기록하는 습관 "기습"

EKS

개요간단히 EKS에 대해서 알아보고, AWS에서 직접 클러스터를 생성해보는 실습을 진행하려고 한다. 이번엔 프로젝트 적용을 위한 것이 아닌 개인 학습의 일환이기 때문에 뒤에서 알아볼 eksctl이라는 오픈소스 명령어 도구는 사용하지 않기로 했다. EKS(Elastic Kubernetes Service)Amazon Elastic Kubernetes Service(EKS)는 AWS 클라우드와 자체 데이터 센터에서 Kubernetes 클러스터를 손쉽게 구축, 운영할 수 있는 완전관리형 서비스다. EKS는 Kubernetes 컨트롤 플레인의 가용성과 확장성을 관리하여 사용자가 인프라 관리보다 애플리케이션 배포에 집중할 수 있게 한다. 쿠버네티스는 컨테이너식 애플리케이션의 배포, 확장 및 관리를 자동화하기 위한..

개요현재 진행 중인 프로젝트의 1차 마감 기한이 다가오고 있다. 기한 전에 배포하고 CICD 파이프라인을 구축하려고 한다. 이전에는 테스트 및 평가 목적으로 인스턴스 하나만 생성하여 배포했는데 이제는 이전보다 크고 견고하며 짜임새 있는 인프라 구축이 필요하다. 확장성 및 비용최적화를 고려한 아키텍쳐 설계는 이미 끝냈다. 이 내용은 나중에 프로젝트의 출시 완료 이후에 다루도록 하고 이번에는 시간을 효율적으로 단축시켜주면서 사전에 설계한대로 리소스의 프로비저닝과 구성을 할 수 있는 CloudFormation을 사용하도록 하겠다2025.05.02 - [Cloud] - [AWS] CloudFormation [AWS] CloudFormationCloudFormation이는 AWS의 서비스 중 하나다. AWS 클라..

AWS CloudWatchAWS CloudWatch는 Amazon Web Services(AWS) 리소스와 AWS에서 실행되는 애플리케이션을 실시간으로 모니터링하는 서비스다. 리소스 및 애플리케이션에 대해 측정할 수 있는 다양한 변수(지표)를 수집하고 추적할 수 있다. CloudWatch를 활용하면 시스템 전체의 리소스 사용률, 애플리케이션 성능, 운영 상태를 한눈에 파악할 수 있다.CloudWatch는 기본적으로 지표 리포지토리로서 동작한다. AWS 서비스가 지표를 리포지토리에 저장하면, 이를 기반으로 통계를 검색하거나 사용자 지정 지표를 저장해 활용할 수 있다. 이를 통해 시스템의 성능 변화에 대응하고 리소스 사용률을 최적화하는 데 필요한 데이터와 실행 가능한 인사이트를 제공한다.CloudWatch지..

AWS LambdaAWS Lambda의 개념과 정의AWS Lambda는 아마존 웹 서비스(AWS)에서 제공하는 서버리스 컴퓨팅 서비스다. 개발자가 서버를 직접 프로비저닝하거나 관리하지 않고도 코드를 실행할 수 있게 해준다. 이벤트 기반으로 동작하며, 특정 이벤트가 발생할 때 지정된 코드를 자동으로 실행하는 방식이다. 사용자는 함수(Function) 단위로 코드를 작성하며, 실행된 시간(밀리초 단위)과 요청 수에 따라 비용이 청구된다.서버리스 아키텍처란서버리스 아키텍처는 클라우드 공급자가 서버를 실행하고 고객이 사용량에 따라 요금을 지불하는 클라우드 컴퓨팅 실행 모델이다. 인프라를 관리할 필요 없이 애플리케이션과 서비스를 구축하고 실행하는 방법이다. 서버리스 모델에서 개발자는 서버를 프로비저닝하거나 관리할..

AWS Identity and Access Management(IAM)IAM란?AWS Identity and Access Management(IAM)은 AWS 리소스에 대한 접근을 안전하게 제어하는 핵심 서비스다. IAM을 통해 사용자 인증(authentication)과 권한 부여(authorization)를 관리하며, AWS 계정 내에서 세분화된 접근 제어를 구현할 수 있다.IAM의 주요 기능은 루트 계정 보호, 사용자/그룹 관리, 역할 기반 접근 제어, 임시 자격 증명 발급으로 구성된다. 특히 루트 계정은 모든 권한을 보유하므로 일상 작업에서 사용을 지양해야 하며, IAM 사용자를 생성해 최소 권한 원칙을 적용하는 것이 필수적이다.IAM의 역할IAM은 AWS 전역 서비스로 리전에 종속되지 않으며, 다..

