2022.12.26 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈1: AMAZON WEB SERVICES 소개

2022.12.26 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 2: 클라우드 컴퓨팅

2022.12.27 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 3: 글로벌 인프라 및 안정성

2022.12.28 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 4: 네트워킹

2022.12.28 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 5: 스토리지 및 데이터베이스

2022.12.29 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 6: 보안

2022.12.30 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 7: 모니터링 및 분석

2022.12.30 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 8: 요금 및 지원

모듈 9 소개

이 모듈의 학습 목표는 다음과 같습니다.

마이그레이션에 대해 배워보자! 

AWS Cloud Adoption Framework(AWS CAF)

정답은 플랫폼 관점입니다.

AWS Cloud Adoption Framework의 플랫폼 관점에는 새로운 솔루션을 구현하고 온프레미스 워크로드를 클라우드로 마이그레이션하기 위한 원칙도 포함되어 있습니다.

다른 선택지가 오답인 이유는 다음과 같습니다.

• 비즈니스 관점은 비즈니스 전략과 IT 전략을 분리하는 모델에서 IT 전략을 통합하는 비즈니스 모델로 전환하는 데 도움이 됩니다.
• 운영 관점은 비즈니스 이해당사자의 요구 사항을 충족하도록 IT 워크로드를 운영 및 복구하는 데 중점을 둡니다.
• 인력 관점은 인사 관리(HR) 직원이 클라우드 기반 역량을 포함하도록 조직 프로세스와 직원 기술을 업데이트하여 팀이 클라우드 채택을 준비하는 데 도움이 됩니다.

=> 좀 많이 헷갈린다.

마이그레이션 전략

기업이 마이그레이션을 구현하고 신속하게 확장하여 비즈니스 사례를 충족하기를 원하는 대규모 레거시 마이그레이션의 시나리오에서는 대부분의 애플리케이션이 리호스팅됩니다.  

리플랫포밍(Replatforming)

리프트 앤 시프트 및 수정(lift, tinker, and shift)이라고도 하는 리플랫포밍에서는 실질적인 이점을 실현하기 위해 몇 가지 클라우드 최적화를 수행해야 합니다. 최적화는 애플리케이션의 핵심 아키텍처를 변경하지 않고 달성됩니다.

=> 몇 가지 클라우드 최적화를 할 수 있다.

코드를 건드리지 않는다. 

=> 새로 구매하기 ( 선행 비용이 든다)

정답은 재구매입니다.

재구매에서는 기존 애플리케이션을 AWS Marketplace에 등재된 소프트웨어와 같은 클라우드 기반 버전으로 교체합니다.

다른 선택지가 오답인 이유는 다음과 같습니다.

• 리팩터링에서는 일반적으로 클라우드 네이티브 기능을 사용하여 애플리케이션의 설계 및 개발 방식을 변경합니다.
• 폐기에서는 더 이상 사용되지 않거나 종료할 수 있는 애플리케이션을 제거합니다.
• 리플랫포밍에서는 애플리케이션을 핵심 아키텍처는 변경하지 않고 선택적으로 최적화하여 클라우드의 이점을 실현합니다. 이를 ‘리프트 앤 시프트 및 수정(lift, tinker, and shift)’이라고도 합니다.

AWS Snow 패밀리

AWS를 통한 혁신

 

예를 들어 다음 작업을 수행할 수 있습니다.

• Amazon Transcribe를 사용하여 음성을 텍스트로 변환
• Amazon Comprehend를 사용하여 텍스트에서 패턴을 검색
• Amazon Fraud Detector를 사용하여 잠재적인 온라인 사기 행위를 식별
• Amazon Lex를 사용하여 음성 및 텍스트 챗봇 빌드

기계 학습

기존의 기계 학습(ML) 개발은 복잡하고, 비용이 많이 들고, 시간이 오래 걸리고, 오류가 발생하기 쉽습니다. AWS는 이 프로세스에서 어려운 작업을 제거하여 ML 모델을 신속하게 빌드, 훈련, 배포하는 데 사용할 수 있는 Amazon SageMaker를 제공합니다.

 

ML을 사용하여 데이터를 분석하고, 복잡한 문제를 해결하고, 아직 발생하기 전에 결과를 예측할 수 있습니다.

정답은 Amazon SageMaker입니다.

Amazon SageMaker를 사용하면 기계 학습 프로젝트를 쉽고 빠르게 시작할 수 있습니다. 수동으로 개별 도구와 워크플로를 통합하는 기존 프로세스를 따를 필요가 없습니다.

다른 선택지가 오답인 이유는 다음과 같습니다.

• Amazon Textract는 스캔한 문서에서 텍스트 및 데이터를 자동으로 추출하는 기계 학습 서비스입니다.
• Amazon Lex는 음성 및 텍스트를 사용하여 대화형 인터페이스를 구축할 수 있는 서비스입니다.
• AWS DeepRacer는 강화 학습 모델을 테스트하는 데 사용할 수 있는 1/18 크기의 자율 주행 경주용 자동차입니다

=> AWS가 이렇게 제공하는 서비스가 많다!

모듈 9 요약

모듈 9에서는 다음 개념을 배웠습니다.

• AWS Cloud Adoption Framework
• 6가지 마이그레이션 전략
• AWS Snow 패밀리
• AWS 서비스를 통한 혁신

모듈 9 퀴즈

AWS Cloud Adoption Framework에서 권한의 선택 및 구현을 구성하는 데 도움이 되는 관점은 무엇입니까?

정답은 보안 관점입니다.

또한 AWS Cloud Adoption Framework의 보안 관점은 규정 미준수 영역을 파악하고 지속적인 보안 이니셔티브를 계획하는 데 도움이 됩니다.

다른 선택지가 오답인 이유는 다음과 같습니다.

• 거버넌스 관점을 통해 IT 거버넌스 모범 사례를 식별 및 구현하고 기술로 비즈니스 프로세스를 지원할 수 있습니다.
• 운영 관점은 비즈니스 이해당사자의 요구 사항을 충족하도록 IT 워크로드를 운영 및 복구하는 데 중점을 둡니다.
• 비즈니스 관점은 비즈니스 전략과 IT 전략을 분리하는 모델에서 IT 전략을 통합하는 비즈니스 모델로 전환하는 데 도움이 됩니다.

