나다이_꾸준히걷기

250110_01.Record의 주요 특징

막동이아빠 — Sun, 2 Feb 2025 00:35:09 +0900

스터디에서 정리해주신 내용을 (거의)그대로 옮겨적은 내용입니다.

=========================================================

Java17에서 도입된 'record'는 데이터 클래스를 간결하고 효율적으로 정의하기 위한 새로운 기능

불변성을 기본적으로 지원하며, 가독성과 유지보수성을 크게 향상 시킴

Record의 주요 특징

1. 간결한 문법

- record 키워드를 사용하여 데이터 클래스를 간단히 정의할 수 있음

public record Person(String name, int age) {}

- 자동으로 생성자, getter, equals, hashCode, toString 메서드 제공

2. 불변성(Immutability)

- 모든 필드는 final로 선언되어, 생성 이후 값 변경 불가

- 멀티스레드 환경에서 안전하게 사용 가능

3. 자동 생성 메서드

- 컴파일러가 다음 메서드들을 자동으로 생성

- equals(Object o)

- hashCode()

- toString()

Person person = new Person("Kim", 33);

System.out.println(person); // 출력: Person[name=Kim age=33]

4. 클래스 상속 불가

- Record는 암묵적으로 final로 선언되어 상속 불가

- 인터페이스 구현은 가능

5. 사용 용도

- 데이터 전송 객체(DTO), 값 객체(Value Object)등 데이터를 담는 용도로 적합

Record와 기존 방식 비교

특징	기존 클래스	Record
코드 길이	생성자, getter, equals, hashCode, toString 메서드 작성 필요	자동 생성
불변성 지원	직접 final 선언 및 불변성을 보장하는 코드 작성 필요	기본적으로 불변성 제공
상속 가능 여부	클래스 상속 가능	상속 불가
외부 라이브러리 의존성	Lombok 등 라이브러리 필요	필요 없음

Record 사용 예제

1. 기본 사용

public record Student(String name, int age) {}

public class Main {
    public static void main(String[] args) {
        Strudent student = new Student("Alice", 20);
        System.out.println(student.name()); // Kim
        System.out.println(student.age());  // 33
        System.out.println(student);        // Student[name=Kim, age=33]
    }
}

2. 커스텀 생성자 정의

public record Student(String name, int age) {
    public Student {
        if(age < 0) {
            throw new IllegalArgumentException("Age cannot be negative");
        }
    }
}

3. 인터페이스 구현

public record Employee(String name, int id) implements Comparable<Employee> {
    @Override
    public int compareTo(Employee other){
        return Integer.compare(this.id, other.id);
    }
}

Lombok과 Record 비교

- Lombok은 외부 라이브러리로 추가 설정 및 IDE 플러그인이 필요, Record는 Java 표준 기능으로 별도 설정이 필요없음.

- Lombok은 가변 객체를 포함한 다양한 옵션 제공, Record는 간결하며 불변성 기본 제공

240918_04.AWS Cloud Practitioner Essentials_네트워킹(6)퀴즈

막동이아빠 — Wed, 18 Sep 2024 21:26:16 +0900

240918_04.AWS Cloud Practitioner Essentials_네트워킹(6)퀴즈

공부는 진짜 하기 싫은데, 자격증은 따고 싶어서 정리하는 블로그

퀴즈

회사에 Amazon EC2 인스턴스를 사용하여 고객 대상 웹사이트를 싱행하고 Amazon RDS 데이터베이스 인스턴스를 사용하여 고객의 개인 정보를 저장하는 애플리케이션이 있습니다. 모범 사례에 따르면 개발자는 VPC를 어떻게 구성해야 합니까?

- Amazon EC2 인스턴스를 퍼블릭 서브넷에 배치하고, Amazon RDS 데이터베이스 인스턴스를 프라이빗 서브넷에 배치합니다.

: 서브넷은 보안 또는 운영 요구 사항에 따라 리소스를 그룹화 할 수 있는 VPC 내의 한 섹션. 서브넷은 퍼블릭이거나 프라이빗일 수 있다.

