4일차의 주제는 EC2, ELB, Auto Scaling이다. 세 서비스를 한데 묶은 이유가 있다. 온프레미스에서 웹 서비스를 이중화할 때도 서버를 여러 대 두고, 앞단에 로드밸런서를 두고, 장애가 나거나 부하가 늘면 서버를 교체하거나 추가한다. AWS에서는 이 세 가지 역할을 각각 EC2, ELB, Auto Scaling이 맡는다. EC2는 여러 모양의 가상 서버였다 EC2(Elastic Compute Cloud)는 AWS의 가상 서버다. 온프레미스에서 하이퍼바이저 … 더 읽기
2일차에는 VPC Networking을 공부하면서 Route Table, Internet Gateway, NAT Gateway의 역할과 Security Group, NACL의 차이를 정리했다. 네트워크를 통해 트래픽이 어디로 이동하는지 이해하는 과정이었다. 그런데 네트워크 연결이 정상이라고 해서 모든 작업을 수행할 수 있는 것은 아니다. 서버가 S3에 접근할 수 있는 네트워크 환경을 갖추고 있더라도, 해당 작업을 수행할 권한이 없다면 파일을 읽을 수 없다. 반대로 권한이 … 더 읽기
AWS SAA 공부를 시작하고 첫날에는 Region, Availability Zone, VPC, Subnet을 중심으로 AWS 네트워크의 기본 구조를 살펴봤다. 온프레미스에서 오랫동안 네트워크와 서버를 운영해왔기 때문에 익숙하게 느껴지는 개념도 많았다. 하지만 AWS의 개념을 기존 인프라 지식과 연결하는 것만으로는 충분하지 않았다. 중요한 것은 각 구성요소가 어떤 역할을 하고, 실제 통신에서는 어떻게 연결되는지 이해하는 것이었다. 그래서 2일차에는 새로운 서비스를 많이 외우기보다는 … 더 읽기
AWS Certified Solutions Architect – Associate(SAA-C03) 공부를 시작한다고 글을 썼다. 13년 이상 온프레미스 인프라를 운영해왔기 때문에 AWS도 어느 정도는 알고 있다고 생각했다. VPC도 들어봤고, EC2도 알고 있고, S3도 알고 있었다. 그런데 막상 SAA 공부를 시작하고 보니 조금 달랐다. 서비스 이름을 알고 있는 것과 AWS에서 인프라를 어떻게 설계하는지를 이해하는 것은 다른 문제였다. 그래서 첫날부터 새로운 AWS … 더 읽기
AWS Certified Solutions Architect – Associate(SAA-C03) 공부를 시작했다. 최근까지 회사에서는 ISO 27001 인증을 준비하면서 정보보안 정책과 절차를 하나씩 정리하고 있었다. 인사팀과 구매팀, 총무팀의 업무를 확인하고, 계정과 자산을 확인하고, 방화벽과 서버를 살펴보면서 회사의 정보보안 체계를 조금씩 만들어가는 과정이었다. 그러다 문득 이런 생각이 들었다. 나는 지금까지 무엇을 해왔고, 앞으로 무엇을 해야 할까? 나는 IT 인프라 분야에서 13년 … 더 읽기