다음 중 6가지 애플리케이션 마이그레이션 전략에 포함되는 전략은 무엇입니까? (2개 선택)

두 가지 정답은 다음과 같습니다.

• 유지(Retaining)
• 리호스팅(Rehosting)

애플리케이션 마이그레이션 전략은 리호스팅, 리플랫포밍/아키텍처 재설계, 재구매, 유지 및 폐기입니다.

AWS Snowmobile의 스토리지 용량은 얼마입니까?

정답은 100PB입니다.

AWS Snowmobile은 최대 100PB의 데이터를 AWS로 전송하는 데 사용되는 서비스입니다. 각 Snowmobile은 세미 트레일러 트럭으로 견인되는 45피트 길이 운반 컨테이너입니다.

다음 중 Amazon Lex를 가장 잘 설명한 것은 무엇입니까?

정답은 Amazon Lex입니다.

Amazon Lex에서는 애플리케이션에서 사용할 대화형 챗봇을 신속하게 빌드, 테스트 및 배포할 수 있습니다.

다른 선택지가 오답인 이유는 다음과 같습니다.

• 스캔한 문서에서 텍스트 및 데이터를 자동으로 추출하는 기계 학습 서비스는 Amazon Textract에 대한 설명입니다.
• MongoDB 워크로드를 지원하는 문서 데이터베이스 서비스는 Amazon DocumentDB에 대한 설명입니다.
• 잠재적인 온라인 사기 행위를 식별할 수 있는 서비스는 Amazon Fraud Detector에 대한 설명입니다.

2022.12.26 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈1: AMAZON WEB SERVICES 소개

2022.12.26 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 2: 클라우드 컴퓨팅

2022.12.27 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 3: 글로벌 인프라 및 안정성

2022.12.28 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 4: 네트워킹

2022.12.28 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 5: 스토리지 및 데이터베이스

2022.12.29 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 6: 보안

2022.12.30 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 7: 모니터링 및 분석

모듈 8 소개

AWS 프리 티어를 이용하면 지정된 기간 동안 비용을 신경 쓸 필요 없이 특정 서비스를 사용할 수 있습니다. 

제공되는 제품에는 다음과 같은 세 가지 유형이 있습니다. 

• 상시 무료
• 12개월 무료
• 평가판

각 프리 티어 제품에 대한 세부 정보를 검토하여 정확히 어떤 리소스가 포함되는지 확인하십시오.

AWS 요금 개념

회사에서 Amazon EC2를 사용하는 데 관심이 있다고 가정해 보겠습니다. 하지만 사용 사례에 가장 비용 효율적인 AWS 리전 또는 인스턴스 유형은 무엇인지 아직 확신할 수 없습니다. AWS 요금 계산기에 필요한 운영 체제, 메모리 요구 사항, 입/출력(I/O) 요구 사항 등 세부 정보를 입력할 수 있습니다. AWS 요금 계산기를 사용하면 AWS 리전 및 EC2 인스턴스 유형별로 예상 비용을 비교할 수 있습니다.

=> 요금 계산기를 통해 대충 요금 파악이 가능하다.

AWS 요금 예

이 섹션에서는 AWS 서비스 요금의 몇 가지 예를 제시합니다.

AWS Lambda

AWS LAMBDA 요금

AWS Lambda의 경우 함수 요청 수와 함수 실행 시간을 기준으로 요금이 청구됩니다.

AWS Lambda에서는 매월 무료 요청 1백만 건과 최대 320만 초의 컴퓨팅 시간을 사용할 수 있습니다.

Compute Savings Plan에 가입하면 AWS Lambda 비용을 절감할 수 있습니다. Compute Savings Plan은 1년 또는 3년 기간 동안 일정 사용량을 약정하는 대신 컴퓨팅 비용을 할인합니다. 이는 예약하는 경우 비용 감소의 예입니다. 

요금 예시

여러 AWS 리전에서 AWS Lambda를 사용했다면 청구서에서 리전별로 항목별 요금을 볼 수 있습니다. 

이 예시에서는 모든 AWS Lambda 사용량이 버지니아 북부 리전에서 발생했습니다. 이 청구서에는 함수 요청 수 및 기간별로 요금이 나열됩니다. 

이 예시에서 요청 수와 총 요청 기간이 모두 AWS 프리 티어 한도 미만이므로 계정 소유자는 이번 달에 AWS Lambda 사용량에 대한 요금을 지불할 필요가 없습니다.

 

 

 

Amazon EC2

AMAZON EC2 요금

Amazon EC2를 사용하면 인스턴스가 실행되는 동안 사용한 컴퓨팅 시간에 대해서만 비용을 지불합니다.

일부 워크로드의 경우 스팟 인스턴스를 사용하여 Amazon EC2 비용을 대폭 절감할 수 있습니다. 예를 들어 중단을 견딜 수 있는 배치 처리 작업을 실행한다고 가정해 보겠습니다. 스팟 인스턴스를 사용하면 워크로드의 가용성 요구 사항을 충족하면서 최대 90%의 비용을 절감할 수 있습니다.

Savings Plans 및 예약 인스턴스를 고려하면 Amazon EC2 비용을 추가로 절감할 수 있습니다.

 

요금 예시

이 예시의 서비스 요금에는 다음 항목에 대한 세부 정보가 포함됩니다.
사용된 각 Amazon EC2 인스턴스 유형
프로비저닝된 Amazon EBS 스토리지 공간
Elastic Load Balancing이 사용된 기간
이 예시에서는 모든 사용량이 AWS 프리 티어 한도에 미달했으므로 계정 소유자는 이번 달에 Amazon EC2 사용량에 대한 요금을 지불하지 않아도 됩니다.

 

 

 

Amazon S3

AMAZON S3 요금

 

Amazon S3 요금의 경우 다음 비용 구성 요소를 고려합니다.

스토리지 - 사용한 스토리지에 대해서만 요금을 지불합니다. 객체의 크기, 스토리지 클래스, 해당 월에 각 객체를 저장한 기간에 따라 Amazon S3 버킷에 객체를 저장하는 요금이 청구됩니다.

요청 및 데이터 검색 - Amazon S3 객체 및 버킷에 수행한 요청에 대해 비용을 지불합니다. 예를 들어 사진 파일을 Amazon S3 버킷에 저장하고 웹 사이트에서 호스팅한다고 가정해 보겠습니다. 방문자가 이러한 사진 파일이 게시된 웹 사이트를 요청할 때마다 비용을 지불해야 하는 요청이 계산됩니다.

