bergerac 님의 블로그

1. Elastic Network Interface (ENI)1.1 ENI란 무엇인가?ENI는 VPC 내에서 가상 네트워크 카드(Virtual Network Card) 역할을 하는 논리적 컴포넌트입니다.물리 서버에서 네트워크 카드를 교체하거나 추가하는 것처럼, AWS에서는 ENI를 생성·연결하여 인스턴스의 네트워크 구성을 유연하게 변경할 수 있습니다.1.2 ENI 주요 속성ENI에는 다음과 같은 속성이 포함됩니다.Primary Private IPv4: 인스턴스가 반드시 가져야 하는 기본 사설 IP 주소.Secondary Private IPv4: 필요 시 추가로 부여 가능한 사설 IP.Elastic IP (IPv4): Public IP를 고정적으로 매핑하여 변경 없는 외부 접근 가능.Public IPv4:..

Cluster Placement Group – 저지연, 고대역폭 작업 최적화Spread Placement Group – 고가용성, 인스턴스 간 장애 독립성 극대화Partition Placement Group – 대규모 분산 시스템에서 파티션 단위 장애 격리아래에서 각각을 상세히 살펴보겠습니다.1. Cluster Placement Group개념Cluster Placement Group은 동일한 가용영역(AZ) 내에서 인스턴스를 서로 근접하게 배치하여 10Gbps급 초고속 네트워크와 극저지연(Low Latency) 환경을 제공합니다.모든 인스턴스가 물리적으로 가까운 위치에 있으므로 네트워크 홉(Hop) 수가 최소화되고, 데이터 전송 속도가 극대화됩니다.특징위치: 단일 AZ 내에만 배치 가능네트워크 성능: 최..

1. EC2 인스턴스의 Public IP 변화AWS EC2 인스턴스를 생성하면 기본적으로 다음 두 개의 IPv4 주소가 할당됩니다.Private IP:AWS 내부 네트워크에서만 통신 가능같은 VPC 또는 VPN 연결 상태에서만 접근 가능인스턴스가 중지/시작해도 변경되지 않음Public IP:인터넷(WWW)에서 접근 가능기본적으로 동적 할당(Dynamic Allocation)인스턴스를 Stop 후 Start하면 변경됨📌 예시:인스턴스에 3.12.xxx.xxx라는 Public IP가 있었는데, 중지 후 시작하면 18.220.xxx.xxx처럼 다른 IP로 변경됩니다.2. Elastic IP란?2.1 정의Elastic IP(EIP)는 AWS에서 제공하는 고정 IPv4 주소입니다.인스턴스를 중지했다가 다시 시작..

1. IPv4와 IPv6 개요네트워킹에는 크게 IPv4와 IPv6 두 가지 버전의 IP 주소 체계가 존재합니다.IPv4 예시: 1.160.10.2404개의 8비트 숫자로 구성되며, 각 숫자는 0~255 범위의 값을 가집니다.표기 방식: [0-255].[0-255].[0-255].[0-255]전 세계적으로 약 37억 개의 고유 주소를 제공.IPv6 예시: 3ffe:1900:4545:3:200:f8ff:fe21:67cf128비트 주소 체계로, 훨씬 더 많은 주소를 제공.IoT(사물인터넷)와 같이 방대한 수의 기기를 연결하는 데 적합.현재도 IPv6 도입이 진행되고 있지만, 실무와 AWS 네트워크 설정에서는 여전히 IPv4가 주로 사용됩니다.이번 글에서는 IPv4를 중심으로 설명을 진행하겠습니다.2. Publ..

1. AWS IPv4 요금 정책 (2024년 2월 1일부터 적용)1.1 변경 내용2024년 2월 1일부터 AWS는 **모든 퍼블릭 IPv4 주소에 대해 시간당 $0.005(약 월 $3.6)**를 과금합니다.이 과금은 해당 IPv4 주소를 사용 중인지 여부와 상관없이 발생하며, 단순히 계정에 할당되어 있기만 해도 요금이 부과됩니다.예: EC2 인스턴스에 퍼블릭 IPv4가 연결된 상태 → 인스턴스가 꺼져 있어도 과금됨1.2 무료 제공 범위신규 계정: EC2 서비스에 한해 월 750시간의 퍼블릭 IPv4 사용량이 12개월 동안 무료로드 밸런서(ELB): AZ당 1개의 퍼블릭 IPv4 제공, 무료 티어 없음RDS 데이터베이스: 퍼블릭 IPv4 1개 제공, 무료 티어 없음💡 Tip프리 티어 750시간은 한 개 ..

