AWS 프리 티어 AWS 프리 티어를 이용하면 지정된 기간 동안 비용을 신경 쓸 필요 없이 특정 서비스를 사용할 수 있다. 제공되는 제품에는 다음과 같은 세 가지 유형이 있다. * 상시 무료 * 12개월 무로 * 평가판 상시 무료 여기에 포함되는 제품은 만료되지 않으며 모든 AWS 고객에게 제공된다. 예를 들어 AWS Lambda에서는 매월 무료 요청 1백만 건과 최대 320만 초의 컴퓨팅 시간을 사용할 수 있다. Amazon DynamoDB에서는 매월 25GB의 무료 스토리지를 사용할 수 있다. 12개월 무료 여기에 포함되는 제품은 AWS에 처음 가입한 날로부터 12개월 동안 무료로 제공된다. 일정량의 S3 Standard 스토리지, 월별 EC2 컴퓨팅 시간 한도, CloudFront 데이터 전송량이 ..

AWS Trusted Advisor AWS Trusted Advisor는 AWS 환경을 검사하고 AWS 모범 사례에 따라 실시간 권장 사항을 제시하는 웹 서비스다. Trusted Advisor는 비용 최적화, 성능, 보안, 내결함성, 서비스 한도라는 5개 범주에서 결과를 AWS 모범 사례와 비교한다. Trusted Advisor는 각 범주의 검사에 대해 권장 작업 목록을 제공하고 AWS 모범 사례를 자세히 알아볼 수 있는 추가 자료를 제공한다. AWS Trusted Advisor가 제공하는 권장 사항은 배포의 모든 단계에서 유용할 수 있다. 예를 들어 새로운 워크플로를 만들고 새로운 애플리케이션을 개발하는데 AWS Trusted Advisor의 도움을 받을 수 있다. 또는 기존 애플리케이션 및 리소스를 ..

AWS CloudTrail AWS CloudTrail은 계정에 대한 API 호출을 기록한다. 기록되는 정보에는 API 호출자 ID, 호출 시간, API 호출자의 소스 IP 주소 등이 포함된다. CloudTrail은 누군가 남긴 이동경로(or 작업 로그)의 '추척'으로 생각할 수 있다. API 호출을 사용하여 AWS 리소스를 프로비저닝, 관리 및 구성할 수 있다. CloudTrail을 사용하여 애플리케이션 및 리소스에 대한 사용자 활동 및 API 호출의 전체 내역을 볼 수 있다. 이벤트는 일반적으로 API 호출 후 15분 이내에 CloudTrail에서 업데이트된다. API 호출이 발생한 날짜 및 시간, 작업을 요청한 사용자, API 호출에 포함된 리소스 유형 등을 지정하여 이벤트를 필터링할 수 있다. 예:..

Amazon CloudWatch Amazon CloudWatch는 다양한 지표를 모니터링 및 관리하고 해당 지표의 데이터를 기반으로 경보 작업을 구성할 수 있는 웹 서비스다. CloudWatch는 지표를 사용하여 리소스의 데이터 포인트를 나타낸다. AWS 서비스는 지표를 CloudWatch로 전송한다. 그러면 CloudWatch가 이러한 지표를 사용하여 시간 경과에 따라 성능이 어떻게 변화했는지 보여주는 그래프를 자동으로 생성한다. CloudWatch 경보 CloudWatch를 사용하면 지표의 값이 미리 정의된 임계값을 상회 or 하회할 경우 자동으로 작업을 수행하는 경보를 생성할 수 있다. 예를 들어 회사에서 개발자들이 애플리케이션 개발 or 테스트를 위해 EC2 인스턴스를 사용한다고 가정하자. 개발자..

고객은 커피숍에 전화를 걸어 주문할 수 있다. 캐셔는 전화로 받은 주문을 바리스타에게 전달한다. 그런데 한 진상 손님이 여러 번 전화를 걸어 주문을 하고 한 번도 픽업하러 오지 않는다고 가정한다. 이 때문에 캐셔는 다른 고객의 전화를 받을 수 없다. 커피숍은 이 진상 손님이 사용하는 전화번호를 차단하여 거짓 요청을 차단하려고 할 수 있다. 이 시나리오에서 진상 손님의 행동은 서비스 거부 공격과 유사하다. 서비스 거부 (DoS) 공격 서비스 거부 (DoS) 공격은 사용자들이 웹 사이트 or 애플리케이션을 이용할 수 없게 만들려는 의도적인 시도이다. 예를 들어 공격자는 목표로 삼은 웹 사이트 or 애플리케이션이 과부하가 걸려 더 이상 응답할 수 없을 때까지 웹 사이트 or 애플리케이션을 과도한 네트워크 트래..

AWS Artifact 회사가 속한 업종에 따라 특정 표준을 준수해야 할 수 있다. 감사 or 검사는 회삭 이러한 표준을 충족했는지 확인하는 절차이다. AWS Artifact는 AWS 보안 및 규정 준수 보고서 및 일부 온라인 계약에 대한 온디맨드 액세스를 제공하는 서비스이다. AWS Artifact는 AWS Artifact Agreements 및 AWS Artifact Reports의 두 가지 기본 섹션으로 구성된다. AWS Artifact Agreements 회사에서 AWS 서비스 전체에서 특정 유형의 정보를 사용하기 위해 AWS와 계약을 체결해야 한다고 가정하자. AWS Artifact Agreements를 통해 이를 수행할 수 있다. AWS Artifact Agreements에서 개별 계정 및 A..