: 퍼블릭 서브넷에는 온라인 상점의 웹 사이트와 같이 누구나 액세스 할 수 있어야 하는 리소스가 포함됨

: 프라이빗 서브넷에는 고객의 개인 정보 및 주문 내역이 포함 된 데이터베이스와 같이 프라이빗 네트워크를 통해서만 액세스 할 수 있는 리소스가 포함됨.

다음 중 회사의 데이터 센터와 AWS 간에 비공개 전용 연결을 설정하는 데 사용할 수 있는 구성 요소는 무엇입니까?

- AWS Direct Connect

프라이빗 서브넷: 프라이빗 네트워크를 통해서만 액세스해야 하는 리소스를 그룹화 할 수 있는 VPC내의 한 섹션. 이 서브넷은 프라이빗이지만 데이터 센터와 AWS 간의 연결을 설정하는 데 사용되지 않음

DNS: 도메인 이름을 IP 주소와 일치시키는 데 사용되는 디렉터리인 Domain Name System 을 의미하는 약자

가상 프라이빗 게이트웨이를 사용하면 VPC와 프라이빗 네트워크(예: 회사 데이터 센터) 간을 VPN으로 연결 할 수 있으며, 이 연결은 프라이빗이고 암호화되지만, 전용 연결이 아니라 퍼블릭 인터넷을 이용함.

다음 중 보안 그룹을 가장 잘 설명한 것은 무엇입니까?

- 보안 그룹은 스테이트풀이며 기본적으로 모든 인바운드 트래픽을 거부합니다.

: 보안 그룹은 스테이트풀. 즉, 인스턴스에 대한 새 요청을 평가할 때, 이전 트래픽 패턴 및 흐름을 사용. 기본적으로 보안 그룹은 모든 인바운드 트래픽을 거부하지만, 운영 및 보안 요구 사항에 따라 사용자 지정 규칙을 추가할 수 있음

다음 중 VPC를 인터넷에 연결하는 데 사용되는 구성 요소는 무엇입니까?

- 인터넷 게이트웨이

퍼블릭 서브넷: 공개 리소스가 포함되는 VPC 내의 한 섹션

엣지 로케이션: Amazon CloudFront가 고객에게 더 빠르게 전송하기 위해 콘텐츠 사본을 캐시하는 데 사용하는 사이트

보안 그룹: Amazon EC2 인스턴스에 대한 인/아웃바운드 트래픽을 제어하는 가상 방화벽

다음 중 도메인 이름의 DNS 레코드를 관리하는 데 사용되는 서비스는 무엇입니까?

- Amazon Route 53

: DNS 웹 서비스, 개발자와 기업이 최종 사용자를 AWS에서 호스팅 되는 인터넷 애플리케이션으로 라우팅 할 수 있는 신뢰할 수 있는 방법 제공

: 도메인 이름의 DNS 레코드 관리 기능, 다른 도메인 등록 대행자가 관리하는 기존 도메인 이름의 DNS 레코드 전송 기능, 직접 새 도메인 이름 등록 기능 등도 있다.

Amazon Virtual Private Cloud(Amazon VPC): AWS 클라우드의 격리된 섹션을 프로비저닝 할 수 있는 서비스. 격리된 섹션에서는 사용자가 정의한 가상 네트워크에서 리소스를 시작할 수 있음

AWS Direct Connect: 데이터 센터와 VPC 간에 비공개 전용 연결을 설정하는 서비스

Amazon CloudFront: 콘텐츠 전송 서비스. 이 서비스는 엣지 로케이션 네트워크를 사용하여, 콘텐츠를 캐시하고 전세계 고객에게 콘텐츠를 전송.

https://explore.skillbuilder.aws/learn/course/13522/play/107682/aws-cloud-practitioner-essentials-korean-na-hangug-eo-gang-ui

