Please enable JavaScript.

Coggle requires JavaScript to display documents.

AWS Certified Cloud Practitioner - Coggle Diagram

- - - - 중단할 수 없는 불규칙한 단기 워크로드가 있는 애플리케이션에 적합
      - 선결제 비용이나 최소 약정은 적용되지 않음(인스턴스 중지때까지 계속)
    - - 온디맨드 대비 72%까지 비용절감
      - 약정 1년 or 3년, 약정기간 및 사용량 이후는 온디맨드 요금
      - AWS Cost Explorer 통해 7일, 30일, 60일 사용량 분석 가능
      - AWS Lambda(서버리스), AWS Fargate(더 멀리) 적용가능
    - - 표준예약 및 컨버터블 예약 인스턴스 1년 or 3년
      - 정기 예약 인스턴스 1년
      - 약정기간 종료시 온디맨드 요금으로 가동
      - 또는, 약정기간 종료시 새 예약 인스턴스를 구매하는 것도 방법
    - - EC2 인스턴스 용량을 갖춘 물리적 서버
      - 가장 비쌈
- - - - MySQL / PostgreSQL
      - 상용데이터베이스 비용 1/10
      - 최대 15개의 읽기 전용 복제본
      - Amazon S3로 지속적인 백업
      - 특정시점으로 복구
      - 엔터프라이즈급 관계형 데이터베이스
      - 표준 MySQL 데이터베이스보다 최대 5배 빠르며 표준 PostgreSQL 데이터베이스보다 최대 3배 빠릅니다.
      - 워크로드에 고가용성이 필요한 경우 Amazon Aurora를 고려하십시오. 이 데이터베이스는 6개의 데이터 복사본을 3개의 가용 영역에 복제하고 지속적으로 Amazon S3에 데이터를 백업
  - - - access 빈도 낮지만, 필요할 때는 빠르게
      - 백업, 재해복구 파일
      - 장기보관 필요한 곳에 적합
      - S3 Standard와 비슷하지만 스토리지 가격은 더 저렴하고 검색 가격은 더 높음
      - 모두 최소 3개의 가용 영역에 데이터를 저장
        ==> 1개 가용 영역 저장 (S3 One Zone-IA)
    - - 예시) 감사를 위한 데이터 장기보관
      - 데이터를 그리 자주 검색하지는 않습니다
      - Glacier로 옮기거나 저장소를 만든 다음 아카이브로 채우면 됩니다
      - 잠금 정책을 적용하여 저장소를 잠글 수 있습니다.
      - 한 번 쓰기/여러 번 읽기, 즉 WORM 같은 제어를 지정한 다음 향후 편집에서 정책을 잠글 수도 있습니다
      - 잠긴 정책은 변경할 수 없게 됩니다
      - 객체를 몇 분에서 몇 시간 이내에 검색
      - 데이터 보관용으로 설계된 저비용 스토리지
        (사진 또는 비디오 파일을 저장)
    - - 자주 액세스하는 데이터용으로 설계
      - 최소 3개의 가용 영역에 데이터를 저장
      - 웹 사이트, 콘텐츠 배포, 데이터 분석 등 광범위한 사용 사례에 적합
      - 자주 액세스하지 않는 데이터 및 보관 스토리지를 위한 다른 스토리지 클래스보다 비용이 높습니다.
    - - 액세스 패턴을 알 수 없거나 자주 변화하는 데이터에 이상적
      - 객체당 소량의 월별 모니터링 및 자동화 요금을 부과
      - 객체의 액세스 패턴을 모니터링
      - 사용자가 30일 연속 객체에 액세스하지 않으면 Amazon S3는 자동으로 해당 객체를 자주 사용하지 않는 액세스 계층인 S3 Standard-IA로 이동
      - 용자가 자주 사용하지 않는 액세스 계층에 저장된 객체에 액세스하면 Amazon S3는 자동으로 해당 객체를 자주 사용하는 액세스 계층인 S3 Standard로 이동
    - - 보관에 이상적인 가장 저렴한 객체 스토리지 클래스
      - 객체를 12시간 이내에 검색
- - - - AWS에 저장하기로 선택하는 콘텐츠, 사용하는 AWS 서비스, 해당 콘텐츠에 액세스할 수 있는 사용자를 포함하여 콘텐츠에 대한 보안 요구 사항을 관리할 책임은 고객
      - Amazon EC2 인스턴스에서 실행할 운영 체제를 선택, 구성 및 패치 적용하는 단계, 보안 그룹을 구성하는 단계, 사용자 계정을 관리하는 단계가 포함
    - - 데이터 센터의 물리적 보안
      - 하드웨어 및 소프트웨어
      - 인프라
      - 네트워크 인프라
      - 가상화 인프라
      - AWS는 클라우드 자체의 보안, 특히 리소스를 호스팅하는 물리적 인프라를 관리
  - - - IAM 사용자의 모음입니다. 그룹에 IAM 정책을 할당하면 해당 그룹의 모든 사용
        자에게 정책에 지정된 권한
    - - AWS 서비스 및 리소스에 대한 권한을 허용하거나 거부하는 문서입니다
    - - 직원이 다른 직무로 전환해야 할 경우 한 워크스테이션에 대한 액세스 권한을 포기하고 다음
        워크스테이션에 액세스할 수 있습니다.
      - 직원은 여러 워크스테이션 사이를 쉽게 전환할 수
        있지만 특정 시점에서는 단일 워크스테이션에만 액세스 할 수 있습니다
      - 임시로 권한에 액세스하기 위해 수임할 수 있는 자격 증명입니다.
      - IAM 역할을 수임한다는 것은 이전 역할에 지정된 모든
        권한을 포기하고 새 역할에 지정된 권한을 수임하는 것입니다.
      - IAM 역할은 서비스 또는 리소스에 대한 액세스 권한을 장기적이 아니라 일시적으로 부여해
        야 하는 상황에 이상적
  - - - 조직의 모든 AWS 계정에 대한 단일 청구서를 받을 수 있습니다. 결제를 통합하면 조직에 있는 모든 연결 계정의 결합된 비용을 손쉽게 추적할 수 있습니다. 기본적으로 조직에 허용되는 최대 계정 수는 4개이지만, 필요한경우 AWS Support에 문의하여 할당량을 늘릴 수 있습니다.
  - - - AWS Artifact Agreements
    - - 회사의 개발 팀원 한 명이 애플리케이션을 빌드하는 도중 특정 규제 표준을 준수하기 위한 책임에 대한 추가 정보가 필요하다고 가정해 보겠습니다. AWS ArtifactReports에서 이 정보에 액세스하도록 조언
  - - - AWS Shield Standard
        