데이터 전송 - 다른 Amazon S3 버킷 간에 데이터를 전송하거나 Amazon S3에서 동일한 AWS 리전의 다른 서비스로 데이터를 전송하는 데 드는 비용은 없습니다. 하지만 Amazon S3에서 송수신한 데이터에 대해서는 비용을 지불해야 합니다. 다만 다음과 같은 몇 가지 예외가 있습니다. 인터넷에서 Amazon S3로 전송되는 데이터 또는 Amazon CloudFront로 전송되는 데이터에 대해서는 비용이 들지 않습니다. 또한 Amazon S3 버킷과 동일한 AWS 리전에 있는 Amazon EC2 인스턴스로 전송되는 데이터도 비용이 들지 않습니다.

관리 및 복제 - 계정의 Amazon S3 버킷에서 활성화한 스토리지 관리 기능에 대해 비용을 지불합니다. 이러한 기능에는 Amazon S3 인벤토리, 분석, 객체 태그 지정이 포함됩니다. 

 

요금 예시

이 예시의 AWS 계정은 두 리전 버지니아 북부 및 오하이오에서 Amazon S3를 사용했습니다. 각 리전의 항목별 요금은 다음 요소를 기준으로 합니다.
버킷에 객체를 추가 또는 복사하기 위한 요청 수
버킷에서 객체를 검색하기 위한 요청 수
사용된 스토리지 공간

이 예시에서 모든 Amazon S3 사용량은 AWS 프리 티어 한도 미만이므로 계정 소유자는 이번 달에 Amazon S3 사용량에 대한 요금을 지불할 필요가 없습니다.

 

 

 

---

결제 대시보드

AWS 결제 및 비용 관리 대시보드를 사용하여 AWS 청구서를 결제하고, 사용량을 모니터링하고, 비용을 분석 및 제어할 수 있습니다.

• 이번 달 누계 금액을 지난 달과 비교하고 현재 사용량을 기준으로 내달 사용량을 예측합니다.
• 서비스별 월 누계 지출을 확인합니다.
• 서비스별 프리 티어 사용량을 확인합니다.
• Cost Explorer에 액세스하여 예산을 생성합니다.
• Savings Plans를 구매하고 관리합니다.
• AWS 비용 및 사용 보고서를 게시합니다.

=> 결제 대시보드로 월간 누계, 전월금액, 현재 금액 및 예상 금액 

서비스별 프리티어 사용량, 결제도구 청구서 등 aws 에 대한 지출 정보를 쉽게 파악할 수 있다.

통합 결제

=> 통합 결제를 통해서 요금 할인을 받을 수 있다.

AWS 예산

AWS Cost Explorer

AWS는 문제를 해결하고 비용을 절감하며 AWS 서비스를 효율적으로 사용하는 데 도움이 되는 네 가지 Support 플랜을 제공합니다. 

=> aws 에서 위의 네개 support 플랜이 있다.

이메일 24시간,

시스템 장애 12시간 내 응답

비즈니스 크리티컬 워크로드에 대한 15분 sla

Enterprise Support 플랜에는 기술 지원 관리자(TAM)에 대한 액세스가 포함됩니다.

회사에 Enterprise Support 플랜이 있는 경우 TAM이 AWS 측 주 연락 창구입니다. 여러분이 애플리케이션을 계획, 배포, 최적화할 때 TAM이 지속적으로 커뮤니케이션하면서 권장 사항, 아키텍처 검토를 제공합니다. 

 

TAM은 모든 AWS 서비스에 대한 전문 지식을 제공합니다. 통합 접근 방식을 통해 여러 서비스를 함께 효율적으로 사용하는 솔루션을 설계하는 과정을 도울 수 있습니다.

 

예를 들어 여러 AWS 서비스를 함께 사용하는 애플리케이션을 개발하는 데 관심이 있다고 가정해 보겠습니다. TAM은 여러 서비스를 함께 사용하는 방법에 대한 통찰력을 제공할 수 있습니다. 이 과정에서 회사가 새로운 애플리케이션을 통해 해결하고자 하는 특정 요구 사항을 반영합니다.

=> well-architected 프레임워크

운영 우수성, 보안, 안정성, 성능 효율성, 비용최적화

---

AWS Marketplace

AWS Marketplace

AWS Marketplace는 Independent Software Vendor(ISV)의 소프트웨어 리스팅 수천 개가 포함된 디지털 카탈로그입니다. AWS Marketplace를 이용하여 AWS에서 실행되는 소프트웨어를 검색하고 평가하고 구매할 수 있습니다. 

=> 디지털 카탈로그

AWS Marketplace의 각 리스팅에 대해 요금 옵션, 사용 가능한 지원 및 다른 AWS 고객의 리뷰 등 자세한 정보에 액세스할 수 있습니다.

 

산업 및 사용 사례별로 소프트웨어 솔루션을 탐색할 수도 있습니다. 예를 들어 회사가 의료 산업에 속해 있다고 가정해 보겠습니다. AWS Marketplace에서 환자 기록을 보호하기 위한 솔루션을 구현하거나 기계 학습 모델을 사용하여 환자의 병력을 분석하고 잠재적 건강 위험을 예측하는 등 소프트웨어가 도움이 되는 사용 사례를 검토할 수 있습니다.

 

AWS Marketplace 범주

AWS Marketplace는 인프라 제품, 비즈니스 애플리케이션, 데이터 제품,및 DevOps와 같은 여러 범주의 제품을 제공합니다.

각 범주에서 하위 범주의 상품 리스팅을 탐색하여 검색 범위를 좁힐 수 있습니다. 예를 들어 DevOps 범주의 하위 범주에는 애플리케이션 개발, 모니터링 및 테스트 같은 영역이 포함됩니다.

=> 남들이 만든거 사용할 수 있다.

---

모듈 8 요약

• AWS 프리 티어에 포함된 세 가지 유형의 제품: 12개월 무료, 상시 무료, 평가판
• AWS Organizations의 통합 결제의 이점
• AWS 비용 계획, 추정 및 검토를 위한 도구
• 네 가지 AWS Support 플랜 Basic, Developer, Business 및 Enterprise 간의 차이점
• AWS Marketplace에서 소프트웨어를 검색하는 방법

모듈 8 퀴즈

다음 중 통합 결제에서 수행할 수 있는 작업은 무엇입니까?

