Please enable JavaScript.

Coggle requires JavaScript to display documents.

ServerlessAWS, 중앙의 AWS를 클릭하시면,, AWS Serverless 서비스를 다룬 마인드맵입니다, 상위 마인드맵으로…

- - - - 코드와 초기화 된 상태를 스냅샷으로 저장하여 함수를 빠르게 호출하는 서비스
  - - - 사용자 근처에서 최저의 latency로 연산하기 위해
    - - CloudFront에 코드를 배포한다
        두 가지 Type이 있다
        
        CloudFront Function
        
        Lambda@Edge
  - - - VPC 외부에서 동작한다. 때문에 VPC 내부의 서비에 접근 불가
    - - Subnet 안에 ENI를 만들고 이를 통해 VPC 내부 서비스에 ACcess 한다
- - - - 초당 read/write의 처리량을 지정한다
        
        미리 용량을 계획할 수 있다
        
        provision된 RCU(Read Capacity Unit) & WCU(Write Capacity Unit)에 과금한다
        
        WCU, RCU에 Auto-scaling 가능
    - - workload에 따라 read/write를 자동으로 스케일링
        
        용량을 예약할 필요 x
        
        사용한 만큼 돈 내도, 비싸다
        
        예측할 수 없는 workload에 사용하기 적합하다
- - - - API Gateway가 Lambda Function을 호출하게 만들어 REST API를 쉽게 배포할 수 있다
    - - 백엔드의 HTTP Endpoint를 안전하게 노출한다
      - WHY: 요청 제한, 캐싱, 유저 인증, API Key...
    - - AWS API를 API Gateway를 통해 expose한다
      - WHY: 인증 추가, deploy publicly, 요청 제한..
      - Example: AWS Step Funciton의 시작, message를 SQS로 보낼 때..
  - - - For Global Client
        
        CloudFront Edge Location로 요청이 route 된다
        
        API Gateway는 한 region에 존재한다
    - - 같은 region의 client를 위한 type
        
        수동으로 cloudfront와 결합할 수 있다
    - - VPC 에서 VPC Endpoint만으로만 접근 가능
  - - - IAM Roles
        
        Cognito
        
        Custom Authorizer
    - - ACM(AWS Certificate Manager)를 통해서 SSL/TLS 인증서를 방급할 수 있다
- - - - 주문 이행, data processing, web application..etc
- - - - Web Application, Server 인증에 특화된 IAM과 달리 Cognito는 Mobile 통합에 최적화
        
        매우 많은 사용자 1만명 이상.. 은 IAM이 적합
        
        IAM 은 SAML을 통한 연방인증을 직접 지원하지 않지만 Cognito는 지원