[AWS] 03장. AWS를 사용하기 위한 도구 - 그림으로 이해하는 AWS

03장. AWS를 사용하기 위한 도구

💡 AWS에는 서비스를 원활히 사용하도록 지원하는 도구가 있다.

🎨 3.1 AWS에서 제공하는 유용한 도구

📌 3.1.1 AWS를 사용하기 위해 알아야 할 기본 개념

AWS는 클라우드 서비스이므로 '사용한 만큼 비용을 지불한다.'가 기본이다.
즉, 필요한 것을 필요한 만큼 사용한다는 의미이다.
따라서, '자신에게 최적화된 상태로 관리한다.'가 클라우드를 잘 사용하는 요령이다.
AWS는 서비스를 종합적으로 제공하기 때문에 웹 사이트나 시스템 구축에 필요한 기능 및 소프트웨어를 갖추고 있다.
그러나 운영 방버에 따라 요금이 증가할지 모르기 때문에 적절하게 선택해야한다.

💡 AWS 계정은 아마존에서 쇼핑할 때 사용하는 계정과 다르다.

📌 3.1.4 root 사용자

AWS 계정은 모든 조작이 가능한 관리자 권한을 가지고 있기 때문에 root 사용자라고 부른다.
모든 권한을 가지고 있다는 점은 편리하지만 치명적이다. 이러한 이유로 AWS는 IAM이라는 서비스만 사용하는 사용자를 별도로 관리하고 있다.

🎨 3.2 관리 콘솔과 대시보드

📌 3.2.1 관리 콘솔이란?

관리 콘솔은 웹 브라우저에서 AWS 서비스를 관리하는 화면(사용자 환경)이다.
서비스별로 고유 화면(대시보드)가 존재하고 설정, 리전 선택 등 다양한 관리를 수행한다.

📌 3.2.2 리전 선택

관리 콘솔은 지역을 대표하는 리전 단위로 조작한다.
같은 EC2 서비스라도 리전에 따라 다른 것으로 간주한다.
리전에 따라 사용할 수 있는 서비스와 사용할 수 없는 서비스가 있다.
사용할 수 없는 서비스를 선택하면 사용 가능한 리전으로 전환하라는 경고가 표시된다.

💎 AWS CLI란?

AWS CLI(Common Line Interface)는 로컬의 명령어 단말기 혹은 서버에서 명령어나 스크립트로 AWS 서비스를 빠르게 수행하기 위한 CLI(명령줄 환경)이다.
AWS의 다양한 서비스는 관리 콘솔에서 시각적으로 진행하지만, 여러 가지 조작을 한 번에 실행하거나 좀 더 자동화 된 방법으로 조작할 때에는 AWS CLI가 편리하다.

💡 AWS CLI에 대한 명령어 예

i-12345678이라는 이름의 EC2 인스턴스를 시작한다.
$ aws ec2 start-instances --instance-ids i-12345678
S3 패키지의 목록을 표시한다.
$ aws s3 ls

🎨 3.3 AWS IAM과 접근 권한

💡 IAM은 AWS의 인증 방식이다. AWS는 서비스 여러 개를 사용하기 때문에
적절한 관리를 위한 인증 방식이 꼭 필요하다.

💡 IAM에는 사용자 외에 그룹이나 역할이 있고, 일괄로 관리하기 쉽게 되어있다.

📌 3.3.1 AWS IAM이란

AWS IAM(Identity and Access Management/ID와 접속 관리)의 약어로 AWS의 인증 기능이다.
AWS 계정과 비슷하지만 AWS 계정은 계약을 관리하는 계정인데 반해, IAM은 각 서비스에 대한 접속을 관리하는 기능이다.
사람에 대해 부여하는 IAM을 IAM 사용자라고 한다.
서비스나 프로그램 등에 부여하는 IAM은 IAM 역할이다.

📌 3.3.2 IAM 그룹과 IAM 정책

IAM 사용자, IAM 역할 두 가지 모두에 필요한 최소한의 기능을 부여하고, 필요한 사람에게만 전달하여 운영하는 것이 기본이다.
계정 하나를 여러 사람이 돌려쓰는 것도 바람직하지 않다.
사용자는 IAM 그룹으로 그룹화 할 수 있다 그룹화하면 같은 권한을 부여하고 싶은 사용자를 일괄로 관리할 수 있다.
IAM 정책은 실행자(사용자, 역할, 그룹)가 어떤 서비스에 접속할 수 있는지 정해진 규칙을 설정하는 기능이다.

