AWS 전문 용어 요약

AWS는 전문용어가 많고 머리가 복잡해서 정리했어

보안

IAM

Identity and Access Management
AWS에 대한 액세스 관리 서비스
사용자 및 그룹을 생성, 관리하고 액세스를 제어할 수 있습니다.

IAM 롤러
지금은 API 키가 아닌 이 키를 사용하는 것이 좋습니다.

AWS Shield

디도스 공격 보호 서비스.

DDos 공격이란
네트워크의 통신량을 늘려 자원에 부하를 가하거나 떨어뜨리는 공격을 말한다.

AWS WAF

Web Application Firewall
방화벽은 응용 프로그램의 가용성 저하, 보안 침해, 과도한 자원 소모 등 일반적인 웹의 빈틈으로부터 응용 프로그램을 보호한다.

Inspector

취약성 진단을 자동화할 수 있는 서비스에서는 EC2에서 설계된 애플리케이션에 대응한다.

컴퓨팅 서비스

EC2

Amazon Elastic Compute Cloud
서버에 필요한 클라우드로 빌릴 수 있는 서비스계량 요금제.

AMI

Amazon Machine Image
Docker의 인상과 같은 것.
AMI에서 동일한 서버를 여러 개 시작할 수 있습니다.

ELB

Elastic Load Balancing
여러 AZ(가상 영역)에 EC2 인스턴스를 구성하여 사용자에 대한 액세스를 허용합니다.(장애에 대한)

Auto Scaling

EC2 인스턴스가 필요할 경우 자동으로 증감할 수 있습니다.
이로써 고가용성, 원가 효율화를 실현할 수 있다.

Lambda

소스 코드만 준비하면 그 프로그램의 서비스를 실행할 수 있다.
절차를 수행하기 위한 환경 구축과 관리도 필요 없다.

스토리지 서비스

EBS

Amazon Elastic Block Store
EC 2와 유사한 외부 HDD.스토리지 영역.
EC2 인스턴스에 첨부되어 사용됩니다.

S3

Amazon Simple Storage Service
클라우드 스토리지 서비스FTP 서버 같은 거.
스토리지 용량은 무제한입니다.

네트워크 서비스

VPC

Amazon Virtual Private Cloud.
AWS 클라우드에서 개인 네트워크 환경을 구축할 수 있습니다.
AWS 서비스에는 VPC 내에서 사용하고 VPC 밖에서 사용하는 서비스가 있습니다.

Cloud Front

CDN(콘텐츠 배포 네트워크 서비스)은 전 세계 150여 개의 테두리 위치를 사용하여 콘텐츠를 최저 지연 시간으로 배포할 수 있다.

에지 위치
서비스 제공을 위한 AWS 유지 데이터 센터

Route 53

가장자리 위치에 사용되는 DNS(Domain Name System)

데이터베이스 서비스

RDS

Amazon Relational Database Service
시작할 때 사용하는 데이터베이스 엔진을 직접 간단하게 사용할 수 있다.

Amazon Aurora

AWS는 클라우드 재설계를 위한 관계 데이터베이스 엔진을 최적화합니다.
MySQL, PostgreSQL을 지원하는 데이터 모델입니다.(=MySQL 또는 PostgreSQL을 통해 이동하는 응용 프로그램은 Aurora를 통해 직접 이동할 수 있습니다.)

DMS

AWS Database Migration Service
AWS를 시작하거나 AWS에서 AWS로 데이터베이스를 옮길 때 전통적인 방법은 대량의 위험과 시간을 필요로 하지만 이 데이터베이스를 이용함으로써 시스템의 마비 시간을 최소화할 수 있다.

관리 서비스

Cloud Watch

지금까지 나타난 EC2 인스턴스, RDS 인스턴스, DB 테이블 등 각 인스턴스의 상태, 정보를 모니터링하는 서비스입니다.

Trusted Advisor

사용자의 AWS 계정 환경 상태를 자동으로 확인하고 모범 사례에 대한 권장사항을 보고합니다.

Cloud Trail

AWS 계정의 모든 API 호출을 기록합니다.