VPC란?Virtual Private Cloud의 약자로, 독립된 가상 프라이빗 클라우드 네트워크를 의미하며, 이는 사용자만의 격리된 클라우드 네트워크를 구성할 수 있다! VPC 구조VPC 구조에 대해 알아보자. 아래는 1.0.0.0/16 ip CIDR로 구성된 vpc의 예시다. vpc 생성시 가상 라우터도 생성된다. 해당 가상 라우터를 통해서 목적지까지 통신할 수 있게 된다. 또한 vpc에서 서브넷을 통해서 부분 네트워크를 분리하여 구성할 수도 있다. 위와 같은 서브넷 네트워크들은 가상 라우터에 연결돼 통신 환경을 이루고 있다. 또한 서브넷 안을 보면 보안 그룹이 존재하는데 이는 IT 자원의 보안을 위해 구성된 것이며, 네트워크 ACL을 구성해서 필요한 트래픽만 접근가능하게 구성할 수 있다. V..

CloudFormation이는 AWS의 서비스 중 하나다. AWS 클라우드 인프라를 특정 코드로 정의하고 선언해서 자원을 생성하거나 삭제한다. 이러한 인프라를 코드로 정의하는 것을 IaC라 한다. 다음과 같은 순서를 따른다.JSON 혹은 YAML 언어로 정의한다. 이를 cloudformation 프레임워크에 제출하면 해당 프레임워크가 이를 기반으로 스택을 생성한다. 스택은 다수의 AWS 클라우드 인프라들을 정의하는 단위다. 즉, 스택을 생성한다는 것은 템플릿에 정의된 인프라들을 순차적으로 생성한다는 것을 의미한다. 아래는 공식문서에서 볼 수 있는 템플릿 형식이다. YAML 기준!Resources: LogicalResourceName1: Type: AWS::ServiceName::ResourceTy..

작업 부하 분산 아키텍처워크로드 분배 아키텍처라고도 한다. IT 자원의 과잉활용과 활용 부족 문제를 해소한다. 클라이언트에게 비롯되는 트래픽을 로드밸런서를 통해 가용할 수 있는 서버에 분산 및 전송하여 처리한다.자원 풀링 아키텍처하나 이상의 자원 풀을 활용하는 것을 기반으로 한다. IT 자원들이 자동으로 동기화되도록 보장하는 시스템에 의해 그룹화 및 유지 관리된다.→ 사용자가 필요에 따라 자원을 할당받고 사용 후 반환하는 방식으로 운영된다.동적 확장 아키텍처클라이언트의 요청이 서버의 수용도를 넘어간다면 자동 확장 리스너가 이를 감지해 자동으로 자원을 조정한다. 물리적 자원을 수정하거나 인스턴스(SW) 갯수를 조정하는 방식이다.예시로 쿠버네티스가 있다.동적 수평 확장 : 워크로드를 처리하기 위해 IT 자원..

클라우드 컴퓨팅클라우드 컴퓨팅은 인터넷을 통해 컴퓨팅 자원을 제공하는 기술이다. 사용자는 물리적 서버를 직접 관리할 필요 없이, 클라우드 서비스 제공업체를 통해 컴퓨팅 파워, 스토리지, 네트워크 등의 리소스를 이용할 수 있다. 이 기술은 기업 및 개인 사용자에게 높은 확장성과 비용 절감 효과를 제공한다.클라우드 컴퓨팅의 단점1. 보안 및 프라이버시 우려클라우드 환경에서는 데이터가 외부 서버에 저장되므로 보안 문제가 발생할 수 있다. 특히, 민감한 정보가 포함된 경우 적절한 암호화 및 접근 제어가 필요하다.2. 인터넷 의존성클라우드 서비스는 인터넷 연결이 필수적이다. 따라서 네트워크 장애가 발생하면 서비스 이용이 불가능할 수 있다.3. 제한된 제어 권한클라우드 인프라는 서비스 제공업체가 관리하며, 사용자는..