☁️ AWS 클라우드

☁️ AWS 개요

AWS 서비스 카테고리

리전(Region) · AZ · Edge

• Region — 지리적 영역 (예: 서울 ap-northeast-2)
• Availability Zone (AZ) — 리전 안의 독립된 데이터센터. 장애 격리용 (리전당 2~6개)
• Edge Location — CloudFront CDN 캐시 거점 (전 세계 400+개)

🔐 IAM — 계정 & 접근 관리

IAM (Identity and Access Management) = AWS 리소스에 대한 접근 제어 서비스.

4대 구성 요소

IAM 계정 생성 절차

1. AWS 콘솔 → IAM 서비스
2. 사용자 그룹 생성 → AdministratorAccess 정책 연결
3. 사용자 myuser 생성 → 그룹에 추가
4. 액세스 키 생성 → CSV 파일 저장 (myaccesskey.csv)
5. IAM 계정으로 재로그인

Policy 예시 — S3 읽기 허용

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": ["s3:GetObject", "s3:ListBucket"],
    "Resource": ["arn:aws:s3:::mybucket/*"]
  }]
}

📦 S3 — Simple Storage Service

• 객체 스토리지 (파일 단위 저장) · 11 9s (99.999999999%) 내구성
• Bucket — 최상위 컨테이너 (이름은 전 세계 유일)
• Object — 버킷에 저장되는 파일 (최대 5TB)

버킷 정책 — 정적 웹 호스팅 공개 읽기

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Principal": "*",
    "Action": "s3:GetObject",
    "Resource": "arn:aws:s3:::버킷이름/*"
  }]
}

S3 스토리지 클래스

🖥️ EC2 — Elastic Compute Cloud

AWS의 가상 서버 서비스. 인스턴스 유형 선택 → AMI → 스토리지 → 보안 그룹 → 키페어 순으로 구성한다.

인스턴스 유형 (Family)

구매 옵션 4종

• On-Demand — 사용한 만큼 과금 (기본값, 탄력적)
• Reserved (RI) — 1~3년 약정, 최대 72% 할인
• Savings Plans — 월 사용량 약정, 유연한 할인
• Spot — 여유 용량 경매, 최대 90% 할인 (중단 가능)

🌐 VPC — Virtual Private Cloud

AWS 클라우드 내에서 논리적으로 격리된 가상 네트워크. 10.0.0.0/16 같은 CIDR 블록으로 IP 주소 범위를 정의한다.

실습 아키텍처

VPC 구성 요소

• IGW (Internet Gateway) — VPC↔인터넷 양방향 통신 · 퍼블릭 서브넷 라우팅 테이블에 0.0.0.0/0 → IGW
• NAT Gateway — 프라이빗 EC2의 아웃바운드만 허용 (인바운드 차단) · 퍼블릭 서브넷 배치 · 탄력적 IP 필요
• Public Subnet — 인터넷 직접 접근 가능
• Private Subnet — 인터넷 직접 접근 불가 · NAT 통해서만 아웃바운드
• 라우팅 테이블 — 서브넷 트래픽 경로 정의

통신 테스트

# 퍼블릭 EC2 → 프라이빗 EC2 SSH 접속
[root@MyWeb1 ~]# ssh root@10.0.2.101

# 프라이빗 EC2에서 NAT GW 경유 인터넷 통신
[root@MyDB1 ~]# ping -c 3 8.8.8.8
[root@MyDB1 ~]# curl -I http://www.google.com

🛡️ 보안 그룹 vs NACL

⚡ Lambda — Serverless

서버 관리 없이 코드만 작성해 실행. 이벤트 트리거 기반 · 유휴 비용 0원 · 실행 시간 최대 15분.

Lambda vs EC2

기본 Python Lambda

import json

def lambda_handler(event, context):
    print("Lambda 함수 실행!")
    print(f"이벤트: {event}")
    return {
        'statusCode': 200,
        'body': json.dumps('Hello from Lambda!')
    }

S3 트리거 — 업로드 자동 처리

import json
import boto3

def lambda_handler(event, context):
    bucket = event['Records'][0]['s3']['bucket']['name']
    key    = event['Records'][0]['s3']['object']['key']

    s3 = boto3.client('s3')
    response = s3.get_object(Bucket=bucket, Key=key)
    content = response['Body'].read().decode('utf-8')
    print(f"파일 내용: {content}")

    return {'statusCode': 200, 'body': json.dumps(f'{key} 처리 완료')}

Serverless 활용 패턴

🗄️ RDS — 관리형 관계형 DB

MySQL · PostgreSQL · MariaDB · Oracle · SQL Server · Aurora를 AWS가 백업·패치·복제·장애조치까지 대신 관리.

주요 기능

• Multi-AZ 배포 — 다른 AZ에 동기 Standby 복제본, 장애 시 자동 Failover
• Read Replica — 비동기 읽기 전용 복제본, 읽기 부하 분산 (최대 5개)
• 자동 백업 — 매일 스냅샷 + 5분 단위 트랜잭션 로그 (최대 35일 보관)
• DB Parameter Group — DB 엔진 설정 일괄 관리

Multi-AZ vs Read Replica

⚖️ ELB — 3종 로드밸런서

Elastic Load Balancing은 트래픽을 여러 타깃(EC2/컨테이너/IP/Lambda)에 분산한다. 계층과 용도로 3종을 구분한다.

📈 Auto Scaling Group (ASG)

수요에 따라 EC2 인스턴스 수를 자동으로 늘리고 줄이는 수평 확장 서비스. 4개 축으로 구성한다.

1. Launch Template — AMI, 인스턴스 타입, 키페어, SG, IAM Role, UserData 정의
2. Min / Desired / Max — 유지해야 할 인스턴스 개수 범위
3. Scaling Policy — Target Tracking(가장 단순) / Step / Scheduled
4. Health Check — EC2 상태 + ELB 헬스 체크 통합, 비정상 인스턴스 자동 교체

Target Tracking 예시 — CPU 50% 유지

aws autoscaling put-scaling-policy \
  --auto-scaling-group-name web-asg \
  --policy-name cpu-50 \
  --policy-type TargetTrackingScaling \
  --target-tracking-configuration '{
    "PredefinedMetricSpecification": {"PredefinedMetricType":"ASGAverageCPUUtilization"},
    "TargetValue": 50.0
  }'

🔌 VPC Endpoint — NAT 없이 AWS 서비스 호출

프라이빗 서브넷에서 AWS API를 호출할 때 인터넷 경유(NAT GW 비용)를 없애는 기능. 2가지 타입이 있다.

🎯 핵심 정리 — 출제/면접 포인트

1. IAM 4요소: User / Group / Role / Policy — Role은 AWS 서비스에 부여
2. S3 내구성: 11 9s (99.999999999%) — 스토리지 클래스별 비용/복원 시간 트레이드오프
3. VPC 라우팅: Public = 0.0.0.0/0 → IGW, Private = 0.0.0.0/0 → NAT GW
4. SG vs NACL: SG = Stateful + Allow only + 인스턴스 · NACL = Stateless + Allow/Deny + 서브넷
5. NAT Gateway: 프라이빗의 아웃바운드만 허용, 반드시 퍼블릭 서브넷에 배치
6. Lambda 한계: 실행 시간 최대 15분 · 이벤트 기반 · 동시성 자동 확장
7. Multi-AZ ≠ Read Replica: HA 목적 vs 읽기 확장 목적
8. 비용 최적화: EC2는 RI/Savings Plans/Spot 조합 · S3는 Intelligent-Tiering · Lambda는 유휴 0원