정답은 대량 구매 할인을 적용받기 위해 계정 간 사용량을 결합입니다.

다른 선택지가 오답인 이유는 다음과 같습니다.

예상 AWS 사용량을 기준으로 월말 비용을 검토 - 이 작업은 AWS 예산에서 수행할 수 있습니다.

AWS 기반 사용 사례에 대한 비용을 추정 - 이 작업은 AWS 요금 계산기에서 수행할 수 있습니다.

시간 경과에 따라 AWS 비용 및 사용량을 시각화 및 관리 - 이 작업은 AWS Cost Explorer에서 수행할 수 있습니다.

다음 중 시간 경과에 따라 AWS 비용 및 사용량을 시각화, 이해, 관리하는 데 사용되는 요금 도구는 무엇입니까?

정답은 AWS Cost Explorer입니다.

AWS Cost Explorer에는 발생 비용 기준 상위 5개 AWS 서비스의 비용 및 사용량에 대한 기본 보고서가 포함되어 있습니다 사용자 지정 필터 및 그룹을 적용하여 데이터를 분석할 수 있습니다. 예를 들어 시간별로 리소스 사용량을 확인할 수 있습니다.

다른 선택지가 오답인 이유는 다음과 같습니다.

AWS 요금 계산기를 사용하면 AWS 기반 사용 사례에 대한 비용을 추정할 수 있습니다.

AWS 예산을 사용하면 예산을 생성하여 서비스 사용, 서비스 비용 및 인스턴스 예약을 계획할 수 있습니다.

AWS 예산에서 사용량이 예산 금액을 초과하거나 초과할 것으로 예상되면 알려주는 사용자 지정 알림을 설정할 수도 있습니다.AWS 프리 티어는 고객이 비용을 들이지 않고 AWS 서비스를 사용할 수 있는 세 가지 유형의 제품(상시 무료, 12개월 무료, 평가판)으로 구성된 프로그램입니다.

다음 중 서비스 사용량이 정의한임계값을 초과할 때 알림을 받을 수 있는 요금 도구는 무엇입니까?

정답은 AWS 예산입니다.

AWS 예산에서 서비스 사용량이 예산 금액을 초과하거나 초과할 것으로 예상되는 경우 알려주는 사용자 지정 알림을 설정할 수 있습니다.

예산은 비용 또는 사용량을 기준으로 수립할 수 있습니다. 예를 들어 Amazon EC2에서 100.00 USD의 비용이 발생하거나 AWS Lambda에서 500,000건의 요청이 발생했을 때 알려주는 알림을 설정할 수 있습니다.

다른 선택지가 오답인 이유는 다음과 같습니다.

AWS Management Console의 결제 대시보드에서 리전별 서비스 비용, 월 누계 지출 등 AWS 청구서에 대한 세부 정보를 볼 수 있습니다. 그러나 결제 대시보드에서는 알림을 설정할 수 없습니다.

AWS 프리 티어는 고객이 비용을 들이지 않고 AWS 서비스를 사용할 수 있는 세 가지 유형의 제품(상시 무료, 12개월 무료, 평가판)으로 구성된 프로그램입니다.

AWS Cost Explorer는 시간 경과에 따라 AWS 비용 및 사용량을 시각화, 이해, 관리할 수 있는 도구입니다.

회사가 AWS 기술 지원 관리자(TAM)로부터 지원을 받으려고 합니다. 다음 중 어떤 Support 플랜을 선택해야 합니까?

 정답은 Enterprise입니다.

기술 지원 관리자(TAM)는 Enterprise Support 플랜을 보유한 AWS 고객만 이용할 수 있습니다. 애플리케이션을 계획, 배포, 최적화할 때 TAM이 지속적으로 커뮤니케이션하면서 권장 사항, 아키텍처 검토를 제공합니다.

다음 중 AWS에서 실행되는 타사 소프트웨어를 검색하는 데 사용되는 서비스 또는 리소스는 무엇입니까?

2022.12.26 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈1: AMAZON WEB SERVICES 소개

2022.12.26 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 2: 클라우드 컴퓨팅

2022.12.27 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 3: 글로벌 인프라 및 안정성

2022.12.28 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 4: 네트워킹

2022.12.28 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 5: 스토리지 및 데이터베이스

2022.12.29 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 6: 보안

Amazon CloudWatch

• 중앙 위치에서 모든 지표에 액세스 할 수 있음.
• 애플리케이션, 인프라 및 서비스에 대한 가시성 확보 
• MTTR 절감 및 TCO 개선
• 애플리케이션 및 운영 리소스 최적화를 위한 인사이트 확보

Amazon CloudWatch

Amazon CloudWatch는 다양한 지표를 모니터링 및 관리하고 해당 지표의 데이터를 기반으로 경보 작업을 구성할 수 있는 웹 서비스입니다.

AWS CloudTrail

=> cloudtrail insights 서비스로 비정상적 api 활동을 감지할 수 있다.

AWS Trusted Advisor

• 비용 최적화
• 성능
• 보안
• 내결함성
• 서비스 한도

모듈 7에서는 다음 개념을 배웠습니다.

• Amazon CloudWatch
• AWS CloudTrail
• AWS Trusted Advisor

모듈 7 퀴즈

다음 중 Amazon CloudWatch를 사용하여 수행할 수 있는 작업은 무엇입니까? (2개 선택)

두 가지 정답은 다음과 같습니다.
리소스 사용률 및 성능 모니터링단일 대시보드에서 지표에 액세스
다른 선택지가 오답인 이유는 다음과 같습니다.

AWS 환경 개선을 위한 실시간 권장 사항 받기는 AWS Trusted Advisor에서 수행할 수 있습니다.

5개 범주에서 인프라를 AWS 모범 사례와 비교하는 작업은 AWS Trusted Advisor에서 수행할 수 있습니다.

비정상적인 계정 활동을 자동 감지는 AWS CloudTrail에서 수행할 수 있습니다.

다음 중 오픈 액세스 권한을 확인하여 Amazon S3 버킷의 보안을 검토할 수 있는 서비스는 무엇입니까?

 

정답은 AWS Trusted Advisor입니다.