✅ 1. On-Demand Instance (온디맨드 인스턴스)특징: 사용한 만큼만 비용을 지불 (초 단위 과금)장점: 유연성, 예약 필요 없음단점: 가장 비싼 옵션적합한 경우:짧은 작업 (short workloads)사용량이 예측 불가능한 경우테스트 또는 초기 개발 단계✅ 2. Reserved Instance (예약 인스턴스)특징: 1년 또는 3년 단위로 인스턴스를 예약 구매고정형: Reserved Instance - 장기, 고정 워크로드에 적합유동형: Convertible Reserved Instance - 인스턴스 유형 변경 가능장점: 온디맨드 대비 최대 72%까지 비용 절감단점: 장기 약정 필요적합한 경우:지속적인 트래픽을 처리하는 서비스사용량이 명확하게 예측 가능한 워크로드✅ 3. Savings..

클라우드 환경에서 워크로드별로 최적의 성능을 내기 위해서는, Amazon EC2가 제공하는 다양한 인스턴스 패밀리와 타입을 이해하는 것이 필수적입니다. 오늘은 컴퓨트 집약, 메모리 집약, 스토리지 집약 인스턴스가 어떤 용도로 쓰이고, 언제 선택해야 할지 정리해보겠습니다.1. EC2 인스턴스 타입 개요EC2 인스턴스는 크게 다음 네 가지 범주로 나뉩니다.범주설명대표 패밀리 예시범용(General Purpose)CPU·메모리 균형 잡힌 워크로드t3, m5, m6i컴퓨트 최적화(Compute Optimized)고성능 CPU가 필요한 작업c5, c6g메모리 최적화(Memory Optimized)대용량 메모리·인메모리 처리r5, r6g, x1e스토리지 최적화(Storage Optimized)높은 디스크 I/O 성..

클라우드 인프라에서 가상 서버를 가장 손쉽게 제공하는 AWS 서비스가 Amazon EC2(Elastic Compute Cloud) 입니다. 이 글에서는 EC2의 기본 개념부터 핵심 컴포넌트, 인스턴스 사이징과 구성 옵션, 그리고 부트스트랩(초기화) 방법까지 한 번에 살펴보겠습니다.1. EC2란 무엇인가?Elastic Compute Cloud (IaaS)AWS가 제공하는 가상머신(서버)을 임대하는 서비스필요할 때 켜고 끄며, 원하는 스펙으로 CPU·메모리·디스크 등을 자유롭게 조합 가능2. EC2 주요 컴포넌트EC2 Instance가상 서버(Virtual Machine) 자체OS, CPU, 메모리, 네트워크 인터페이스 등을 지정EBS (Elastic Block Store)인스턴스에 연결 가능한 블록 스토리..

AWS에서는 계정과 자원의 보안을 위해 **IAM(Identity and Access Management)**을 제공합니다. 오늘은 IAM을 통해 사용자의 접근 권한을 안전하게 관리하기 위한 다양한 보안 도구들과 그 개념을 정리해보려 합니다.🔐 IAM Security ToolsAWS에서는 IAM 관련 보안 도구를 통해 누가 어떤 서비스에 접근하는지를 파악하고, 필요 시 권한을 회수하거나 제어할 수 있습니다.1. IAM Credential Report계정 단위(Account level) 보고서계정에 존재하는 사용자들의 자격 증명 정보를 요약하여 제공로그인 유형, 패스워드 사용 여부, MFA 설정 여부 등 포함2. IAM Access Advisor사용자 단위(User level)해당 사용자가 실제로 사용한..

AWS(Amazon Web Services)는 전 세계적으로 가장 널리 사용되는 클라우드 서비스입니다. 그만큼 보안은 매우 중요하며, AWS에서는 이를 위해 다양한 도구와 개념을 제공합니다. 오늘은 AWS 보안과 관련된 기초 개념들을 정리해보려 합니다.✅ MFA(Multi Factor Authentication)란?MFA는 "다중 인증"이라는 의미로, 단순히 비밀번호만 입력하는 것이 아니라 추가적인 **보안 장치(Security Device)**를 요구합니다. 이를 통해 계정 보안을 한층 강화할 수 있습니다.MFA 구성Password + Security Device예: 비밀번호 + OTP 생성기MFA 유형Virtual MFA Device스마트폰 앱(예: Google Authenticator)을 통한 MF..