개발 일기

AWS IAM은 언제 사용을 하나요? IAM같은 경우에는 AWS에서의 보안(인증 + 접근 제어) 업무를 담당합니다. 따라서 중요한 AWS 서비스에 대해서 필수적으로 연관되어 있습니다. 처음에는 루트 계정을 사용하지만 일상적인 작업 및 관리 작업에도 사용하지 않는 것이 좋습니다. 기본 개념 정리 Group - 그룹에 대해서 필요한 이유를 설명을 해드리면 공통된 권한을 가지고 싶은 사용자들의 집합입니다. User - 원하는 권한을 필요로 하는 사용자들 입니다. Role - 역할은 한 사람과만 연관되지 않고 그 역할이 필요한 사용자에게 사용이 가능합니다. 또한 Access Key/Secret Key 발급하지 않고 AWS 리소스에 액세스 권한을 부여할수가 있습니다. IAM Policy의 종류와 사용 목적 AWS..

Route53을 통해서는 서버의 IP주소를 가지고 도메인을 통해서 접근 할수 있도록 만들어 줍니다. [순서] 1. 웹 브라우저에 gunwooklee.com 입력하고 검색을 합니다. 2. 웹 브라우저는 근처에 DNS 서버에 gunwooklee이라는 도메인에 실제 IP주소를 가져옵니다. 3. 만약에 해당 도메인에 IP 주소를 모른다면 다음에 있는 DNS서버에 요청합니다. 4. 이 내용을 반복하여 DNS 서버가 IP 주소를 알고 있으면 해당 서버 IP를 반환합니다. 5. 웹 브라우저는 이 IP 주소를 요청을 합니다. 따라서 이러한 DNS 서버에 도메인을 등록을 하는 역할을 하는 서비스가 Route53입니다. [실습] 만약에 도메인이 없으신다면 [Domains] - [Registerd domains] 을 통해 ..

Elastic Load Balancing(ELB)는 클라이언트에 대해서 요청을 받고 로드 밸런서가 관리하는 서버들에게 요청을 골고루 전달을 해주는 역할을 합니다. 따라서 요청을 받으면 특정 인스턴스나 혹은 Auto Scaling 그룹으로 전달하도록 설정할수가 있습니다. [대상 그룹] "대상 그룹(Target Group) 은 클라이언트에서 로드 밸런서가 요청을 받으면 그 요청을 전달할 서버들을 묶어둔 그룹입니다." 따라서 A라는 대상 그룹이 A , B 가 있고 A에는 인스턴스가 2개 B에는 인스턴스 하나와 AutoScaling 그룹이 있다면 이러한 인스턴스가 나눠서 처리하게 됩니다. 결론적으로 대상 그룹이 필요한 이유에 대해서 설명을 하자면 로드 밸런서는 여러개의 대상 그룹을 연결 할수가 있습니다. 따라서..