AWS Trusted Advisor는 AWS 환경을 검사하고 AWS 모범 사례에 따라 실시간 권장 사항을 제시하는 웹 서비스입니다. 검사에는 오픈 액세스 권한이 설정된 Amazon S3 버킷과 같은 보안 검사가 포함됩니다.
=> 검토라는 키워드 , trusted Advisor

다른 선택지가 오답인 이유는 다음과 같습니다.

Amazon CloudWatch는 애플리케이션을 실행하는 리소스에 대한 다양한 지표를 모니터링하고 관리할 수 있는 웹 서비스입니다.

AWS CloudTrail은 AWS 환경 내에서 발생한 사용자 활동 및 API 호출에 대한 세부 정보를 검토할 수 있는 웹 서비스입니다.

Amazon GuardDuty는 AWS 환경 및 리소스에 대한 지능형 위협 탐지 기능을 제공하는 서비스입니다. 이 서비스는 AWS 환경 내의 네트워크 활동 및 계정 동작을 지속적으로 모니터링하여 위협을 식별합니다.

다음 중 AWS Trusted Advisor 대시보드의 범주에 포함되는 항목은 무엇입니까? (2개 선택)

2022.12.26 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈1: AMAZON WEB SERVICES 소개

2022.12.26 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 2: 클라우드 컴퓨팅

2022.12.27 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 3: 글로벌 인프라 및 안정성

2022.12.28 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 4: 네트워킹

2022.12.28 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 5: 스토리지 및 데이터베이스

학습 목표

이 모듈의 학습 목표는 다음과 같습니다.

• 공동 책임 모델의 이점을 설명할 수 있습니다.
• Multi-Factor Authentication(MFA)을 설명할 수 있습니다.
• AWS Identity and Access Management(IAM) 보안 수준을 구별할 수 있습니다.
• AWS Organizations의 주요 이점을 설명할 수 있습니다.
• 보안 정책을 기본 수준에서 설명할 수 있습니다.
• AWS를 사용한 규정 준수의 이점을 요약할 수 있습니다.
• 추가 AWS 보안 서비스를 기본 수준에서 설명할 수 있습니다.

 

---

공동 책임 모델

사용자 권한 및 액세스

AWS 계정을 처음 만들면 루트 사용자라고 하는 자격 증명으로 시작합니다. 

=> iam 유저에게 정책을 부여함으로써 권한을 줄 수 있다. 

이 예제 IAM 정책은 ID가 AWSDOC-EXAMPLE-BUCKET인 Amazon S3 버킷의 객체에 액세스할 수 있는 권한을 허용합니다.

 

이 예제의 IAM 정책은 Amazon S3: ListObject 내에서 특정 작업을 허용합니다. 또한 이 정책에는 특정 버킷 ID: AWSDOC-EXAMPLE-BUCKET도 언급되어 있습니다. 점주가 계산원의 IAM 사용자에 이 정책을 연결하면 해당 계산원은 AWSDOC-EXAMPLE-BUCKET 버킷의 모든 객체를 볼 수 있습니다. 

=>resource는 대상, action은 작업을 의미한다.

 

계산원이 AWS에서 다른 서비스에 액세스하여 다른 작업을 수행할 수 있도록 허용하려면 점주는 추가 정책을 연결하여 이러한 서비스 및 작업을 지정해야 합니다.

그룹 수준에서 IAM 정책을 할당하면 직원이 직무를 전환하는 경우 권한을 손쉽게 조정할 수 있습니다. 예를 들어 계산원이 인벤토리 담당자가 되는 경우 커피숍 점주는 해당 계산원을 ‘계산원’ IAM 그룹에서 제거하고 ‘인벤토리 전문가’ IAM 그룹에 추가합니다. 그러면 각 직원이 현재 역할에 필요한 권한만 갖게 됩니다.

=> iam 을 그룹단위로 관리하면 편하다.

 

커피숍 직원이 영구적인 직무 전환 없이 여러 워크스테이션을 순환하는 경우에는 어떻게 될까요? 이 직원은 IAM 역할을 통해 필요한 액세스 권한을 얻을 수 있습니다.

=> mfa를 통해서 높은 보안 계층을 유지할 수 있다.

AWS Organizations

=> 조직단위 ou, 비즈니스 단위 bu 로 나눈다 .

AWS Organizations에서 서비스 제어 정책(SCP)을 조직 루트, 개별 멤버 계정 또는 OU에 적용할 수 있습니다. SCP는 AWS 계정 루트 사용자를 포함하여 계정 내의 모든 IAM 사용자, 그룹 및 역할에 영향을 줍니다.

IAM 정책은 IAM 사용자, 그룹 또는 역할에 적용할 수 있습니다. AWS 계정 루트 사용자에게는 IAM 정책을 적용할 수 없습니다.

규정 준수

서비스 거부 공격

예를 들어 공격자는 목표로 삼은 웹 사이트 또는 애플리케이션이 과부하가 걸려 더 이상 응답할 수 없을 때까지 웹 사이트 또는 애플리케이션을 과도한 네트워크 트래픽으로 플러드시킬 수 있습니다. 웹 사이트 또는 애플리케이션을 사용할 수 없게 되면 합법적인 요청을 시도하는 사용자에게 서비스를 거부합니다.

=> dos 는 단일 소스로부터 공격

분산 서비스 거부(DDoS) 공격에서는 여러 소스를 사용하여 웹 사이트 또는 애플리케이션을 사용할 수 없게 만드는 공격을 시작합니다. 공격자는 그룹일 수도 있고 심지어 한 명일 수도 있습니다. 단일 공격자는 감염된 여러 컴퓨터(‘봇’이라고도 함)를 사용하여 과도한 트래픽을 웹 사이트 또는 애플리케이션으로 전송할 수 있습니다.

DoS 및 DDoS 공격이 애플리케이션에 미치는 영향을 최소화하기 위해 AWS Shield를 사용할 수 있습니다.

=> ddos는 분산 해서 공격하는 것이다 aws shield를 사용하면 막을 수 있다.

=> shield advanced는 여러 서비스와 결합할수 있고 비교적 상세한 공격을 탐지하고 완화할 수 있다.

추가 보안 서비스

=> kms를 이용하여 암호화 작업을 수행할 수 있다.

