niceboy

6: 가상화란? 클라우드를 구성하는 핵심 기술중 하나이다. "단일 컴퓨터의 하드웨어 요소를 일시적으로 가성 머신(VM)이라고 하는 다수의 가상 컴퓨터로 분할할 수 있도록 해주는 기술" 컴퓨터 관리자의 입장에서 빌드서버, 웹서버, 메일서버 각각의 컴퓨터의 점유율을 확인해보니 사용하지 않는 잉여자원이 남는다는 것. 그래서 이것을 통합하여 하나의 서버에 몰아넣게 되는 것. 비용 절약 및 리소스의 효율적인 운영이 가능해진다. 배경 운영체제 (Operating System, OS) : 시스템 하드웨어 자원과 소프트웨어 자원을 운영 관리하는 프로그램 Windows, Linux, MacOS, Android.. 특권 명령 (privileged instruction) : 시스템 요소들(메모리, 컴퓨터에 있는 하드웨어)과..

TIL 2023. 5. 30. 10:44

5: IAM 기초 예전에 이미 IAM에 대해 정리를 한 적이 있어 이번 강의는 조금 쉽게 정리 할 수 있을것 같습니다. IAM :Identity and Access Management AWS서비스와 리소스에 대한 액세스를 안전하게 관리할 수 있습니다. 또한 AWS 사용자 및 그룹을 만들고 관리하며 AWS리소스에 대한 액세스를 허용 및 거부할 수 있습니다. AWS 어카운트 관리 및 리소스/사용자/서비스의 권한 제어 서비스 사용을 위한 인증 정보 부여 사용자의 생성 및 관리 및 계정의 보안 사용자의 패스워드 정책 관리 다른 계정과의 리소스 공유 Identity Federation(Facebook 로그인, 구글 로그인 등) 계정에 별명 부여 가능 -> 로그인 주소 생성 가능 IAM은 글로벌 서비스 (Regio..

TIL 2023. 5. 26. 16:55

4:AWS 계정 만들기 및 첫 설정 AWS걔정에는 크게 2가지 종류가 있다. 1. 계정 생성 시 만들어지는 모든 권한에 접근 가능한 루트 계정 2. 부여한 권한만을 사용할 수 있는 IAM계정이 있다. IAM 계정 루트 계정을 만들 때 주어진 아이디로 로그인 IAM계정은 외부로부터 탈취당했을 때, 계정 삭제를 통한 제어가 가능하지만 루트 계정은 조치가 어렵다. 따라서 루트 계정의 사용은 최소화 해야한다. 루트 계정으로는 관리용 IAM계정을 만들고 관리하는것이 루트 계정의 사용을 줄이는 가장 좋은 방법이다. 빌링 관련 권한은 별도로 루트 계정에서의 허용이 필요하다. 리전 설정하기 로그인 후 리전은 서울로 바꾸는것을 권장한다. MFA 설정하기 메뉴창 -> 보안 자격 증명 -> MFA설정을 들어간 뒤 모바일 기..

TIL 2023. 5. 25. 17:02