티스토리

개발 아카이빙 blog

검색하기

블로그 홈

개발 아카이빙 blog

soohey.tistory.com/m

공부한거 아카이빙 ing..

구독자: 8

방명록 방문하기

주요 글 목록

[AWS SAA] DynamoDB 키워드 정리 Amazon DynamoDB완전 관리형 데이터베이스다중 AZ간 데이터 복제, 가용성 높음NoSQL 데이터베이스 → 관계형 데이터베이스가 아님 → 트랜잭션 지원함방대한 워크로드로 확장 가능, 데이터베이스가 내부에서 분산되기 때문이다초당 수백만개 요청을 처리하고, 수조 개의 행, 수백 TB 스토리지를 가짐성능 - 한 자릿수 밀리초이며 일관성이 높음보안 - 모든 기능이 IAM과 통합됨 ( 보안, 권한 부여, 관리 기능들 )저비용, 자동 확장 기능유지관리나 패치 없이도 항상 사용할 수 있음테이블을 생성하여 해당 테이블의 용량만 설정하면 됨테이블 종류 2가지 :Standard 클래스 : 액세스가 빈번한 데이터IA 테이블 클래스 : 액세스가 빈번하지 않은 데이터 DynamoDB - Basics테이블로 구성되며 데이.. 공감수 0 댓글수 0 2025. 2. 13.
[AWS SAA] Direct Connect란? 키워드 간단 정리 Direct Connect(DX)원격 네트워크로부터 VPC로의 private 연결을 제공, 퍼블릭을 모두 비공개로 연결퍼블릭 리소스(Gracier or S3) 연결시 퍼블릭 가성 인터페이스(VIF) 설치해야함전용 연결을 생성해야하며, DC와 Direct Connect Location를 세팅해야함VPC에 가상 프라이빗 게이트웨이를 설치야야함온프레미스 데이터센터와 AWS 연결이 가능프라이빗(ec2)과 퍼블릭(s3) 리소스를 같은 연결에서 사용가능함사례 :대역폭 처리량 증가시 - 큰 데이터셋을 빠르게 저비용으로 처리퍼블릭 연결에 문제 생겨도 문제없음. 실시간 데이터 피드 앱에 적절함Direct Connect Gateway온프레미스와 다른 리전에 있는 여러개의 VPC와 연결할 때 사용Direct Connect .. 공감수 0 댓글수 0 2025. 2. 12.
[AWS SAA] VPC 엔드포인트란? 키워드 간단 정리 VPC 엔드포인트퍼블릭 인터넷을 거치지 않고 인스턴스에 액세스 가능, 프라이빗만 거쳐서 액세스 프라이빗 인스턴스와 외부 서비스 연결방법1) NAT Gateway를 퍼블릭 서브넷에 두고, IGW를 통해 연결 가능방법2) VPC 엔드포인트로 프라이빗 인스턴스와 바로 연결 (비용효율적)모든 AWS서비스는 퍼블릭 URL을 노출함. VPC 엔드포인트는 privatelink를 통해 퍼블릭을 거치지 않고도 프라이빗 네트워크를 사용 가능함중복, 수평확장 가능VPC 엔드포인트 종류인터페이스 엔드포인트 (Privatelink를 사용)ENI(VPC 프라이빗 IP 주소)를 통해 연결, 반드시 보안그룹 연결해야함대부분의 AWS 서비스 지원시간당 유료. 1GB마다 유료게이트웨이 엔드포인트게이트웨이를 통해 연결. 반드시 라우팅 테.. 공감수 0 댓글수 0 2025. 2. 12.
[AWS SAA] NACL과 보안그룹의 차이점은? 간단 키워드 정리 NACLNACL = 서브넷으로 가는 트래픽을 컨트롤 (방화벽 역할)서브넷마다 1개의 NACL을 가짐, 새로운 서브넷에는 기본 NACL이 할당됨NACL 규칙역할은 숫자가있고, 숫자가 작을수록 우선순위가 높음첫번째 규칙(숫자) 비교로 결정됨.ALLOW(100), DENY(200)일땐 ALLOW이 이김일치하는 규칙이 없으면 모든 요청이 거부됨서브넷에서 특정 IP주소를 차단하는데 적합NACL 기본연결된 서브넷에서 인바운드/아웃바운드 모든 요청을 허용수정안하는게 낫다임시포트 (Ephemeral Ports)2개의 엔드포인트를 연결하려면 포트 사용해야함서버에게 응답하기 위해 클라이언트는 임시 포트를 잠시 개방함 ⇒ 소스 포트윈도우 : 49152-65535리눅스 : 32768-60999NACL과 임시포트웹과 DB를 연.. 공감수 0 댓글수 0 2025. 2. 12.