애플리케이션이 여러 IP 주소에서 악의적인 네트워크 요청을 받고 있다고 가정해 보겠습니다. 이러한 요청이 애플리케이션에 계속 액세스하는 것을 방지해야 하지만 합법적인 사용자는 여전히 애플리케이션에 액세스할 수 있도록 해야 합니다. 지정한 IP 주소에서 나온 요청을 제외한 모든 요청을 허용하도록 웹 ACL을 구성합니다.

AWS WAF는 요청이 들어오면 웹 ACL에서 구성한 규칙 목록을 확인합니다. 요청이 차단된 IP 주소 중 하나에서 나온 것이 아니면 애플리케이션에 대한 액세스가 허용됩니다.

그러나 웹 ACL에서 지정한 차단 IP 주소 중 하나에서 요청이 나왔으면 액세스가 거부됩니다.

=> waf 는 방화벽, acl 을 활용한다.

모듈 6 요약

• 공동 책임 모델
• AWS Identity and Access Management의 기능
• AWS Organizations에서 여러 계정을 관리하는 방법
• AWS 규정 준수 리소스
• 애플리케이션 보안 및 암호화를 위한 AWS 서비스

모듈 6 퀴즈

다음 중 IAM 정책을 가장 잘 설명한 것은 무엇입니까?

정답은 AWS 서비스 및 리소스에 대한 권한을 부여하거나 거부하는 문서입니다.

IAM 정책은 사용자가 리소스에 액세스할 수 있는 수준을 사용자 지정할 수 있는 유연성을 제공합니다. 예를 들어 사용자가 AWS 계정 내의 모든 Amazon S3 버킷에 액세스하거나 특정 버킷에만 액세스하도록 허용할 수 있습니다.

다른 선택지가 오답인 이유는 다음과 같습니다.

AWS 계정에 추가 보호 계층을 제공하는 인증 프로세스는 Multi-Factor Authentication(MFA)입니다.

임시로 권한에 액세스하기 위해 수임할 수 있는 자격 증명은 IAM 역할입니다.

AWS 계정을 처음 만들면 설정되는 자격 증명은 루트 사용자 자격 증명입니다.

직원이 여러 Amazon S3 버킷을 생성하기 위해 임시 액세스 권한이 필요합니다. 다음 중 이 작업에 가장 적합한 옵션은 무엇입니까?

정답은 IAM 역할입니다.
IAM 역할은 임시로 권한에 액세스하기 위해 수임할 수 있는 자격 증명입니다. IAM 역할을 수임한다는 것은 이전 역할에 지정된 모든 권한을 포기하고 새 역할에 지정된 권한을 수임하는 것입니다. IAM 역할은 서비스 또는 리소스에 대한 액세스 권한을 장기적이 아니라 일시적으로 부여해야 하는 상황에 이상적입니다.

다른 선택지가 오답인 이유는 다음과 같습니다.
AWS 계정을 처음 만들면 AWS 계정 루트 사용자가 설정됩니다.일상 작업에는 루트 사용자를 사용하지 않는 것이 가장 좋습니다.

IAM 정책을 IAM 그룹에 연결할 수 있지만 직원에게 임시 권한만 부여하면 되므로 이 시나리오에서는 가장 적합한 선택이 아닙니다.

서비스 제어 정책(SCP)을 사용하면 조직의 계정에 대한 권한을 중앙에서 제어할 수 있습니다. SCP는 개별 직원에게 임시 권한을 부여하는 데 가장 적합한 선택이 아닙니다.
=> 역할을 임시 부여하는거 iam 역할, 중앙에서 제어하는거 scp | 좀 헷갈리긴 한다;;

다음 중 최소 권한 원칙을 가장 잘 설명한 것은 무엇입니까?

정답은 특정 작업 작업을 수행하는 데 필요한 권한만 부여입니다.
최소 권한 원칙에 따라 권한을 부여하면 사용자 또는 역할이 특정 작업을 수행하는 데 필요한 것보다 많은 권한을 갖는 것을 방지할 수 있습니다. 예를 들어 커피숍의 계산원에게는 금전 등록기 시스템에 대한 액세스 권한을 부여해야 합니다. IAM 사용자 및 역할에 최소한의 권한 집합을 부여한 다음 필요에 따라 추가 권한을 부여하는 것이 가장 좋습니다.

다음 중 애플리케이션을 분산 서비스 거부(DDoS) 공격으로부터 보호하는 데 도움이 되는 서비스는 무엇입니까?

정답은 AWS Shield입니다.

네트워크 트래픽이 애플리케이션으로 들어오면 AWS Shield는 다양한 분석 기법을 사용하여 실시간으로 잠재적 DDoS 공격을 탐지하고 자동으로 완화합니다.

다른 선택지가 오답인 이유는 다음과 같습니다.

Amazon GuardDuty는 AWS 인프라 및 리소스에 대한 지능형 위협 탐지 기능을 제공하는 서비스입니다. 이 서비스는 AWS 환경 내의 네트워크 활동 및 계정 동작을 지속적으로 모니터링하여 위협을 식별합니다.

Amazon Inspector는 Amazon EC2 인스턴스에 대한 오픈 액세스, 취약한 소프트웨어 버전 설치와 같은 보안 모범 사례 위반 및 보안 취약성을 애플리케이션에서 검사합니다.

AWS Artifact는 AWS 보안 및 규정 준수 보고서와 일부 온라인 계약에 온디맨드로 액세스할 수 있는 서비스입니다.

다음 중 AWS Key Management Service(AWS KMS)가 수행할 수 있는 작업은 무엇입니까?

정답은 암호화 키 생성입니다.
AWS Key Management Service(AWS KMS)를 사용하면 암호화 키를 사용하여 암호화 작업을 수행할 수 있습니다. 암호화 키는 데이터 잠금(암호화) 및 잠금 해제(암호 해독)에 사용되는 임의의 숫자 문자열입니다. AWS KMS를 사용하여 암호화 키를 생성, 관리 및 사용할 수 있습니다. 또한 광범위한 서비스 및 애플리케이션에서 키 사용을 제어할 수 있습니다.

다른 선택지가 오답인 이유는 다음과 같습니다.

Multi-Factor Authentication(MFA) 구성은 AWS Identity and Access Management(IAM)에서 수행할 수 있습니다.

AWS 계정 루트 사용자 암호 업데이트는 AWS Management Console에서 수행할 수 있습니다.