📌 3.3.3 IAM 정책 설정하기

IAM 정책은 무엇에 대해서(EC2나 S3 등)어떤 조작을(시작 및 정지, 파일 쓰기 및 읽기, 삭제 등)허가할지 말지를 설정하는 것이다.
실행자(사용자, 역할, 그룹)가 '어떤 일을 할 수 있는가'의 형태로 설정이 가능하고, 조작 대상(서버 및 폴더 등)에 대해서 '무엇을 허가할 것인가'의 형태로도 설정할 수 있다.
전자를 자격 기반 정책, 후자를 리소스 기반 정책이라고 한다.
IAM 정책은 자기만의 정책을 생성하는 것이 가능하지만(고객 관리형 정책), 정할 항목이 많고 실수하기 쉽기 때문에 기본적으로는 미리 준비된 AWS 관리 정책을 사용하는 것을 추천한다.

🎨 3.4 Amazon CloudWatch: EC2의 리소스 감시

💡 Amazon CloudWatch는 서버의 모니터링을 도와주는 서비스이다.

📌 3.4.1 Amazon CloudWatch란

서버나 시스템은 감시가 필요하다.
물리적인 부분에 대해서는 AWS가 관리해줄 수 있을지 몰라도, 설치한 시스템이나 소프트웨어의 감시는 본인 스스로가 해야한다. 이 때 사용하는 것이 Amazon CloudWatch이다.
Amazon CloudWatch는 각 AWS 서비스의 리소스 모니터링과 관리를 담당하는 서비스이다.
AWS의 각 서비스에서 지표(여러 관점에서 동작을 평가하는 수치), 로그 등을 수집, 기록한다.
수집한 로그가 임계 값을 넘으면 특정 동작이 일어나도록 설정할 수 있기 때문에 감시 상황에 대처하는 관리도 가능하다.
기본 요금은 없고 종량제 요금제로 사용한 만큼만 지불한다.
또한 Amazon CloudWatch는 지원하는 서비스와 지원하지 않는 서비스가 있다.

📌 3.4.2 사용 가능한 조작과 Amazon CloudWatch Logs

Amazon CloudWatch로 CPU 사용률, 볼륨의 읽기 쓰기 횟수나 바이트 수, 네트워크 송수신 패킷 수 등을 감시할 수 있다.
또한 Amazon CloudWatch Logs를 통해 각종 로그를 기록할 수도 있다.
Lamda함수를 실행할 때 로그가 기록되며 이 로그는 범용적인 로그이다.

🎨 3.5 AWS Billing and Cost Management

💡 AWS는 종량제인 만큼 비용 관리가 중요하다.
이러한 비용 관리를 도와주는 서비스가 AWS Billing and Cost Management이다.

📌 3.5.1 AWS Billing and Cost Management란

AWS 비용 관리이다.
서비스 해지도 AWS Billing and Cost Management에서 실시한다.

AWS Cost Explorer를 사용하면 매월 어느 정도 비용이 발생했는지 서비스 단위별로 확인할 수 있다.

AWS Budgets은 비용이 특정 임계 값을 넘었을 때 알림을 발송할 수 있는 구조로 되어 있다.
AWS에는 다양한 도구가 있지만 사용하고 판단하는 것은 사람이다.
자신에게 어떤 서비스가 바람직한가를 잘 분석해야한다.
서비스를 적절하게 선택했다고 해도 잘 운영하지 못하면 역시 비용이 들게 된다.
사용하지 않는 서비스나 실제로 불필요한 서비스를 유지하여 비요이 발생하는지
실태파악도 중요하다.

🙃 잘못 설정해서 매월 1일 메일 받는 사람이 바로 나예요. . . .

🎨 3.6 리전과 가용 영역

💡 리전이란 간단히 말하면 데이터 센터이다.
AWS는 세계 각국에 데이터 센터가 있고, 전 세계적인 확장성을 가질 수 있다.

📌 3.6.1 리전과 가용 영역

AWS는 전 세계 25지역(2021. 03)에 서버와 데이터 센터를 가지고 있다.
이러한 지리적 분류가 리전이다.
각 리전에는 여러 가용 영역(AZ)이 각각 물리적으로 독립된 설비로 설치되어있다.
데이터 센터의 설비가 여러 장소에 분산되어 있다고 생각하면 이해하기 쉽다.
AZ는 각각 클라우드의 독립된 파티션이며, 병용함으로써 서비스의 중단을 방지한다.

📌 3.6.2 리전과 서비스

리전은 단순히 데이터 센터라는 의미는 아니다.
리전에 따라서 제공되는 서비스와 제공되지 않는 서비스가 있기 때문에 서비스 제공의 모체이기도 하다.

#Women-in-Spring

#2024-11-완독-그림으로-이해하는-aws-구조와-기술