[AWS SAA] Amazon DataSync란? 키워드 간단 정리 AWS DataSync대용량의 데이터를 한 곳에서 다른 곳으로 옮김온프레미스 / AWS의 다른 클라우드로 이동 (NFS, SMB, HDFS, S3 API) - 온프레미스나 다른 클라우드에 에이전트가 있어야 한다AWS to AWS 이동 (다른 스토리지 서비스) - 에이전트 필요 없음데이터 동기화할 수 있는 곳 :S3 - Glacier를 포함한 모든 스토리지EFSFSx - 모든 운영체제복제 작업은 매 시간, 매일, 매주 실행되도록 스케줄링파일 권한과 메타데이터 저장할 수 있음 (NFS, POSIX, SMB)파일 이동할 때 파일의 메타데이터를 보존할 수 있음NFS, SMB로 연결하려면 DataSync 에이전트가 필요함에이전트 하나의 태스크가 초당 10Gb까지 사용, 대역폭 제한을 걸 수 있음온프레미스에서 AW.. 공감수 0 댓글수 0 2025. 2. 12.
[AWS SAA] Amazon FSx란? 키워드 간단 정리 Amazon FSx타사 고성능 파일 시스템 실행FSx for Windows File Server완전관리형 윈도우 공유 파일 시스템SMB, NTFS 지원Microsoft Active Directory 통합 지원, ACL로 액세스 제어리눅스 마운트 가능DFS로 파일시스템 그룹화 : 온프레미스 윈도우 파일 서버와 FSx 윈도우 파일 서버 결합 가능스토리지 옵션SSD : 지연 시간 짧은 워크로드를 저장 (데이터 베이스, 미디어 처리, 데이터 분석)HDD : 홈 디렉토리프라이빗 연결로 온프레미스에서 액세스 가능고가용성, 멀티 AZ재해복구, S3 매일 백업FSx For Lustre분산 파일 시스템, 대형 연산 : Lustre (리눅스 + 클러스터)머신러닝, 고성능 컴퓨팅(HPC)동영상 처리, 금융모델링, 전자설계 .. 공감수 0 댓글수 0 2025. 2. 11.
[AWS SAA] Storage Gateway란? 간단 키워드 정리 하이브리드 클라우드온프레미스와 클라우드를 혼재클라우드 마이그레이션이 시간이 많이 걸릴때보안 요건이 있을 때전략에 따라 탄력적으로 사용S3는 AWS 독점 스토리지, 이것을 온프레미스에 두려면? ⇒ Stroage GatewayAWS Storage Cloud Native Option블록 스토리지 : EBS / EC2파일 시스템 : EFS / FSx객체 수준 스토리지 : S3, GlacierStorage gateway온프레미스와 클라우드 데이터간의 가교 역할사용 목적재해복구 : 온프레미스 데이터를 클라우드에 백업백업 / 복구 : 클라우드 마이그레이션스토리지 티어링 : 클라우드엔 콜드 데이터, 온프레미스엔 자주 쓰는 웜 데이터를 배치대부분을 AWS에 저장, 파일 액세스 지연시간을 줄이기 위해 캐시용도로 사용유형S.. 공감수 0 댓글수 0 2025. 2. 11.
[AWS SAA] 네트워킹 VPC란? 간단 키워드 정리 인터넷 게이트웨이VPC 내부의 리소스들을 인터넷에 연결하도록 허용1개의 VPC랑만 연결수평확장 가능함작동을 위해 라우팅 테이블을 수정해야함퍼블릭 서브넷에 퍼블릭 EC2 생성 → 라우팅 테이블 수정 (EC2를 라우터에 연결, 인터넷 게이트웨이에 연결)베스천 호스트퍼블릭에 있지만 프라이빗 서브넷에 접근 가능함.배스천을 통해 프라이빗 EC2에 SSH로 접근. 배스천은 무조건 퍼블릭에 있어야함반드시 보안그룹이 인터넷 액세스를 허용해야함모든 인터넷 액세스를 허용하려면? ⇒ 보안 위험이 크다. 제한이 필요함기업의 퍼블릭 CIDR 액세스만 허용 or 사용자 인터넷 액세스만 허용프라이빗 서브넷의 EC2 보안그룹은 ssh 22 포트를 반드시 허용 해야함NAT 인스턴스(구형) NAT Gateway가 더 좋음NAT = 네트.. 공감수 0 댓글수 0 2025. 2. 11.
S3 Http Connection Time Error 해결하기 (Try-With-Resources) 에러 로그 2023-09-15 10:38:51.890 WARN 1 --- [nio-8092-exec-7] c.a.s.s.internal.S3AbortableInputStream : Not all bytes were read from the S3ObjectInputStream, aborting HTTP connection. This is likely an error and may result in sub-optimal behavior. Request only the bytes you need via a ranged GET or drain the input stream after use. 2023-09-15 10:38:51.891 WARN 1 --- [nio-8092-exec-7] c.a.s.s.intern.. 공감수 0 댓글수 0 2023. 12. 9.