Self-paced digital training on AWS - AWS Skill Builder

Your learning center to build in-demand cloud skills. Skill Builder provides 500+ free digital courses, 25+ learning plans, and 19 Ramp-Up Guides to help you expand your knowledge. Courses cover more than 30 AWS solutions for various skill levels. Skill Bu

explore.skillbuilder.aws

240918_04.AWS Cloud Practitioner Essentials_네트워킹(5)요약

막동이아빠 — Wed, 18 Sep 2024 21:12:44 +0900

240918_04.AWS Cloud Practitioner Essentials_네트워킹(5)요약

공부는 진짜 하기 싫은데, 자격증은 따고 싶어서 정리하는 블로그

요약

- VPC 구성 및 연결

- 네트워크 액세스 제어 목록 ACL 및 보안 그룹을 사용하여 VPC 리소스 보호

- Amazon Route 53 및 Amazon CloudFront를 사용하여 콘텐츠 전송

https://explore.skillbuilder.aws/learn/course/13522/play/107682/aws-cloud-practitioner-essentials-korean-na-hangug-eo-gang-ui

Self-paced digital training on AWS - AWS Skill Builder

explore.skillbuilder.aws

240918_04.AWS Cloud Practitioner Essentials_네트워킹(4)글로벌 네트워킹

막동이아빠 — Wed, 18 Sep 2024 21:09:28 +0900

240918_04.AWS Cloud Practitioner Essentials_네트워킹(4)글로벌 네트워킹

공부는 진짜 하기 싫은데, 자격증은 따고 싶어서 정리하는 블로그

도메인 이름 시스템(DNS)

- 고객이 브라우저에 웹 주소를 입력하면, 웹 사이트에 액세스 가능

- DNS 확인에는 회사 DNS 서버와 통신하는 고객 DNS 확인자가 포함됨

- 인터넷의 전화번호부, DNS 확인은 도메인의 이름을 IP 주소로 변환하는 프로세스

(1)브라우저에 도메인 이름을 입력하면 요청이 고객 DNS 확인자로 전송

(2)고객DNS확인자는 회사 DNS 서버에 회사 웹사이트에 해당하는 IP 주소를 요청

(3)회사 DNS 서버는 회사 웹 사이트의 IP 주소인 x.x.x.x을 제공하여 응답.

Amazon Route 53

- DNS 웹 서비스

- 개발자와 기업이 최종 사용자를 AWS에서 호스팅되는 인터넷 애플리케이션으로 라우팅할 수 있는 신뢰할 수 있는 방법 제공

- 사용자 요청을 AWS에서 실행되는 인프라(예: Amazon EC2 인스턴스 및 로드 밸런서)에 연결

- 사용자를 AWS 외부의 인프라로 라우팅 가능

- 도메인 이름의 DNS 레코드를 관리하는 기능

- 직접 새 도메인의 이름 등록 가능

- 다른 도메인 등록 대행자가 관리하는 기존 도메인 이름의 DNS 레코드를 전송 가능(: 단일 위치에서 모든 도메인 이름 관리 가능)

Amazon Route 53 및 Amazon CloudFront가 콘텐츠를 전송하는 방식

- 회사의 애플리케이션이 여러 Amazon EC2 인스턴스에서 실행중일 때, 인스턴스는 Application Load Balancer에 연결 되는 Auto Scaling 그룹에 포함되어 있음

(1)고객이 회사의 웹 사이트로 이동하여 애플리케이션에서 데이터 요청

(2)Amazon Route 53은 DNS 확인을 사용하여 회사웹주소의 IP 주소인 x.x.x.x을 식별하며, 이 정보는 고객에게 다시 전송

(3)고객의 요청은 Amazon CloudFront를 통해 가장 가까운 엣지 로케이션으로 전송 됨

(4)Amazon CloudFront는 수신 패킷을 Amazon EC2 인스턴스로 전송하는 Application Load Balancer에 연결됨

지식 확인

다음 중 DNS 확인을 가장 잘 설명한 것은 무엇입니까?

