귀염둥이의 메모

Amazon EKS(Elastic Kubernetes Service)는 쿠버네티스를 제어하는 컨트롤 플레인(Control-Plane)을 제공하는 관리형 서비스이다. 쿠버네티스에서는 여러 컴포넌트들이 독립적이고 비동기로 동작하며 전체를 구성한다. 그래서 각각의 구성 요소를 정상적으로 동작시키기 위한 설정이나 유지, 운영 장애가 발생했을 때 대처가 까다롭다. EKS는 이러한 유지, 운영을 AWS에서 대신해준다. 쿠버네티스와 완전한 호환성을 갖고 있음 이미 구축된 쿠버네티스 클러스터에서 동작하는 애플리케이션을 수정하지 않고 동작시킬 수 있음 AWS 각종 서비스와 통합되고 있어 다른 서비스들과 연결하거나 기존 구조와 같은 환경으로 이용할 수 있다 VPC(Virtual Private Cloud)와 통합 일반적인 ..

AWS CloudFront 짧은 지연 시간과 빠른 전송 속도로 최종 사용자에게 데이터, 동영상, 애플리케이션 및 API를 안전하게 전송하는 글로벌 콘텐츠 전송 네트워크(CDN) 서비스 주요 특징 정적/동적 콘텐츠 가속 서비스 HTTP/HTTPS 서비스, Custom SSL 지원 커스텀 오류 응답 쿠키/헤더 오리진 서버 전달 다양한 통계 보고서 콘텐츠 보안 : Signed URL, Signed Cookie API 호출 감사 : CloudTrail 연계 업로드 가속 오리진 서버로 여러 AWS 리소스와 Custom 시스템 사용을 지원 Amazon S3, EC2, ELB 또는 사용자 지정 오리진(다른 위치에서 서비스 중인 HTTP 웹 서버 등) Amazon CloudFront Global Edge Service..

원래 하고 싶었던 것 이렇게 Multi AZ 를 이용해서 만들어 보고 싶지만 RDS 프리티어는 다중 AZ 지원을 하지 않음!!! 실제 결과물 이렇게 같은 AZ 이거나 다른 AZ 에 만들어 보겠음 VPC 마법사를 이용해서 Public Subnet과 Private Subnet 만들기 탄력적 IP 먼저 할당 VPC를 생성하기 전에 탄력적 IP를 할당해주자 VPC 마법사 [VPC 마법사 시작] [퍼블릭 및 프라이빗 서브넷이 있는 VPC] > [선택] 퍼블릭과 프라이빗을 같은 가용 영역으로 지정해주고, 만들었던 탄력적 IP 할당하자 둘 다 가용 영역을 ap-northeast-2a 로 설정 [VPC 생성] RDS 네트워크 및 보안 설정 private subnet 2 생성 다른 가용 영역을 선택해줍니다 ap-nort..

VPC를 직접 생성해서 그림과 같은 네트워크를 직접 구축해 보자..!! VPC에는 Public Subnet과 Private Subnet이 있고 각각 인스턴스를 만들어 준다 VPC 내부에서 Public Subnet 인스턴스와 Pirvate Subnet 인스턴스가 통신이 가능하게 Public Subnet은 Internet Gateway를 통해서 인터넷과 통신이 가능하게 Private Subnet은 직접적으로 인터넷 통신은 불가능 Public Subnet의 NAT Gateway를 통해서 인터넷에 Private Subnet의 요청을 보내고 요청에 대한 응답을 수신할 수 있게 해보자 VPC 생성하기 리전 : ap-notrheast-2 서울 VPC 서비스로 들어가서 좌측에 있는 VPC를 클릭한다 AWS에서 기본으로..

Amazon VPC Virtual Private Cloud 직접 정의 가능한 가상 네트워크에서 AWS 리소스를 이용할 수 있는 논리적으로 격리된 네트워크 주요 설정 IP 주소 범위 서브넷 라우팅 테이블 네트워크 게이트웨이 IPv4 및 IPv6 특징 AWS에 사설 네트워크 구축 기존 네트워크 환경과 VPN을 연결 온프레미스와 AWS 간 하이브리드 환경 구성 모든 리전에서 이용 가능 Amazon VPC의 구성 요소 Private IP Address 인터넷을 통해 연결할 수 없는 VPC 내부에서만 사용할 수 있는 주소 VPC에서 시작된 인스턴스 서브넷 범위에서 자동으로 할당 동일 네트워크의 인스턴스 간 통신 가능 보조 Private IP 할당 가능 Public IP Address 인터넷을 통해 연결할 수 있는..

리전 (Region) 전 세계에 물리적으로 분리되어 구축된 AWS 서비스 지역의 분류 가장 가까운 위치의 리전을 사용하여 빠른 속도로 서비스 이용 필요에 따라 다른 리전을 선택 가능 우리나라에도 리전이 오픈됨 (서울, ap-northeast-2) 리전 별로 지원되는 기능이 다를 수 있음 가용 영역 (Availability Zone) 데이터 센터를 의미함 하나의 리전에는 다수의 가용 영역이 존재함 각 가용 영역이 위치한 데이터센터는 리전 내에서 물리적으로 떨어져 있음 현재 우리나라의 서울 리전은 4개의 가용 영역으로 구성됨 엣지 로케이션(Edge Location) CDN(Contents Delivery Network) 서비스인 CloudFront를 위한 캐시서버(Cache Server)의 모음