20200922 AWS 세미나 2

dbgml4647 commented 4 years ago

인스턴스 관리

Amazon Virtual Private Cloud ( Amazon VPC)

Amzon EC2 Auto Scaling

AWS System Manager

AWS License Manager

EC2 Image Builder

-> AWS ECS/EKS + Fargate의 완전 관리형 컨테이너 환경 -> Kubernetes .......환경이 50%이상이 aws에서 실행 -> 서버가 아닌 서비스에 집중하게 됨

어쩌고 어쩌고

서비스 아키텍쳐

.....?

머리에 남는 거 하나도 없다

dbgml4647 commented 4 years ago

뭐라는 지 하나도 모르겠는 온프레미스. 오프프레미스

dbgml4647 commented 4 years ago

-> VPC 만들기 : 일반적인 절차

dbgml4647 commented 4 years ago

vpc 만들기 : Routing .....
서브넷이 다른 경우, 어쩌고 샬라샬라
별도의 라우터를 만들수도 있다 - 동일 vpc내 서로 다른 subnet의 resource간 통신 목적
main route tables
costom route tables
네트워크 트래픽 통제? => Route Table : subnet 단위 라우팅 통제 -> 콘솔에서 네트워크 트래픽 통제 가능 ex) 인터넷 구간으로부터 http, https connection 연결 가능?
- inbound network ACL?
- cf) outbound network ACL?
- VPC 확장 시나리오
- VPC 확장 : internet - VPC internet Gateway
Managed Service, 1:1 NAT
Internet ELP
Internet VPC NAT gateway
VPC peeing - 동일 리전내 VPC간 완전히 격리된 전용의 연결
VPN Gateway IPSec Site-to-Site VPN 을 통하여 고객사 Network과 암호화터널 구성
AWS 자원 레벨 ? 글로벌 리소스 / 지리적인 리전/ 77개의 가용영역
aws endpoints = gateway type
인터넷을 경유하지 않고, vpc내 s3, dynamoDB를 연결
vpc endpoint 생성시 라우팅 정책 추가
vpx endpoints - interface type(aws private)

-> 따라서, 리저널 영역에 접근을 어쩌고, 접근 하기 위해서는