- 도메인 이름을 IP 주소로 변환

https://explore.skillbuilder.aws/learn/course/13522/play/107682/aws-cloud-practitioner-essentials-korean-na-hangug-eo-gang-ui

Self-paced digital training on AWS - AWS Skill Builder

explore.skillbuilder.aws

240918_04.AWS Cloud Practitioner Essentials_네트워킹(3)서브넷 및 네트워크 액세스 제어 목록

막동이아빠 — Wed, 18 Sep 2024 20:57:16 +0900

240918_04.AWS Cloud Practitioner Essentials_네트워킹(3)서브넷 및 네트워크 액세스 제어 목록

공부는 진짜 하기 싫은데, 자격증은 따고 싶어서 정리하는 블로그

VPC 내에서 서브넷의 역할에 대한 카페 예시

(1)고객이 계산원에게 음료주문 후, 계산원이 바리스타에게 주문 전달. 해당 프로세스를 통해 많은 고객이 유입 되도 계속 원활하게 주문 진행

(2)일부 고객이 계산원을 건너 뛰고 바리스타에게 직접 주문하려하면, 주문 흐름이 중단 및 고객이 카페의 제한 구역에 접근

(3)카페 사장은 계산원과 바리스타를 별도의 워크스테이션에 배치하여 카운터 영역을 나눔, 계산원의 워크스테이션은 퍼블릭으로 고객 응대, 바리스타의 워크스테이션은 프라이빗.

(4) 즉, AWS 네트워킹 서비스를 사용하여 리소스를 격리하고, 네트워크 트래픽의 흐름을 정확히 결정하는 것

(5) 카페 카운터 영역을 VPC로 볼 수 있다.

서브넷

- 보안 또는 운영 요구 사항에 따라 리소스를 그룹화 할 수 있는 VPC 내의 한 섹션

- 퍼블릭 또는 프라이빗

퍼블릭 서브넷

- 온라인 상점의 웹사이트와 같이 누구나 액세스 할 수 있어야 하는 리소스 포함

프라이빗 서브넷

- 고객의 개인 정보 및 주문 내역이 포함 된 데이터베이스와 같이 프라이빗 네트워크를 통해서만 액세스 할 수 있는 리소스 포함

- VPC내에서 서브넷은 서로 통신할 수 있기 때문에, 퍼블릭 서브넷에 있는 Amazon EC2 인스턴스가 프라이빗 서브넷에 있는 데이터베이스와 통신하는 애플리케이션이 존재할 수 있음

VPC의 네트워크 트래픽

- 고객이 AWS 클라우드에서 호스팅 되는 애플리케이션에 데이터를 요청시, 해당 요청은 패킷으로 전송

패킷

- 인터넷이나 네트워크를 통해 전송 되는 데이터의 단위

- 인터넷 게이트웨이를 통해 VPC로 들어가며, 서브넷으로 들어가거나 서브넷에서 나오려면 먼저 권한 확인 필요

- 사용 권한은 패킷을 보낸 사람과 패킷이 서브넷의 리소스와 통신하려는 방법을 나타냄

- 서브넷의 패킷 권한을 확인하는 VPC 구성 요소는 네트워크 액세스 제어 목록(ACL)

네트워크 ACL(네크워크 액세스 제어 목록)

- 서브넷 수준에서 인바운드 및 아웃바운드 트래픽을 제어하는 가상 방화벽

- 공항의 입국절차 처럼 여행자를 패킷이라고 할때, 출입국 심사 직원을 네트워크 ACL로 볼 수 있다. 이 때, 출입국 심사 직원은 여행자가 출입국 할 때 여행자의 신원 정보를 확인하며, 여행자가 승인 목록에 있으면 통과, 승인 목록에 없거나 금지 목록에 명시된 여행자는 입국 불가이다.

- 각 AWS 계정에는 기본 네트워크 ACL이 포함되며, VPC를 구성할 때 계정의 기본 네트워크 ACL을 사용하거나 사용자 지정 네트워크 ACl을 생성할 수 있음

- 계정의 기본 네트워크 ACL은 기본적으로 모든 인바운드/아웃바운드 트래픽을 허용하며 사용자가 자체 규칙 추가하여 수정 가능

- 사용자 지정 네트워크 ACL은 사용자가 허용할 트래픽을 지정하는 규칙을 추가할 때까지 모든 인바운드/아웃바운드 트래픽 거부.

