반응형

클라우드/AWS 51

[Associate SAA-C03] - dump 정리 181 ~ 190

181EC2 인스턴스 레거시 데이터 처리 애플리케이션 / 데이터 순차적으로 처리 / 결과의 순서는 중요하지 x / 모놀리식 아키텍처 사용 / ECS 마이크로서비스 아키텍처를 사용 / 마이크로서비스간 통신  더보기 A. Amazon Simple Queue Service(Amazon SQS) 대기열을 만듭니다. 데이터 생산자에 코드를 추가하고 데이터를 대기열로 보냅니다. 데이터 소비자에 코드를 추가하여 대기열에서 데이터를 처리합니다. →  SQS는 데이터 처리, 순서는 상관x 마이크로 서비스 간 비동기 통신. * 레거시 데이터 처리 애플리케이션 → 오래된 기술, 시스템으로 구축된 데이터 처리 애플리케이션 * 모놀리식 아키텍처 → 모든 기능이 하나의 단일 코드베이스와 실행환경에 통합된 구조. 사용자 인터페이스..

클라우드/AWS 2024.09.18

[Associate SAA-C03] - dump 정리 171 ~ 180

171.세금 계산에 대한 문의를 자동화하는 API를 사용자에게 제공 / 휴일 시즌에 응답 시간이 느려짐 / 확장 가능하고 탄력적인 솔루션 설계 더보기B. Amazon API Gateway를 사용하여 품목 이름을 허용하는 REST API를 설계합니다. API Gateway는 세금 계산을 위해 품목 이름을 AWS Lambda로 전달합니다. 172.새로운 CloudFront 배포 생성 / HTTPS를 사용하지만 보안 계층이 하나 더 필요 / 민감 정보는 전체 애플리케이션 스택에서 보호 / 정보에 대한 액세스는 특정 애플리케이션으로 제한 더보기C. CloudFront 필드 수준 암호화 프로필을 구성합니다. * 필드 수준 암호화: HTTPS로 전송되는 데이터 내의 특정 민감한 필드를 암호화 → 클라이언트가 전송하..

클라우드/AWS 2024.09.09

[Associate SAA-C03] - dump 정리 141 ~ 170

141.정적 및 동적 콘텐츠 / 개인화된 뷰 / ALB HTTPS 전 세계 사용자 →  최소한의 지연 시간 보장 설계  더보기A. 단일 AWS 리전에 애플리케이션 스택을 배포합니다. Amazon CloudFront를 사용하여 ALB를 오리진으로 지정하여 모든 정적 및 동적 콘텐츠를 제공합니다.  * Amazon CloudFront: 정적 및 동적 웹 콘텐츠의 배포 속도를 높여주는 웹 서비스142. 고가용성 아키텍처 / UDP 트래픽만 지원 / 트래픽을 에지 위치로 라우팅 / 엔드포인트에 진입하기 위한 정적 IP주소 제공  더보기C. AWS Global Accelerator를 구성하여 Network Load Balancer로 요청을 전달합니다. EC2 Auto Scaling 그룹의 애플리케이션에 Amazo..

클라우드/AWS 2024.09.01

[Associate SAA-C03] - dump 정리 101 ~ 140

101. 프라이빗 서브넷 인터넷 액세스 활성화  더보기A. 각 AZ의 각 퍼블릭 서브넷에 대해 하나씩 총 세 개의 NAT 게이트웨이를 만듭니다.각 AZ에 대해 VPC가 아닌 트래픽을 해당 AZ의 NAT 게이트웨이로 전달하는 개인 경로 테이블을 만듭니다 # 이그레스는 무조건 ipv6 / 인터넷게이트웨이 x / NAT인스턴스는 무조건 퍼블릭102. 온프레미스 데이터 센터 → aws 마이그레이션 / EFS / 자동화  더보기*  AWS DataSync : 데이터 전송 간소화, 자동화 완전 관리형 서비스 * SFTP 서버: Secure File Transfer Protocol / 파일 전송 서버  A. EFS 파일 시스템과 동일한 가용성 영역에서 EC2 인스턴스를 시작합니다.  B. 온프레미스 데이터 센터에 A..

