techlancer 님의 블로그

🚀 Amazon EC2 서비스 소개 및 실습 예제

1) EC2란?Amazon EC2는 클라우드에서 가상 서버(인스턴스)를 손쉽게 만들고 확장/축소할 수 있게 해주는 컴퓨팅 서비스입니다. 원하는 CPU/메모리/스토리지/네트워크 조합을 선택하고, 몇 분 안에 서버를 가동할 수 있습니다. 사용한 용량과 시간만큼 과금되며, 필요하면 즉시 중지·종료할 수 있어 민첩성과 비용 효율이 뛰어납니다.2) 핵심 특징광범위한 인스턴스 패밀리: 범용(M), 컴퓨팅 최적화(C), 메모리 최적화(R), 스토리지 최적화(I/D), 가속(H/V/Trn/Nv) 등유연한 스토리지: EBS(블록), 인스턴스 스토어(일시), EFS/FSx(파일) 연동네트워크/보안: VPC, 서브넷, 보안 그룹, 키 페어, IAM 역할, 보안 패치 자동화(SSM)탄력적 확장: Auto Scaling 그룹과..

🚀 AWS Lambda 서비스 소개 및 실습 예제

1. AWS Lambda란?AWS Lambda는 서버를 직접 관리하지 않고 코드만 실행할 수 있는 서버리스(Serverless) 컴퓨팅 서비스입니다.이벤트에 따라 자동으로 코드를 실행하고, 실행된 시간과 요청 횟수만큼만 비용이 부과되므로 효율적이고 관리가 간편합니다.👉 즉, 서버리스 애플리케이션의 핵심 서비스라 할 수 있습니다.2. 주요 특징서버 관리 불필요: 서버 인스턴스 생성/운영 없이 코드만 실행이벤트 기반 실행: S3, DynamoDB, API Gateway, EventBridge 등과 연동 가능자동 확장: 요청량에 따라 자동으로 확장 및 축소다양한 언어 지원: Python, Node.js, Java, Go, .NET 등합리적 과금: 요청 횟수와 실행 시간(밀리초 단위)에 따라 과금3. Lamb..

AWS Developer Associate 자격증 완전 정복 💻시험 준비법부터 합격 전략까지 한눈에 보기🗂 목차 AWS Developer Associate란? 추천 대상 시험 정보 시험 범위 공부 방법 & 자료 추천 자주 묻는 질문 마무리✅ AWS Developer Associate란? AWS Developer Associate는 AWS 클라우드 기반 애플리케이션을 개발, 배포, 디버깅하는 능력을 평가하는 자격증입니다. 서버리스 아키텍처 (Lambda, API Gateway) CI/CD 파이프라인 구축 CloudWatch를 통한 로깅 및 모니터링👨‍💻 추천 대상 AWS에서 애플리케이션을 직접 개발하고 있는 개발자 Lambda, DynamoDB, SQS 등 서버리스 기술 스택..

서비스 개요API Gateway는 API를 생성, 관리, 모니터링할 수 있는 서비스입니다.주요 기능API 유형REST APIHTTP APIWebSocket APIPrivate API통합 유형Lambda 함수HTTP 엔드포인트AWS 서비스MockVPC 링크보안 기능IAM 권한Lambda 권한 부여자Cognito 인증API 키사용량 계획관리 기능스테이지 관리배포 관리캐싱스로틀링활용 사례서버리스 애플리케이션Lambda 통합마이크로서비스웹훅 처리이벤트 처리백엔드 통합레거시 시스템 연동프록시 서버서비스 중개API 집계실시간 통신WebSocket 연결채팅 애플리케이션실시간 대시보드IoT 통신구성 요소리소스엔드포인트메서드통합모델단계개발스테이징프로덕션사용자 정의매핑요청 변환응답 변환헤더 매핑쿼리 매핑고려사항설계API ..

서비스 개요AWS WAF는 웹 애플리케이션을 보호하는 웹 애플리케이션 방화벽 서비스입니다.주요 기능보안 규칙IP 주소 기반 필터링지역 기반 차단크기 제한SQL 인젝션 방지XSS 방지문자열 매칭트래픽 제어요청 차단요청 허용요청 계수속도 제한CAPTCHA모니터링실시간 로깅CloudWatch 지표Kinesis 통합트래픽 분석통합 서비스CloudFrontApplication Load BalancerAPI GatewayAppSync활용 사례웹 보안악성 트래픽 차단봇 차단DDoS 방어취약점 보호접근 제어IP 주소 필터링지역별 접근 제어사용자 세션 제어API 보호규정 준수PCI DSSHIPAAGDPR보안 감사구성 요소웹 ACL규칙 그룹규칙 우선순위기본 동작규칙 작업규칙매칭 조건작업 정의우선순위레이블로깅로그 대상로그 ..