EC2 용량 증설하기 AWS EC2 내부에서 이미지를 풀 받은 후 도커런을 하려고 했는데 디바이스 공간에 용량이 부족하다는 오류 메세지가 출력되었습니다. 그래서 EC2 내부 용량을 증설하기로 했습니다. AWS에는 EBS (=볼륨)이라고 부르는 가상 디스크가 존재합니다. EBS의 SSD 크기를 증설해서 EC2의 용량을 늘려볼게요. 볼륨 용량 업데이트 우선 AWS 콘솔에 접속하여 EC2 > 볼륨 탭으로 이동해야합니다. https://ap-northeast-2.console.aws.amazon.com/ec2/ https://ap-northeast-2.console.aws.amazon.com/ec2/home ap-northeast-2.console.aws.amazon.com 들어가면 AWS EC2에 할당된 볼륨들을 확인할 수 있습니.. 공감수 0 댓글수 0 2023. 7. 6.
S3를 자바로 업로드하고 이미지 확인해보기 오늘은 AWS S3를 사용해서 이미지 파일을 업로드하고, 또 확인하는 방법을 알아보자. 필요한 것들! 1) AWS에 접속할 액세스키, 시크릿키 생성하기 2) S3 버킷 생성하기 Amazon S3란? AWS에서 제공하는 파일 서버다. 사용자 요구사항에 따라 다양한 스토리지 클래스를 제공한다. 예를 들어, 자주 액세스해야하는 기본 파일 업로드, 다운로드를 해야하는 경우에는 S3 Standard에 저장하고, 파일을 업로드한 후, 액세스 빈도가 낮다면 S3 Standard-IA 또는 S3 One Zone-IA에 저장하도록 구성할 수 있다. (굳이 이렇게 하는 이유는 가격 절감을 위해서임) 이렇게 요구사항에 따라 다양하게 구성하여 가격 절감을 노릴 수 있다. 만약 진짜 데이터 보관용으로만 사용할 경우에는 (액세스.. 공감수 0 댓글수 0 2023. 6. 19.
ECS vs EKS의 차이점 (그리고 EC2 vs Fargate 차이) AWS로 아키텍처를 구축하려고 할 때 4가지 아키텍처 중 1가지를 골라야 한다. AWS ECS와 EKS를 선택할 때 요구사항과 관련지어 잘 선택하는게 중요하다. 아래의 4가지 관점을 참고해서 어떤게 나에게 맞을지 찾아보자. 1. 비용 2. 확장성 3. 신뢰성 4. 엔지니어링 관점 아래 내용은 "AWS 컨테이너 설계와 구축 철저 입문"이라는 책을 읽고 요약한 내용입니다 :) 1. AWS가 제공하는 컨테이너 서비스 제어 플레인이란? 컨테이너 기술에서는 Control plane이란 컨테이너를 관리하는 기능을 의미한다. AWS에서는 ECS와 EKS로 나뉜다. ECS란? AWS에서 제공하는 Elastic Container Service의 줄임말이며, 완전 관리형 컨테이너 오케스트레이터 컨테이너 오케스트레이션 = .. 공감수 2 댓글수 0 2023. 6. 12.
EC2에 Spring Cloud 아키텍처 배포하기 안뇽.. 요즘 회사에서 도입중에있는 Spring Cloud 를 EC2에 구축하는 실습을 정리해보았다.. ! 미리 써두었던 것에 설명만 조금 추가해서 올려봄 EC2 생성하기 EC2란? AWS에서 제공하는 가상 컴퓨팅 환경이다. 로컬에서 서버를 가동시키려면 컴퓨터를 24시간 하루종일 가동시켜야 한다. 그럴 경우, 컴퓨터가 고장이 나거다 셧다운 될때 사용자가 서비스를 이용하지 못하는 비상 사태가 발생할 수 있다. 이런 경우를 방지해서 AWS에서 EC2 인스턴스를 빌려와 자동 증설 및 복제를 가능하게 하여 서버를 안정적이게 운영할 수 있다. (더 많은 유용한 기능은 아래 문서 참고) https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/concepts.html .. 공감수 0 댓글수 0 2023. 5. 31.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.