클라우드/AWS 2024.07.24

[Associate SAA-C03] - dump 정리 81 ~ 100

어제는 나 자신에게 굉장히 실망한 하루였는데 그럴수록 행동하자!!  감정은 사라지고 행동만 결과로 남는다. 그러므로 하기 싫더라도 하자!!  81. 처리할 작업 수에 따라 필요에 따라 애플리케이션 노드를 추가하고 제거하는 동안 병렬로 실행 + 상태 비저장 / 동적 노드 추가 제거 병렬 실행 / 느슨한 결합 / 내구성  더보기C. 처리해야 할 작업을 보관할 Amazon SQS 대기열을 만듭니다. → 작업 항목 보관 프로세서 애플리케이션으로 구성된 Amazon Machine Image(AMI)를 만듭니다. AMI를 사용하는 시작 템플릿을 만듭니다. → 인스턴스 생성 시작 템플릿을 사용하여 자동 확장 그룹을 만듭니다. SQS 대기열의 항목 수에 따라 노드를 추가하고 제거하도록 자동 확장 그룹의 확장 정책을 설..

클라우드/AWS 2024.07.23

[Associate SAA-C03] - dump 정리 51 ~ 80

51. 통계 추출, HTML 보고서 생성. 매일 아침 여러 이메일로 동시에 전송.  더보기B. Amazon Simple Email Service(Amazon SES)를 사용하여 데이터를 형식화하고 이메일로 보고서를 보냅니다.→  쿼리한 데이터를 HTML형식으로 형식화하고, SES로 전송 가능.  D. AWS Lambda 함수를 호출 → 서버리스 REST API에서 검색 + 애플리케이션의 API에 데이터를 쿼리하는 EventBridge(CloudWatch Events) 예약 이벤트를 생성합니다.→  특정 시간에 람다 함수를 실행하여 REST API에서 쿼리하는 작업을 자동화 + 람다가 후속처리 수행  * Amazon Simple Email Service(Amazon SES): 클라우드 기반 이메일 발송 수..

클라우드/AWS 2024.07.21

[AWS] EFS - 웹 자동화

EFS(Elastic File System)란?AWS EFS는 클라우드 기반의 관리형 파일 시스템 서비스로여러 EC2 인스턴스에서 동시에 공유할 수 있는 파일 스토리지를 제공 저는 다른 가용 영역에 있는 웹 인스턴스끼리의 자동화를 위해서 efs를 사용해주도록 하겠습니다.  (기본 구성으로 가용영역 a에 web1 인스턴스 가용영역 b에 web2 인스턴스 생성) 1. EFS 파일 시스템 생성vpc-1 선택,가용영역을 2a, 2b 선택. sg는 사전에 만들어둔 for-efs를 넣어줌. 사전에 만들어둔 sg 내용.Network File System(NFS) 포트번호 2049  source에 web1의 sg를 선택해야함  2. EFS 마운트 1) DNS name 을 확인 할 수 있다. 생성된 filesystem ..

클라우드/AWS 2024.06.25

[aws] - ACM, ROUTE 53, HTTPS

route53과 ACM인증서를 LB앞에 탑재하여 https를 통해 도메인을 사용할 수 있도록 하겠습니다.  ACM이란? AWS Certificate Manager의 줄임말로 SSL/TLS 인증서를 관리하고 사용할 수 있도록 돕는 서비스로보안 연결을 구성하거나 HTTPS 엔드포인트를 설정할 때 유용합니다. DNS란 웹사이트의 ip주소와 도메인주소를 이어주는 환경으로 dns서버와 네임서버는 같은 말입니다. ROUTE53은 도메인 등록과 A 레코드 설정을 할 수 있습니다. 이를 통해 높은 가용성과 안정적인 서비스를 제공합니다. 또한 트래픽을 분산 시킬 수 있습니다.  1. ACM 인증서 요청- DNS 검증방법 선택. -> CNAME 레코드를 생성하여 제공해준다.   2. Route53 Create hosted..

클라우드/AWS 2024.06.24
728x90
반응형