- 모든 네트워크 ACL에는 명시적 거부 규칙이 있으며, 이 규칙은 패킷이 목록의 다른 모든 규칙과 일치하지 않으면 해당 패킷이 거부되도록 함

스테이트리스 패킷 필터링

- 네트워크 ACL은 스테이트리스 패킷 필터링을 수행하며, 데이터의 기억 없이, 각 방향(인/아웃바운드)으로 서브넷 경계를 통과하는 패킷만 확인

- 즉, 단지 규칙 목록에 따라 패킷 응답을 확인하여 허용/거부 여부 결정

- 패킷이 서브넷에 들어간 이후에는 서브넷 내의 리소스(예: Amazon EC2 인스턴스)에 대한 권한이 평가되어야 하는데, 패킷에서 Amazon EC2 인스턴스에 대한 권한을 확인하는 VPC 구성 요소는 보안그룹이다.

보안 그룹

- Amazon EC2 인스턴스에 대한 인/아웃 바운드 트래픽을 제어하는 가상 방화벽

- 기본적으로 모든 인바운드 트래픽 거부, 모든 아웃바운드 트래픽 허용

- 사용자 지정 규칙을 추가하여 허용해야 할 트래픽 구성 가능(나머지 트래픽은 거부됨)

- 동일한 VPC 내에 여러 Amazon EC2 인스턴스가 있는 경우, 동일한 보안 그룹에 연결하거나, 각 인스턴스마다 서로 다른 보안 그룹 사용 가능

스테이트풀 패킷 필터링

- 보안그룹은 스테이트풀 패킷 필터링을 수행하며, 들어오는 패킷에 대한 이전의 결정을 기억함.

- 해당 요청에 대한 패킷 응답이 인스턴스로 반환될 때, 보안 그룹이 이전 요청을 기억하여, 인바운드 보안 그룹 규칙에 관계없이 응답이 진행하도록 허용함.

네트워크 ACl과 보안 그룹을 모두 사용하면 VPC에서 트래픽에 대한 사용자 지정 규칙을 구성할 수 있음.

VPC 구성 요소 복습

프라이빗 서브넷

- 고객의 개인 정보가 포함 된 데이터베이스를 격리.

가상 프라이빗 게이트웨이

- VPC와 사내 네트워크 간 VPN 연결을 생성

퍼블릭 서브

- 고객 대상 웹 사이트를 지원

AWS Direct Connect

- 온프레미스 데이터 센터와 VPC 간에 전용 연결을 설정

지식 확인

다음 중 AWS 계정의 기본 네트워크 액세스 제어 목록을 가장 잘 설명한 것은 무엇입니까?

- 기본 네트워크 액세스 제어 목록은 스테이트리스이며, 모든 인바운드 및 아웃바운드 트래픽을 허용합니다.

: 네트워크 액세스 제어 목록 ACL 은 스테이트리스 패킷 필터링을 수행. 즉, 아무것도 기억하지 않고 각 방향(인/아웃바운드)으로 서브넷 경계를 통과하는 패킷만 확인. 각 AWS 계정에는 기본 네트워크 ACL 포함, VPC를 구성할 때 계정의 기본 네트워크 ACL을 사용하거나 사용자 지정 네트워크 ACL을 생성할 수 있음.

: 계정의 기본 네트워크 ACL은 기본적으로 모든 인바운드 및 아웃바운드 트래픽을 허용하며, 사용자가 자체 규칙을 추가하여 수정 가능. 사용자 지정 네트워크 ACL은 사용자가 허용해야 할 트래픽을 지정하는 규칙을 추가 할 때까지 모든 인/아웃바운드 트래픽을 거부함.

