AWS - 가입 및 설정

VM 환경 변경

Memory : 8GB (8192MB)

processors : 4

로 변경

---

퍼블릭 클라우드

클라우드 컴퓨팅 기술

클라우드 컴퓨팅(cloud computing)은 인터넷 기반 컴퓨텅의 일종으로 정보를 자신의 컴퓨터가 아닌 인터넷에 연결된 다른 컴퓨터로 처리하는 기술을 의미한다.

컴퓨터 처리 자원을 공유하고 데이터를 컴퓨터와 다른 장치들에 요청시 제공한다.

구성 가능한 컴퓨팅 자원(예: 컴퓨터 네트워크, 서버, 스토리지, 애플리케이션, 서비스)에 대해 어디서나 접근이 가능한, 주문형 접근을 가능케하는 모델이며 최소한의 관리 노력으로 빠르게 예비 및 릴리스를 가능케 한다.

---

클라우드 종류

- 프라이빗 클라우드

폐쇄형 클라우드(private cloud)는 오직 하나의 회사 또는 단체를 위해서만 운영되는 클라우드 인프라스트럭처의 하나로, 내부적으로나 서드 파티에 의해 관리를 받거나 내외부적으로 호스팅 된다.

 

오픈 스택도 프라이빗 클라우드이다.

---

- 퍼블릭 클라우드

공개형 클라우드(public cloud)는 공개적 이용을 위해 열린 네트워크를 통해 렌더링되는 클라우드다.

 

아마존 웹 서비스(AWS), 마이크로소프트, 구글과 같은 공개형 클라우드 서비스 제공자들은 자신들의 데이터 센터를 소유, 운영하고 있으며 접근 방법은 일반적으로 인터넷을 이용한다.

 

AWS와 마이크로 소프트는 각각 'AWS Direct Connect'와 "Azure ExpressRoute"라는 직접 연결 서비스들을 제공하며, 이러한 연결은 클라우드 제공자가 제공하는 피어링 포인트에 대한 폐쇄형 연결의 구매나 임대를 고객에게 요구한다.

---

- 하이브리드 클라우드

하이브리드 클라우드(hybrid cloud)는 뚜렷한 실체는 유지하지만 함께 묵여있는 둘 이상의 클라우드(폐쇄형, 커뮤니티, 또는 공개형)의 조합으로, 여러 개의 배치 모델들의 이점을 제공한다.

 

혼합형 클라우드는 병설(collocation), 매니지드 및 데디케이티드 서비스를 클라우드 자원과 연결하는 기능을 의미할 수도 있다.

 

가트너는 혼합형 클라우드를 다른 서비스 제공자들로부터 제공되는 폐쇄형, 공개형, 커뮤니티 클라우드 서비스들이 어느 정도 복합된 하나의 클라우드 컴퓨팅 서비스로 정의하고 있다.

---

- 멀티 클라우드

멀티 클라우드(Multi cloud)는 여러 퍼블릭 클라우드, 하이브리드, 온프레미스 및 엣지(캐싱 서버)의 상위 세트이다.

 

멀티 클라우드 배포 모델은 다른 프라이빗 클라우드 또는 온프레미스 인프라의 사용과 관계없이, 컴퓨팅 또는 스토리지 리소스에 대해 둘 이상의 퍼블릭 클라우드 서비스 공급업체를 사용한다.

 

프라이빗 클라우드 또는 온프레미스 인프라를 포함하는 멀티 클라우드 구축은 하이브리드 멀티 클라우드로 간주된다.

 

멀티 클라우드 전략은 기업이 사용하기로 선택한 클라우드 서비스에 대해 더 많은 유연성을 제공할 뿐만 아니라 단일 클라우드 호스팅 공급업체에 대한 의존도를 줄입니다.

 

이 멀티 클라우드는 수요가 많아지고 있으나, 구현하기 어렵다.

---

퍼블릭 클라우드

관리 노력과 서비스 공급자의 상호 작용을 최소화하면서 신속하게 제공하거나 해제할 수 있는 구성 가능한 컴퓨팅 리소스(CPU, RAM, 네트워크, 서버, 스토리지, 애플리케이션, 서비스 등)의 공유 풀에 어디서나 편리하게 필요한 시점에 네트워크(인터넷)로 접근할 수 있게 하는 모델이다.

• 필요한 만큼만 원할 때 마다
• 인터넷으로 IT 자원을
• 사용할 만큼만 지불하는
• 대용량 서비스

---

퍼블릭 클라우드를 사용하는 이유

• 용이한 IT 인프라 자원 관리
• 빠른 인프라 구축 속도
• 신속한 글로벌 서비스 전개
• 급증하는 과폭주 트래픽에 대한 자동 확대 조정
• 다양한 서비스로의 확장성 제공

---

서비스로서의 퍼블릭 클라우드 유형 

 

가상화 비교

---

AWS / Azure / GCP 서비스 비교

세가지 플랫폼의 차이점을 알아두는 것이 좋다. 

 

 

 

 

---

AWS

AWS란?

Amazon Web Services(AWS)는 전 세계적으로 분포한 데이터 센터에서 200개가 넘는 완벽한 기능의 서비스를 제공하는, 세계적으로 가장 포괄적이며, 널리 채택되고 있는 클라우드 플랫폼이다.

빠르게 성장하는 스타트업, 가장 큰 규모의 엔터프라이즈, 주요 정부 기관을 포함하여 수백만 명의 고객이 AWS를 사용하여 비용을 절감하고, 민첩성을 향상시키고 더 빠르게 혁신하고 있다.

---

AWS 계정 준비

https://aws.amazon.com/ko/free

무료 클라우드 컴퓨팅 서비스 - AWS 프리 티어

위 링크에서 AWS 계정을 만들자.

https://www.appletong.com/entry/%EC%95%84%EB%A7%88%EC%A1%B4-AWS-%EB%AC%B4%EB%A3%8C-%EA%B3%84%EC%A0%95-%EB%A7%8C%EB%93%A4%EA%B8%B0

아마존 AWS 무료 계정 만들기

 해당 링크를 참고해서 만들자.

---

AWS 로그인 및 설정

https://aws.amazon.com/ko/

클라우드 서비스 | 클라우드 컴퓨팅 솔루션| Amazon Web Services

AWS Management Console 클릭

루트 사용자로 로그인

이런 식으로, 계속 루트 사용자를 이용하면 보안상으로 좋지 않다. 그러므로 이제 루트 권한에 준하는 IAM 사용자를 만들어 사용할 것이다.

우선 리전을 서울로 바꿔준다.

계정을 눌러 설정에 들어간다.

해당 목록을 Edit

언어와 리전을 한국어, 서울로 설정한다.

 참고로 서울 리전(ap-northeast-2) 에는 다음과 같은 4곳의 Availability Zone(AZ; 가용영역)이 있다.

• ap-northeast-2a
  
• ap-northeast-2b
• ap-northeast-2c
• ap-northeast-2d

이 AZ(가용 영역)은 2곳 이상의 데이터 센터로 이루어지는데, 그 이유는 재해에 의해 데이터 센터가 비활성화 되는 경우를 대비하기 위함이다. 

또한, 이 AZ들은  서브넷들을 가지고 있다.

---

AWS  보안 자격 증명 - MFA

보안 자격 증명 클릭

MFA 할당 클릭

OTP 어플을 설치 해야한다. 'Google OTP'를 추천한다.

성공적으로 할당됨.

이젠 로그인 할 때 마다 MFA코드를 물어본다