1. S3 파일 업로드 및 삭제 S3를 이용하여 S3에 Bucket을 생성하고 파일 업로드 및 삭제 작업을 수행하는 방법과 로컬 PC의 파일을 S3로 배치 파일 업로드하도록 한다. S3는 5GB까지 프리티어를 지원한다. 1) S3 Bucket 생성 2) S3 파일 업로드 3) 객체 URL 항목의 전체 접근 설정 및 경로 확인 해당 이미지를 퍼블릭으로 설정하고 전체 접근 URL을 선택시 업로드 된 이미지를 확인할 수 있다. 4) 업로드 파일 삭제 삭제하고자 하는 폴더 혹은 파일은 더보기 버튼을 통해 삭제가 가능하다. 2. PC의 파일을 Amazon S3로 백업 AWS 명령줄 인터페이스 CLI를 사용하여 Amazon S3에 액세스 할 수 있도록 구성하고, 로컬 PC또는 서버에서 배치 파일과 윈도우 예약 작업..

1. Amazon Glacier 1) Amazon Glacier 데이터 아카이빙 및 장기 백업을 위한 안전하고 안정적이며 비용이 매우 저렴한 클라우드 스토리지 서비스이다. 엄격한 데이터 보관에 대한 규제 요구사항을 충족할 수 있는 종합적인 보안 및 규정 준수 기능을 제공한다. S3 개별 스토리지인 Bucket과 유사한 Vault 개별 스토리지 영역을 생성하여 데이터를 보관하며, Console을 통한 업로드로 지원하며 별도의 API를 이용하여 데이터에 대한 저장기능을 제공한다. 일반적으로 S3에 저장되는 데이터는 라이프사이클 옵션을 활용하여 일정 기간 이상 지난 데이터에 대해 보다 저렴한 Glacier로 이동하여 저장하는 옵션을 사용할 수 있다. 즉, 데이터 아카이빙을 위한 안전하고 안정적인 장기 객체 스..

1. 용어 정리 1) 스토리지 컴퓨터에 데이터를 저장하는 저장소의 역할을 수행하는 부품이다. 하드디스크와 동일한 역할을 수행하는 부품이며 서버에 직접 연결할 수 있고 대용량의 데이터를 저장하기 위해 별도의 스토리지용 네트워크를 구상할 수 있다. 서버에 연결하는 방식을 DAS (Direct Attached Stroage)라 지칭하고, 스토리지를 빠른 속도의 네트워크로 연결하는 방식을 NAS (Network Attached Storage)와 SAN (Storage Area Network)라 한다. NAS는 LAN을 연결하여 사용하기 때문에 비용이 저렴하다. SAN은 확장이 용이하고 대규모 엔터프라이즈 환경을 구성하기 적합한 고속의 전용 네트워크를 구성하여 빠른 속도의 스토리지 서비스를 제공한다. 두개의 차이..

1. Window 서버용 EC2 인스턴스 생성 1) Microsoft Windows Server 인스턴스를 생성 2) 인스턴스 연결 원격 데스크톱 프로그램을 연결 실행 후 사용자 자격 증명 입력 팝업창에 인스턴스 연결 최종창의 비밀번호를 입력한다. 2. Linux 서버용 EC2 인스턴스 생성 1) Linux Server 인스턴스를 생성 2) 인스턴스 연결 SSH 접속용 툴인 Putty를 공식 창(putty.org/)에서 다운받는다. 이 후 Putty Key Generator로 pem키를 ppk 파일로 변경한다. Putty를 실행하여 Connection - SSH - Auth 메뉴에서 Private Key File For authentication 항목에 ppk 파일을 로드한다. EC2에서 IPv4 퍼블릭..

1. Amazon 보안 그룹 1) 보안 그룹 보안 그룹은 인스턴스에 대한 인바운드, 아웃바운드의 네트워크 트래픽을 제어하는 가상의 방화벽 역할을 수행한다. EC2는 각 인스턴스당 최대 5개의 보안 그룹을 할당 할 수 있다. 구성된 보안 그룹은 기존의 온프라미스에서 사용되고 있는 방화벽의 정책과 유사한 기능이다. 하지만 네트워크 트래픽에 대해 허용만 가능하며 차단은 할 수 없다. EC2 인스턴스 수준에 적용되기 때문에 적용되는 룰이며, 차단 기능을 적용하기 위해서는 VPC의 기능중 하나인 네트워크 ACL을 통해 서브넷 수준에서 네트워크의 흐름을 제어할 수 있다. 2) 생성 가능한 보안 그룹의 숫자와 규칙의 제한 하나의 VPC당 생성할 수 있는 보안 그룹의 개수는 기본 한도 500개다. 각 보안 그룹당 추가..

1. 서버와 스토리지 1) 서버 특화된 업무를 수행하기 위해 설계된 컴퓨터이다. 특화된 업무를 수행하기 위해 일반 컴퓨터보다 고성능 하드웨어가 요구된다. 일반 서버는 컴퓨터보다 가격이 비싸며 서버용 OS가 설치된다. (용도에 따라 Unix, Linux, Window Server OS가 달라진다.) AWS에서는 EC2 서비스를 이용하여 가상의 서버를 구성하고 필요한 소프트웨어를 설치하여 사용할 수 있다. 2) 하드디스크 하드디스크는 기계식 하드 디스크와 플래시 메모리 기반의 전자식으로 동작하는 SSD가 있다. SSD는 기계식 디스크보다 향상된 검색 속도, 낮은 지연 속도, 낮은 소음을 가지지만 비용이 비싸다. 서버와 같이 고성능으로 대량의 데이터를 빠르게 처리하기 위해서는 디스크 어레이 컨트롤러와 RAID..