사용자 및 그룹에 권한 할당은 AWS Identity and Access Management(IAM)에서 수행할 수 있습니다.

2022.12.26 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈1: AMAZON WEB SERVICES 소개

2022.12.26 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 2: 클라우드 컴퓨팅

2022.12.27 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 3: 글로벌 인프라 및 안정성

2022.12.28 - [DevOps/aws] - AWS Cloud Practitioner Essentials | 모듈 4: 네트워킹

모듈5 소개

인스턴스 스토어 및 Amazon Elastic Block Store(Amazon EBS)

블록 수준 스토리지 볼륨은 물리적 하드 드라이브처럼 동작합니다.

Amazon Elastic Block Store(Amazon EBS)는 Amazon EC2 인스턴스에서 사용할 수 있는 블록 수준 스토리지 볼륨을 제공하는 서비스입니다. Amazon EC2 인스턴스를 중지 또는 종료하더라도 연결된 EBS 볼륨의 모든 데이터를 사용할 수 있습니다.

S3 Standard

• 자주 액세스하는 데이터용으로 설계
• 최소 3개의 가용 영역에 데이터를 저장

S3 Standard는 객체에 대한 고가용성을 제공합니다. 따라서 웹 사이트, 콘텐츠 배포, 데이터 분석 등 광범위한 사용 사례에 적합합니다. S3 Standard는 자주 액세스하지 않는 데이터 및 보관 스토리지를 위한 다른 스토리지 클래스보다 비용이 높습니다.

=> 고가용성, 광범위한 사용.

S3 Standard-Infrequent Access(S3 Standard-IA)

• 자주 액세스하지 않는 데이터에 이상적
• S3 Standard와 비슷하지만 스토리지 가격은 더 저렴하고 검색 가격은 더 높음

S3 Standard-IA는 자주 액세스하지 않지만 필요에 따라 고가용성이 요구되는 데이터에 이상적입니다. S3 Standard 및 S3 Standard-IA는 모두 최소 3개의 가용 영역에 데이터를 저장합니다. S3 Standard-IA는 S3 Standard와 동일한 수준의 가용성을 제공하지만 스토리지 가격은 더 저렴하고 검색 가격은 더 높습니다.

=> infrequent  비교적 덜 액세스하는 데이터에 어울림.

스토리지 가격은 s3에 비해 저렴하지만 대신 검색 가격이 더 비쌈.

S3 One Zone-Infrequent Access(S3 One Zone-IA)

• 단일 가용 영역에 데이터를 저장
• S3 Standard-IA보다 낮은 스토리지 가격

최소 3개의 가용 영역에 데이터를 저장하는 S3 Standard 및 S3 Standard-IA와 달리, S3 One Zone-IA는 단일 가용 영역에 데이터를 저장합니다. 따라서 다음과 같은 조건이 적용되는 경우 고려할 수 있는 훌륭한 스토리지 클래스입니다

• 스토리지 비용을 절감하려는 경우
• 가용 영역 장애가 발생할 경우 데이터를 손쉽게 재현할 수 있는 경우

=> s3 standard ia 에서 가용영역을 1개로 지정한 케이스

더 저렴하지만 데이터 손실 위험이 있음.

S3 Intelligent-Tiering

• 액세스 패턴을 알 수 없거나 자주 변화하는 데이터에 이상적
• 객체당 소량의 월별 모니터링 및 자동화 요금을 부과

S3 Intelligent-Tiering 스토리지 클래스에서는 Amazon S3가 객체의 액세스 패턴을 모니터링합니다. 사용자가 30일 연속 객체에 액세스하지 않으면 Amazon S3는 자동으로 해당 객체를 자주 사용하지 않는 액세스 계층인 S3 Standard-IA로 이동합니다. 사용자가 자주 사용하지 않는 액세스 계층에 저장된 객체에 액세스하면 Amazon S3는 자동으로 해당 객체를 자주 사용하는 액세스 계층인 S3 Standard로 이동합니다.

=> 액세스 패턴을 분석함.

S3 Glacier

• 데이터 보관용으로 설계된 저비용 스토리지
• 객체를 몇 분에서 몇 시간 이내에 검색

S3 Glacier는 데이터 보관에 이상적인 저비용 스토리지 클래스입니다. 예를 들어 이 스토리지 클래스를 사용하여 보관된 고객 레코드나 이전 사진 또는 비디오 파일을 저장할 수 있습니다.

=> 데이터 보관용, 저비용 스토리지

S3 Glacier Deep Archive

• 보관에 이상적인 가장 저렴한 객체 스토리지 클래스
• 객체를 12시간 이내에 검색

Amazon S3 Glacier와 Amazon S3 Glacier Deep Archive 간에 결정할 때 보관된 객체를 얼마나 빨리 검색해야 하는지를 고려해야 합니다. S3 Glacier 스토리지 클래스에 저장된 객체는 몇 분에서 몇 시간 이내에 검색할 수 있습니다. 이에 비해 S3 Glacier Deep Archive 스토리지 클래스에 저장된 객체는 12시간 이내에 검색할 수 있습니다.

=> glacier 보다 더 오래 걸리는 검색 시간. 가장 저렴.

Amazon EBS와 Amazon S3 비교

객체 스토리지와 블록 스토리지의 차이

블록스토리지는 파일이 수정되면 변경되는 블록만 변경하면된다. 

Amazon Elastic File System(Amazon EFS)

• 관리형 파일 시스템
• 기존 파일 시스템을 유지하면서 규모 조정 및 복제라는 힘든 작업은 aws 에게 맡길 수 있음.
• 여러 인스턴스가 동시에 EFS의 데이터에 액세스 가능

파일 스토리지에서는 여러 클라이언트(예: 사용자, 애플리케이션, 서버 등)가 공유 파일 폴더에 저장된 데이터에 액세스할 수 있습니다. 이 접근 방식에서는 스토리지 서버가 블록 스토리지를 로컬 파일 시스템과 함께 사용하여 파일을 구성합니다. 클라이언트는 파일 경로를 통해 데이터에 액세스합니다.

블록 스토리지 및 객체 스토리지와 비교하면, 파일 스토리지는 많은 수의 서비스 및 리소스가 동시에 동일한 데이터에 액세스해야 하는 사용 사례에 이상적입니다.

