Cloud/aws(31)
-
A record, C name
# A record - Domain 주소와 IP주소를 직접 매핑함. ex) 173.194.126.240 -> www.google.com - IP주소를 매핑하므로 찾기가 쉬움 . - IP주소 변경이 잦은 곳에서는 다시 도메인에 맞추어 일일이 IP주소를 맞춰야 하므로 번거로움. # C name[Canonical name] - Domain주소를 다른 Domain주소와 매칭함. 즉 IP주소가 필요없이 Domain주소끼리 매핑할 수 있는 DNS레코드임. ex) my_index_page.com -> my_second_index_page.com - Domain주소끼리 매칭함으로 IP주소 변경이 잦은 곳에 이로움. - alias을 이용하여 매핑하다보니 실제 주소를 얻기까지 DNS정보를 여러번 요청해야됨 -> 성능 저하
2022.08.11 -
SES
# about Amazon Simple Email Service[SES] 사용자의 이메일 주소와 도메인을 사용해 이메일을 보내고 받기 위한 경제적이고 손쉬운 방법을 제공하는 이메일 플랫폼. ex) 특별 행사 안내 등의 마케팅 이메일, 주문 확인서 등의 거래 이메일, 뉴스레터 등의 기타 통신문을 발송할 수 있음. Amazon SES를 사용하여 메일을 수신하면 이메일 자동 응답기, 이메일 구독 해제 시스템, 수신 이메일에서 고객 지원 티켓을 생성하는 애플리케이션과 같은 소프트웨어 솔루션을 개발할 수 있음. # features of SES - Amazon Simple Email Service(SES)는 개발자가 모든 애플리케이션 안에서 이메일을 보낼 수 있는 경제적, 유연성 확장 가능성 갖춘 이메일 서비스. ..
2022.08.04 -
summary about snowfamily
# about snowfamily - aws kms로 보호되는 물리적으로 견고한 디바이스들을 제공함. - edge에서 데이터를 수집하고 처리할 수 있는 매우 안전한 휴대용 장치이고 aws 안밖으로 데이터를 마이그레이션 시켜줌. - aws가 우편으로 물리적 장치를 보내주면 aws snow family가 거기에 데이터를 끌어오고 다시 aws로 전송함. - 네트워크가 아닌 물리적인 경로로 이용함. - snowfamily는 주로 s3의 데이터를 옮기는데 이용됨. # kinds of snowfaily - 물리적으로 데이터를 전달하는 솔루션이고 TBs - PBs크기의 데이터를 aws안밖으로 전달할 수 있음. - 블록스토리지와 S3객체스토리지를 제공함. - Snowball Edge Storage Optimized와 ..
2022.07.29 -
IAM
클라우드를 공부하면서 수많은 정책들이 나오는데 그중 IAM정책은 AWS에서 중요하다고 강조하는 부분입니다. 하지만 워낙 클라우드 용어들이 난해하여 한번에 이해하기가 어렵고 저도 이해하려고 구글링을 하던중 IAM정책의 기본적인 부분에 대해 설명을 잘해놓은 링크를 발견하여서 참고하실분은 보시면 좋을 것 같습니다 AWS IAM: IAM Policy 알아보기 (이론편) (musma.github.io) AWS IAM: IAM Policy 알아보기 (이론편) 목차 서론 AWS IAM은 반드시 공부하자 본론 기본 개념과 용어 정리 IAM 정책 JSON 문법 IAM Policy의 종류 [실습] 쪽지시험 ... musma.github.io IAM 정책 개요 - AWS Key Management Service (amazo..
2022.07.24 -
S3 Storage Classes
# about S3 Storage Classes AWS에서 다양한 S3 Storage Classes제공하는데 각 스토리지 클래스들은 데이터 액세스, 복원력 및 비용 요구 사항에 따라서 해당되는 것에 맞추어 설정할 수 있습니다. S3 스토리지 클래스는 다양한 액세스 패턴에 대해 가장 저렴한 스토리지를 제공하기 위해 특별히 구축되었고 까다로운 성능 요구 사항, 데이터 레지던시 요구 사항, 알 수 없거나 변경되는 액세스 패턴 또는 아카이브 스토리지를 포함하여 거의 모든 사용 사례에 적합합니다. # S3 Standard = 자주 엑세스 하는 데이터를 위한 스토리지 짧은 지연 시간 및 높은 처리량 성능 여러 AZ에 걸쳐 99.999999999%의 객체 내구성을 제공하도록 설계 전체 가용 영역에 영향을 미치는 이벤..
2022.07.19 -
S3 Encryption for Objects & Security
AWS를 공부하면서 알게된 S3 Encryption for Objects와 Security에 대하여 간단하게 정리하겠습니다. 이미 아시는분은 참고만 해주시면 감사드리겠습니다. # SSE-S3 amazon s3에 객체를 업로드 [HTTP, HTTPS 이용함] -> “x-amz-server-side-encryption": "AES256" 헤더를 추가함 -> amazon s3는 이 헤더를 통해 고유의 s3관리 데이터키를 사용해야 한다는 사실을 인식함 -> s3관리데이터키와 객체를 사용하여 암호화가 이루어짐 -> 객체는 암호화되어 amazon s3 버킷에 저장이 됨 즉 amzon s3에서 데이터키를 전부 소유, 관리함. # SSE-KMS 원리는 SSE-S3 와 같지만 KMS에서 처리 및 관리하는 키를 사용한 암..
2022.07.14