🌐 IT Inform

codepipeline

소스코드 관리, 빌드, 테스트, 베포 과정 자동화

codebuild

완전관리형 빌드서비스

s3 bucket

확장성, 데이터 가용성, 높은 내구성을 제공하는 객체(Object) 스토리지 서비스

sct

데이터베이스 마이그레이션, 이기종 데이터베이스 간 Schema(테이블, View, Procedure 등)를 변환하는 마이그레이션 도구

dms

데이터 마이그레이션, 데이터베이스 데이터를 다른 DB로 온라인 또는 오프라인 방식으로 마이그레이션하는 서비스

snowball edge

대량의 데이터 이전시 디스크나 스토리지를 물리적으로 전달 후 업로드 하는 서비스

route 53

가용성과 확장성이 좋은 dns

vpc

가상 프라이빗 클라우드로 cloud내부에서 구성되는 가상 네트워크

public subnet

vpc내부에 있는 더 작은 네트워크로 외부 접근 가능

private subnet

퍼블릭과 다르게 외부 차단, 내부 인스턴스들은 해당 ip만 가지면서 인터넷에서 직접 접근할 수 없는 서브넷이며 NAT Gateway를 통해 인터넷으로 나가는 통신은 가능, 다른 subnet과 연결 가능

멀티-az 인바이런먼트

서로 다른 az에 master인스턴스 장애시 자동으로 리전 내 az간 동기식 데이터 복제를 수행하여 서비스를 정상 운영 할 수 있게 하는 기능

global acceletator

글로벌 네트워크를 사용하여 글로벌 앱 가용성 및 성능을 향상시키는 서비스

amazon kinesis data strams

대용량 데이터를 편리하게 수집, 처리 하는 서비스

resource access manager (RAM)

계정 또는 올가니제이션(계정의 그룹)내에서 리소스 공유를 지원, 콘솔,cli 또는 api를 통해 사용 가능

올가니제이션(OU)

aws계정을 단일 단위로 관리할 수 있도록 통합하기 위해 생성된 개채, OU는 조직 단위로 계정을 그룹화 하기 위한 단위

EC2

확장 가능한 가상 서버(컴퓨팅) 서비스 (탄력적)

playbook, runbook

runbook : 장애 발생 시 수행해야 하는 절차와 복구 작업을 문서화한 운영 절차

playbook : 장애 원인 분석, 대응 시나리오 및 의사결정 절차를 포함한 대응 가이드

RDS(relational database service)

관계형 데이터베이스 서비스, 아마존 웹서비스가 서비스하는 완전관리형 관계형 데이터베이스 서비스

CloudFormation

Infrastructure as Code(IaC)를 이용하여 AWS 리소스를 자동으로 생성·관리하는 서비스

SQS(Simple Queue Service)

분산 시스템 및 서버리스 앱을 쉽게 분리하고 확장할 수 있도록 지원하는 관리형 메시지 대기열 서비스

SQS standard queue

최대 처리량을 극대화 하기 위해 순서 보장을 하지 않고, Best Effort 순서로 최소 1회 전달 제공.

SQS FIFO queue

선입선출 대기열은 정확한 순서를 보장, 작업 및 이벤트 순서가 중요하거나 중복 항목이 허용되지 않는 경우 앱간 메시징을 강화해 주는 것

SCP

서비스 제어 정책, scp의 영향을 받는 계정에서 사용자와 역할이 사용할 수 있는 서비스와 작업을 지정하는 정책, scp는 권한을 부여하지 않는다는 점을 제외하고 iam권한 정책과 비슷하다.

efs

서버리스 file system, 공용저장소로서 활용이 가능, nfs,nas 와 동일한 개념의 서비스

migration hub

실제 사용량을 기반으로 기존 it자산을 수집 및 인벤토리화하고, 앱 구성 요소 및 인프라 종속성을 분석하고, 리소스를 앱으로 그룹하하는데 필요한 도구에 대한 엑세스를 제공

x-ray

앱이 처리하는 요청에 대한 데이터를 수집하는 서비스

quicksight

기업내 모든 구성원들이 다양한 데이터 소스를 통한 시각적 분석 및 통찰력을 손쉽게 제공할 수 있게 지원하는 클라우드 기반 비즈니스 인텔리전스 서비스

redshift

페타바이트급 클라우드 데이터 웨어하우스

elb

Elastic Load Balancing, 시스템에 가해지는 부하를 여러대의 시스템으로 분산하여 규모있는 시스템을 만들 수 있도록 해주는 단일 진입점

여러 대상(EC2, ECS 등)으로 트래픽을 분산하여 가용성과 확장성을 높이는 로드 밸런싱 서비스

application load balancer

HTTP/HTTPS(L7) 트래픽을 처리하는 로드밸런서

codedeploy

ec2, fargate, lambda 및 on-promise 서버와 같은 다양한 컴퓨팅 서비스에 대한 소프트웨어 배포를 자동화하는 관리형 배포 서비스

OAI(Origin Access Identity)

CloudFront만 S3에 접근하도록 허용하기 위한 식별자, OAI를 통해 S3버킷의 권한을 구성한다.

CloudFront

빠른속도, 짧은 대기시간의 성능,보안 및 개발자를 위한 사용 용이성을 위해 구축된 글로벌 콘텐츠 전송 네트워크 서비스

Elastic Beanstalk

Java, .net. php, node.js, python, ruby, go, docker 를 사용하여, 아파치, 엔진엑스, passenger, iis 와 같은 서버에서 개발된 웹 애플리케이션 및 서비스를 간편하게 애플리케이션 배포 및 인프라 관리를 자동화하는 PaaS 서비스

AMI(Amazon Machine Image)

가상머신 인스턴스 생성에 필요한 소프트웨어 정보를 담고 있는 템플릿 이미지

EKS

k8s를 쉽게 사용할 수 있도록 제공되는 완전 관리형 k8s 서비스

WAF

AWS 환경에서 발생하는 보안 위협에 대응하기 위한 보안서비스,

SQL Injection, XSS 등 웹 공격을 차단하는 웹 애플리케이션 방화벽

acl

access control list, 접근 제어 리스트

lambda

서버리스 컴퓨팅 서비스, 별도의 서버 셋업 없이 코드를 실행해주는 서비스.