=>  여러 곳에서 동시에 엑세서 하는 경우를 생각해야함.

 

Amazon Elastic File System(Amazon EFS)은 AWS 클라우드 서비스 및 온프레미스 리소스와 함께 사용되는 확장 가능한 파일 시스템입니다. 파일을 추가 또는 제거하면 Amazon EFS가 자동으로 확장하거나 축소됩니다. 애플리케이션을 중단하지 않고 온디맨드로 페타바이트 규모로 확장할 수 있습니다.

=> 자동 확장을 지원

Amazon EBS와 Amazon EFS 비교

EBS를 쓸려면 ebs와 ec2가 같은 az에 있어야한다. (ebs는 ec2 에 연결됨).

볼륨이 자동으로 확장되지 않음.

 

EFS에서는

여러 인스턴스와 동시 읽기 및 쓰기 가능

linux 파일 시스템

리전 단위

자동확장

온프레미스 서버는 aws direct connect를 사용하여 efs에 엑세스 가능함.

 

---

Amazon Relational Database Service(Amazon RDS)

=> rds 에서 지원하는 db 엔진

Amazon Aurora

Amazon DynamoDB

서버리스 데이터베이스이므로 기본 인스턴스나 인프라를 구성할 필요 없다.

=> nosql 데이터베이스로 성능이 뛰어나다.

서버리스

DynamoDB는 서버를 사용하지 않으므로 서버를 프로비저닝, 패치 적용 또는 관리할 필요가 없습니다. 

또한 소프트웨어를 설치, 유지 관리, 운영할 필요도 없습니다.

=> 서버리스이다. 

자동조정

데이터베이스 크기가 축소 또는 확장되면 DynamoDB는 용량 변화에 맞춰 자동으로 크기를 조정하면서도 일관된 성능을 유지합니다. 

따라서 크기를 조정하는 동안에도 고성능이 필요한 사용 사례에 적합한 선택입니다.

=> 자동으로 크기 조정한다.

RDS와 DynamoDB 비교

복잡한 관계성 조인 => rds

그외 => 다 dynamo db가 강점임.

Amazon Redshift

=>기존 데이터 베이스는 데이터 분석에 최적화 되어있지 않음.

특정 데이터만 반복적으로 사용함.

데이터웨어 하우징 서비스 redshift 를 사용하면 고성능으로 관리할 수 있음

AWS Database Migration Service

AWS Database Migration Service(AWS DMS)

AWS Database Migration Service(AWS DMS)는 관계형 데이터베이스, 비관계형 데이터베이스 및 기타 유형의 데이터 저장소를 마이그레이션할 수 있는 서비스입니다.

=> 기존의 저장소, db를 aws가 제공하는 서비스로 옮기는 서비스

 

AWS DMS를 사용하면 원본 데이터베이스와 대상 데이터베이스 간에 데이터를 이동할 수 있습니다. 원본 데이터베이스와 대상 데이터베이스는 유형이 동일할 필요가 없습니다. 마이그레이션하는 동안 원본 데이터베이스가 계속 작동하므로 데이터베이스를 사용하는 애플리케이션의 가동 중지 시간을 줄일 수 있습니다.

=> 같은 종류의 db를 옮길때, 동종 데이터 베이스.

 

1.스키마 구조

2. 데이터 유형

3. 데이터 베이스 코드

위의 세개의 정보를 바탕으로 마이그레이션을 쉽게한다.

 

 

=> 다른 종류의 db를 옮길때, 이종 데이터베이스

중간에 amazon conversion tool 이 들어간다.

예를 들어 온프레미스에서 Amazon EC2 인스턴스 또는 Amazon RDS에 저장된 MySQL 데이터베이스가 있다고 가정해 보겠습니다. MySQL 데이터베이스가 원본 데이터베이스라고 하겠습니다. AWS DMS를 사용하여 Amazon Aurora 데이터베이스와 같은 대상 데이터베이스로 데이터를 마이그레이션할 수 있습니다.

알맞은 데이터베이스 선택 , 데이터베이스 플랫폼을 선택

만능 데이터베이스는 없다.

Amazon DocumentDB

Amazon DocumentDB는 MongoDB 워크로드를 지원하는 문서 데이터베이스 서비스입니다. (MongoDB는 문서 데이터베이스 프로그램입니다.)

=> 카탈로그, 사용자 프로필에 적합하다.

몽고 db와 호환가능

Amazon Neptune

Amazon Neptune은 그래프 데이터베이스 서비스입니다.

Amazon Neptune을 사용하여 추천 엔진, 사기 탐지, 지식 그래프와 같이 고도로 연결된 데이터 세트로 작동하는 애플리케이션을 빌드하고 실행할 수 있습니다.

=> 소셜 네트워킹에 강함. 사기탐지, 그래프

Amazon Quantum Ledger Database(Amazon QLDB)

Amazon Quantum Ledger Database(Amazon QLDB)는 원장 데이터베이스 서비스입니다.

Amazon QLDB를 사용하여 애플리케이션 데이터에 발생한 모든 변경 사항의 전체 기록을 검토할 수 있습니다.

=> 100% 제거할 수 없는 변경 불가능한 기록 시스템( 금융에 필요)

=> Dynamodb용 메모리 캐시. 최대3배 이상 속도향상을 할 수 있다.

모듈 5 요약

• Amazon EC2 인스턴스 스토어 및 Amazon EBS
• Amazon S3
• Amazon EFS
• 관계형 데이터베이스 및 Amazon RDS
• 비관계형 데이터베이스 및 DynamoDB
• Amazon Redshift
• AWS DMS
• 추가 데이터베이스 서비스 및 가속기

모듈 5 퀴즈

다음 중 보관 데이터에 최적화된 Amazon S3 스토리지 클래스는 무엇입니까? (2개 선택)

다음 중 Amazon EBS 볼륨 및 Amazon EFS 파일 시스템에 대한 설명은 무엇입니까?

객체 스토리지 서비스에 데이터를 저장하려고 합니다. 다음 중 이러한 유형의 스토리지에 가장 적합한 AWS 서비스는 무엇입니까?

다음 중 Amazon DynamoDB를 가장 잘 설명한 것은 무엇입니까?

다음 중 데이터웨어 하우스에서 데이터를 쿼리하고 분석하는 데 사용되는 서비스는 무엇입니까?