1. Private Cloud : 특정 조직이 사용할 수 있도록 구성, 사내 또는 되부에 배포 가능(기업)
      2. Community Cloud : 특정 커뮤니티에서 독점적으로 사용할 수 있도록 구성, 사내 또는 외부에 배포 가능
      3. Public Cloud : 불특정 다수가 사용할 수 있도록 구성, 일반 대중이 대상, 클라우드 공급자 환경에 배포(AWS)
      4. Hybrid Cloud : 두개 이상의 배포 모델 병행 사용, 서로 데이터/어플리케이션 이식 가능(Public + Public)
    ]]>