: 모든 네트워크 ACL에는 명시적 거부 규칙이 있으며, 패킷이 목록의 다른 모든 규칙과 일치하지 않으면 해당 패킷이 거부되도록 함

https://explore.skillbuilder.aws/learn/course/13522/play/107682/aws-cloud-practitioner-essentials-korean-na-hangug-eo-gang-ui

Self-paced digital training on AWS - AWS Skill Builder

explore.skillbuilder.aws

240918_04.AWS Cloud Practitioner Essentials_네트워킹(2)AWS와의 연결

막동이아빠 — Wed, 18 Sep 2024 20:24:24 +0900

240918_04.AWS Cloud Practitioner Essentials_네트워킹(2)AWS와의 연결

공부는 진짜 하기 싫은데, 자격증은 따고 싶어서 올리는 블로그

Amazon Virtual Private Cloud(Amazon VPC)

- AWS 서비스를 사용하는 수백만의 고객과 그들이 생성한 Amazon EC2 인스턴스와 같은 수백만 개의 리소스의 경계가 없다면, 네트워크 트래픽이 제한 없이 리소스 간에 흐를 수 있음

- 리소스에 경계를 설정하는 데 사용할 수 있는 네트워킹 서비스

- AWS 클라우드의 격리된 섹션을 프로비저닝 할 수 있음.

- 격리된 섹션에서는 사용자가 정의한 가상 네트워크에서 리소스를 시작할 수 있고, 한 Virtual Private Cloud(VPC) 내에서 여러 서브넷으로 리소스를 구성할 수 있음.

서브넷

- 리소스(예: Amazon EC2 인스턴스)를 포함할 수 있는 VPC 섹션

인터넷 게이트웨이

- 인터넷의 퍼블릭 트래픽이 VPC에 액세스하도록 허용하려면, 인터넷 게이트웨이를 VPC에 연결.

- VPC와 인터넷 간의 연결(고객이 카페에 들어가기 위해 사용하는 출입문의 역할)

- 인터넷 게이트웨이가 없다면, 아무도 VPC 내의 리소스에 액세스 불가.

프라이빗 리소스만 포함된 VPC가 있다면?

가상 프라이빗 게이트웨이

- 보호된 인터넷 트래픽이 VPC로 들어오도록 허용하는 구성 요소

- 주변의 다른 모든 요청으로부터 인터넷 트래픽을 암호화(또는 보호)하는 가상 프라이빗 네트워크(VPN) 연결

- VPC와 프라이빗 네트워크(예: 온프레미스 데이터 센터 또는 회사 내부 네트워크) 간에 가상 프라이빗 네트워크(VPN) 연결 설정 가능

- 승인된 네트워크에서 나오는 트래픽만 VPC로 들어가도록 허용함.

AWS Direct Connect

- 데이터 센터와 VPC 간에 비공개 전용 연결을 설정하는 서비스

- 카페와 직접 연결되는 복도가 있는 아파트 건물 같은 느낌으로, 아파트 입주자만 복도를 사용할 수 있음

- 네트워크 비용을 절감하고 네트워크를 통과할 수 있는 대역폭을 늘리는 데 도움.

https://explore.skillbuilder.aws/learn/course/13522/play/107682/aws-cloud-practitioner-essentials-korean-na-hangug-eo-gang-ui

Self-paced digital training on AWS - AWS Skill Builder

explore.skillbuilder.aws

240918_04.AWS Cloud Practitioner Essentials_네트워킹(1)소개

막동이아빠 — Wed, 18 Sep 2024 20:08:55 +0900

240918_04.AWS Cloud Practitioner Essentials_네트워킹(1)소개

공부는 진짜 하기 싫은데, 자격증은 따고 싶어서 정리하는 블로그

소개

학습 목표

- 네트워킹의 기본 개념을 설명할 수 있다.

- 퍼블릭 네트워킹 리소스와 프라이빗 네트워킹 리소스의 차이점을 설명할 수 있다.

- 실제 시나리오를 사용하여 가상 프라이빗 게이트웨이를 설명할 수 있다.