필요시에만 코드가 실행되며, 사용한 시간에 대하여 요금이 지불됨

rekognition image

객체, 장면 및 얼굴을 감지하는 딥러닝 기반 이미지 인식 서비스

KMS(Key Management Service)

암호화키의 라이프사이클을 관리하는 정용 시스템. 암호화 키의 생성, 저장, 백업, 복구, 파기 등의 기능을 제공

KMS 키는 KMS의 기본 리소스이며 이를 사용하여 데이터를 암호화, 복호화 및 다시 암호화할 수 있고, KMS 외부에서 사용할 수 있는 데이터 키를 생성 할 수 있다.

Site to Site VPN

온프램의 VPN 과 AWS의 VPC환경(하드 - 하드) 를 연결하기 위한 서비스

Cognito

웹 및 모바일 앱에 대한 인증, 권한 부여 및 사용자 관리를 제공

Cognito user pool

회원가입, 로그인, MFA, 소셜 로그인 등을 제공하는 사용자 인증 서비스

Cognito의 소셜 인증 기능을 통해 User pool 을 만들어 수억 단위 사용자 까지 확장 할 수 있는 매니지드 서비스

DynamoDB

모든 규모에서 고성능 애플리케이션을 실행하도록 설계된 완전관리형 서버리스 키-값 NoSQL 데이터베이스

RPO

마지막 데이터 복구 시점 이후 허용되는 최대 시간, 마지막 복구 시점과 서비스 중단 시점 사이에 허용되는 데이터 손실량을 결정

RTO

서비스 중단 시점과 서비스 복원 시점 간에 허용되는 최대 지연시간, 서비스를 사용할 수 없는 상태로 허용되는 기간

SAML

보안 인증에 관한 정보를 기술하는 언어로 인증/인가 정보를 담고있음.

ldap

디렉터리 기반 사용자 인증 프로토콜로 AWS에서는 Microsoft AD 등과 연동하여 사용할 수 있다.

AWS외부에서 사용자 자격 증명을 이미 관리중이라면, AWS계정에서 IAM 사용자를 생성하는 대신 IAM 자격 증명 공급자를 사용 할 수 있다.

CloudTrail

계정에 대한 거버넌스, 규정 준수, 운영 및 위험 감사를 활성화하는데 도움이 되는 서비스

사용자, 역할, 또는 AWS서비스가 수행하는 작업을 CloudTrail에 이벤트로 기록

ES(Elasticsearch Service)

검색 및 분석 엔진으로 후속인 OpenSearch Service가 나왔으며, OpenSearch 클러스터를 손쉽게 배포, 운영 및 확장 할 수 있도록 해주는 관리형 서비스

CLI

명령줄 인터페이스는 AWS서비스를 관리하는 통합 도구. 도구 하나만 다운로드하여 구성하면 여러 AWS서비스를 명령줄에서 제어하고 스크립트를 통해 자동화 가능

SMB(server Message Block)

디렉터리 및 주변 장치들을 공유하는데 사용되는 메세지 형식

FSx

완전관리형 공유 스토리지를 제공하고 다양한 데이터 엑세스, 데이터 관리, 관리자기능을 제공하는 파일시스템

윈도우 및 리눅스 SMB프로토콜 지원(EFS는 리눅스 워크로드만 지원)

Blue Green Deploy

Blue-Green Deployments는 무중단 배포 기법으로 기본적으로 릴리즈와 관련된 모든 Downtime을 줄이기 위한 어플리케이션 릴리즈 기술로 이전 버전을 blue환경으로 새버전을 green환경으로 부를 수 있다.

SES(Simple Email Servcie)

발신 및 수신 이베일 볼륨 기준의 종량 과금제 서비스

Athena

S3에 쌓인 로그/데이터를 바로 SQL로 분석하는 서버리스 분석 서비스

IAM(Identity and Access Management)

AWS리소스 접근을 인증(Authentication)+인가(Authoriztion)로 제어하는 서비스

사용자, 역할, 정책 으로 권한 관리

EC2 Auto Scaling(ASG)

트래픽의 증감에 따라 EC2를 자동으로 확장 및 축소하는 서비스

ELB와 함께 사용하여 고가용성 + 자동확장 구성

Nat gateway

private subnet에서 인터넷으로 나가는 트래픽을 가능하게 해주는 게이트웨이

internet gateway(IGW)

VPC를 인터넷과 연결해 주는 필수 구성 요소

VPC Endpoint

AWS서비스와 인터넷 없이 private 통신을 가능하게 해주는 서비스

ECS

AWS에서 제공하는 컨테이너 오케스트레이션 서비스

ECR

Docker 이미지를 저장하고 관리하는 컨테이너 전용 레지스트리

HPA

k8s 에서 pod를 자동으로 확장/축소하는 기능

Cloudwatch

리소스의 로그, 메트릭, 알람을 관리하는 모니터링 서비스

prometheus

시계열 메트릭을 수집하는 오픈소스 모니터링 시스템

Grafana

메트릭 데이터를 시각화하는 대시보드 도구

Shield

DDos 공격 방어 서비스

Secrets Manager

DB 비밀번호, API Key, Token 등의 Secret(민감정보)를 안전하게 저장하고 자동 Rotation을 지원하는 서비스