서비스 개요AWS IAM은 AWS 리소스에 대한 액세스를 안전하게 제어하는 서비스입니다.주요 구성 요소사용자 관리IAM 사용자사용자 그룹임시 보안 자격 증명액세스 키 관리권한 관리정책 문서역할권한 경계서비스 연결 역할인증 설정암호 정책MFA 설정로그인 프로필액세스 키 순환자격 증명 공급자SAML 2.0 연합OpenID ConnectAWS SSO 통합외부 자격 증명 공급자활용 사례사용자 액세스 관리AWS 콘솔 접근API/CLI 접근리소스별 권한 부여임시 액세스 제공기업 보안 통합기업 디렉터리 연동SSO 구현보안 감사규정 준수애플리케이션 권한서비스 간 권한 관리애플리케이션 인증API 권한 제어리소스 기반 권한작동 방식인증 프로세스자격 증명 확인MFA 검증세션 관리권한 검증권한 평가명시적 거부명시적 허용기본 ..

## 서비스 개요Amazon Route 53은 DNS(Domain Name System) 웹 서비스와 도메인 등록 서비스입니다.## 주요 기능### DNS 관리- 도메인 등록- DNS 라우팅- 상태 확인- 트래픽 관리### 라우팅 정책- 단순 라우팅- 가중치 기반 라우팅- 지연 시간 기반 라우팅- 지리적 라우팅- 장애 조치 라우팅- 다중값 응답 라우팅- IP 기반 라우팅### 상태 확인- 엔드포인트 모니터링- 상태 확인 유형- 장애 감지- 알림 설정### 도메인 관리- 도메인 등록- 이전- 갱신- WHOIS 관리## 활용 사례### 웹 서비스- 웹사이트 라우팅- 로드 밸런서 연결- CDN 연동- API 엔드포인트 관리### 고가용성 구성- 재해 복구 설정- 글로벌 로드 밸런싱- 백업 사이트 구성- 장애 ..

서비스 개요Amazon VPC는 AWS 클라우드에서 논리적으로 격리된 네트워크 공간을 제공하는 서비스입니다.주요 기능네트워크 구성VPC CIDR 블록 설정서브넷 구성라우팅 테이블인터넷 게이트웨이보안보안 그룹 (Security Group)네트워크 ACL (NACL)흐름 로그트래픽 미러링연결 옵션VPC 피어링VPN 연결Direct ConnectTransit Gateway엔드포인트인터페이스 엔드포인트게이트웨이 엔드포인트엔드포인트 서비스활용 사례기본 네트워크 구성웹 애플리케이션 호스팅데이터베이스 서버 배치내부 서비스 운영하이브리드 클라우드사내 데이터센터 연결멀티 VPC 구성글로벌 네트워크 구성보안 네트워크DMZ 구성격리된 환경 구축규제 준수 환경주요 구성 요소서브넷퍼블릭 서브넷프라이빗 서브넷가용 영역 배치CID..

목차Specialty 자격증 개요Advanced Networking SpecialtySecurity SpecialtyMachine Learning SpecialtyData Analytics Specialty자격증 선택 가이드1. Specialty 자격증 개요특징특정 기술 영역의 전문성 검증심도 있는 전문 지식 필요실무 경험 중요Associate 수준 지식 기반공통 준비사항해당 분야 1년 이상 실무 경험AWS 기본 서비스 이해관련 업계 지식실습 환경 구축2. Advanced Networking Specialty시험 정보시험 코드: ANS-C02시험 시간: 170분문항 수: 65문항합격 점수: 750점 이상비용: $300핵심 영역네트워크 설계VPC 아키텍처하이브리드 연결라우팅 전략IP 주소 관리네트워크 보안..

AWS DevOps Engineer Professional 자격증 완벽 가이드 🛠️CI/CD부터 자동화, 모니터링까지 – 실무 중심의 고급 자격증🗂 목차DevOps Professional 자격증이란?추천 대상시험 정보시험 범위공부 방법 및 자료자주 묻는 질문마무리✅ DevOps Professional 자격증이란?AWS DevOps Engineer – Professional(DOP-C02)은 AWS 상에서의 CI/CD, 자동화, 모니터링, 운영 효율성에 대해 검증하는 고급 자격증입니다.CodePipeline, CodeBuild, CodeDeploy 등 CI/CD 도구 숙련도CloudFormation, OpsWorks 등 인프라 자동화 이해CloudWatch, X-Ray로 운영 상태 모니터링고가용성, 장..