- 실제 시나리오를 사용하여 Virtual Privae Network(VPN)를 설명할 수 있다.

- AWS Direct Connect의 이점을 설명할 수 있다.

- 하이브리드 배포의 이점을 설명할 수 있다.

- IT 전략에서 사용되는 보안 계층을 설명할 수 있다.

- 고객이 AWS 글로벌 네트워크와 상호 작용하기 위해 사용하는 서비스를 설명할 수 있다.

https://explore.skillbuilder.aws/learn/course/13522/play/107682/aws-cloud-practitioner-essentials-korean-na-hangug-eo-gang-ui

Self-paced digital training on AWS - AWS Skill Builder

explore.skillbuilder.aws

240918_03.AWS Cloud Practitioner Essentials_글로벌 인프라 및 신뢰성(5)퀴즈

막동이아빠 — Wed, 18 Sep 2024 18:33:32 +0900

240918_03.AWS Cloud Practitioner Essentials_글로벌 인프라 및 신뢰성(5)퀴즈

공부는 진짜 하기 싫은데, 자격증은 따고 싶어서 정리하는 블로그

퀴즈

다음 중 AWS 글로벌 인프라에 대한 올바른 설명은 무엇입니까?

- 리전은 세 개 이상의 가용 영역으로 구성됩니다.

리전을 선택할 때 고려해야 할 요소는 무엇입니까?

- 데이터 거버넌스 및 법적 요구 사항 준수

- 고객과의 근접성

다음 중 Amazon CloudFront를 가장 잘 설명한 것은 무엇입니까?

- 글로벌 콘텐츠 전송 서비스

: 엣지 로케이션 네트워크를 사용하여, 콘텐츠를 캐시하여 전세계 고객에게 콘텐츠를 전송하며, 캐시된 콘텐츠는 로컬에 복사본으로 저장됨(동영상 파일, 사진, 웹페이지 등)

AWS Outposts: 하이브리드 클라우드 방식으로 인프라를 실행할 수 있도록 지원하는 서비스

AWS Fargate: 컨테이너용 서버리스 컴퓨팅 엔진

Amazon Simple Queue Service(Amazon SQS): 대기열을 통해 소프트웨어 구성 요소 간에 메시지를 전송, 저장, 수신할 수 있는 서비스

다음 중 Amazon CloudFront에서 사용자가 어느 위치에 있든 콘텐츠를 더 빠르게 전송하기 위해 콘텐츠 복사본을 캐싱하는 데 사용하는 사이트는 무엇입니까?

- 엣지 로케이션

리전: 서로 격리된 여러 위치로 이루어진 개별적인 지리적 위치

가용 영역: AWS 글로벌 인프라의 완전히 격리된 부분

오리진: CloudFront가 파일을 가져오는 서버, CloudFront 오리진의 예에는 Amazon Simple Stroage Service(Amazon S3) 버킷과 웹서버가 있음

다음 중 AWS Outposts로 수행할 수 있는 작업은 무엇입니까?

- AWS 인프라 및 서비스를 온프레미스 데이터 센터 등 다른 위치로 확장합니다.

AWS Command Line Interface(AWS CLI): 스크립트를 통해 AWS 서비스 및 애플리케이션의 작업을 자동화하는 데 사용

AWS 관리 콘솔: AWS 서비스에서 작업을 수행하는 데 사용할 수 있는 마법사 및 워크플로가 포함

소프트웨어 개발 키트(SDK): 지원되는 프로그래밍 언어로 AWS 애플리케이션을 개발할 수 있음

https://explore.skillbuilder.aws/learn/course/13522/play/107682/aws-cloud-practitioner-essentials-korean-na-hangug-eo-gang-ui