        모든 AWS 고객을 자동으로 보호하는 무료 서비스입니다
      - AWS Shield Advanced
        
        상세한 공격 진단 및 정교한 DDoS 공격을 탐지하고 완화할 수
        있는 기능을 제공하는 유료 서비스입니다
- - - - 지표의 값이 미리 정의된 임계값을 상회 또는 하회할 경우 자동으로 작업을 수행하는 경보를 생성
    - - 예를 들어 CloudWatch 대시보드를 사용하여 Amazon EC2 인스턴스의CPU 사용률, Amazon S3 버킷에 대해 실행된 총 요청 수 등을 모니터링
- - - - 비즈니스 관리자
      - 재무 관리자
      - 예산 소유자
      - 전략 이해당사자
    - - 인사 관리
      - 인력 배치
      - 인력 관리자
    - - 최고 정보 책임자(CIO)
      - 프로그램 관리자
      - 엔터프라이즈 아키텍트
      - 비즈니스 분석가
      - 포트폴리오 관리자
    - - 최고 기술 책임자(CTO)
      - IT 관리자
      - 솔루션스 아키텍트
    - - 최고 정보 보안 책임자(CISO)
      - IT 보안 관리자
      - IT 보안 분석가
    - - IT 운영 관리자
      - IT 지원 관리자
  - - - ‘리프트 앤 시프트(lift-and-shift)’라고도 하는 리호스팅에서는 애플리케이션을 변경 없이 이
        전합니다.
    - - 실질적인이점을 실현하기 위해 몇 가지 클라우드 최적화를 수행해야 합니다. 최적화는 애플리케이션의 핵심 아키텍처를 변경하지 않고 달성됩니다.
    - - 클라우드 네이티브 기능을 사용하여 애플리케이션을 설계하고 개발하는 방식을 재구성합니다.
        일반적으로 리팩터링은 비즈니스 요구 사항으로 인해, 다른 방법으로는 기존 환경의 애플리케이션에서 실현하기가 까다로운 기능 추가, 확장 또는 성능 개선의 필요성이 클 때 활용
    - - 기존 라이선스를 Software-as-a-Service 모델로 전환합니다
        예를 들어 기업은 고객 관계 관리(CRM) 시스템에서 Salesforce.com으로 마이그레이션하여 재구매 전략을 구현
  - - - 작고 견고하며 안전한 엣지 컴퓨팅 및 데이터 전송 디바이스입니다
      - CPU 2개, 4GB 메모리 및 8TB의 가용 스토리지
    - - Snowball Edge Storage Optimized
        
        블록 볼륨 및 Amazon S3 호환 객체 스토리지를 위한 80TB의 하드 디스크 드라이브(HDD) 용량, 블록 볼륨을 위한 1TB의 SATA 솔리드 스테이트 드라이브(SSD) 용량.
      - Snowball Edge Compute Optimized
        
        Amazon S3 호환 객체 스토리지 또는 Amazon EBS 호환 블록 볼륨을 위한 42TB의 가용 HDD 용량과 Amazon EBS 호환 블록 볼륨을 위한 7.68TB의 가용 NVMe SSD 용량
    - - 대용량 데이터를 AWS로 이동하는 데 사용하는 엑사바이트 규모의 데이터 전송 서비스
      - 세미 트레일러 트럭으로 견인되는 45피트 길이의 견고한 운반 컨테이너인 Snowmobile 1대당 최대 100페타바이트의 데이터를 전송
- - - - 클라우드에서의 운영 우수성을 위한 설계 원칙에는 코드로 작업 수행, 문서에 주석 추가, 실
        패 예측, 되돌릴 수 있는 소규모 변경을 자주 수행이 포함됩니다
    - - 가능한 한 보안 모범 사례를 자동화합니다
      - 모든 계층에 보안을 적용합니다
      - 전송 중/저장 시 데이터를 보호합니다
    - - 인프라 또는 서비스 중단으로부터 복구
      - 컴퓨팅 리소스를 동적으로 확보하여 수요를 충족
      - 잘못된 구성 또는 일시적인 네트워크 문제와 같은 중단 완화
    - - 컴퓨팅 리소스를 효율적으로 사용하여 시스템 요구 사항을 충족 하고, 수요 변화와 기술 진화에 따라 이러한 효율성을 유지하는 능력입니다
    - - 비용 최적화에는 소비 모델 채택, 비용 분석 및 귀속, 관리형 서비스를 사용하여 소유 비용 절감이 포함
  - - - 클라우드 컴퓨팅을 사용하면 소유하고 있는 인프라에서 작업을 수행할 때보다 가변 비용이 낮습니다. 수십만 고객의 사용량이 클라우드에 합산되므로 AWS와 같은 공급자는 더 높은 규모의 경제를 달성할 수 있고, 이는 종량제 요금이 더 낮아지는 효과