Self-paced digital training on AWS - AWS Skill Builder

explore.skillbuilder.aws

240918_03.AWS Cloud Practitioner Essentials_글로벌 인프라 및 신뢰성(5)요약

막동이아빠 — Wed, 18 Sep 2024 18:25:53 +0900

240918_03.AWS Cloud Practitioner Essentials_글로벌 인프라 및 신뢰성(5)요약

공부는 진짜 하기 싫은데, 자격증은 꼭 따고 싶어서 정리하는 블로그

- AWS 리전 및 가용 영역

- 엣지 로케이션 및 Amazon CloudFront

- AWS Management Console, AWS CLI 및 SDK

- AWS Elastic Beanstalk

- AWS CloudFormation

https://explore.skillbuilder.aws/learn/course/13522/play/107682/aws-cloud-practitioner-essentials-korean-na-hangug-eo-gang-ui

Self-paced digital training on AWS - AWS Skill Builder

explore.skillbuilder.aws

240918_03.AWS Cloud Practitioner Essentials_글로벌 인프라 및 신뢰성(4)AWS 리소스를 프로비저닝 하는 방법

막동이아빠 — Wed, 18 Sep 2024 18:22:59 +0900

240918_03.AWS Cloud Practitioner Essentials_글로벌 인프라 및 신뢰성(4)AWS 리소스를 프로비저닝 하는 방법

공부는 진짜 하기 싫은데, 자격증은 따고 싶어서 정리하는 블로그

AWS 서비스와 상호 작용하는 방법

(1)AWS Management Console

- Amazon 서비스 액세스 및 관리를 위한 웹 기반 인터페이스

- 최근 사용한 서비스에 빠르게 액세스 및 이름, 키워드 또는 약어로 다른 서비스 검색 가능

- 콘솔에 작업 수행 프로세스를 단순화 할 수 있는 마법사 및 자동화 된 워크플로가 포함 됨.

- AWS 콘솔 모바일 애플리케이션을 사용해, 리소스 모니터링, 경보 보기, 결제 정보 확인 등의 작업 수행 가능

- 여러 ID가 동시에 AWS 콘솔 모바일 앱에 로그인 가능

(2)AWS Command Line Interface(AWS CLI)

- API 요청시 시간 절약 가능

- 하나의 도구를 통해 명령줄에서 직접 여러 AWS 서비스 제어 가능

- Windows, macOS, Linux 사용자등 모두 AWS CLI 사용 가능

- 스크립트를 통해 서비스 및 애플리케이션이 수행하는 작업의 자동화 가능

ex) Amazon EC2 인스턴스를 시작하고, Amazon EC2 인스턴스를 특정 Auto Scaling 그룹에 연결하는 등의 작업을 명령을 사용해 수행 가능

(3)소프트웨어 개발 키트(SDK)

- 프로그래밍 언어 또는 플랫폼용으로 설계된 API를 통해 AWS 서비스를 보다 간편하게 사용 가능

- SDK를 통해 AWS 서비스를 기존 애플리케이션과 함께 사용하거나 AWS 에서 실행할 완전히 새로운 애플리케이션을 생성 가능

- 지원되는 각 프로그래밍 언어에 대한 설명서와 샘플 코드 제공 C++, Java, .NET

AWS Elastic Beanstalk

- 사용자가 코드 및 구성 설정을 제공하면, Elastic Beanstalk이 다음 작업을 수행하는 데 필요한 리소스를 배포

(1)용량 조정

(2)로드 밸런싱

(3)자동 조정

(4) 애플리케이션 상태 모니터링

AWS CloudFormation

- 인프라를 코드로 취급 가능

- AWS Management Console을 사용하여 개별적으로 리소스를 프로비저닝 하는 대신, 코드 줄을 작성하여 환경 구축 가능

- 리소스를 안전하고 반복 가능한 방식으로 프로비저닝 --> 수작업 수행 필요 없이, 인프라 및 애플리케이션을 빈번히 구축 가능

- 스택을 관리할 때 수행해야 할 적절한 작업을 결정하고, 오류 감지시에는 변경 사항을 자동으로 롤백함

https://explore.skillbuilder.aws/learn/course/13522/play/107682/aws-cloud-practitioner-essentials-korean-na-hangug-eo-gang-ui

Self-paced digital training on AWS - AWS Skill Builder

explore.skillbuilder.aws