AWS 서비스 분류와 IAM 정책 구조 정책

클라우드 서비스를 공부하면서 반드시 짚고 넘어가야 할 개념이 있습니다. 바로 **AWS(Amazon Web Services)**의 서비스 분류와 접근 제어 방식입니다. 오늘은 이를 간단하면서도 명확하게 정리해보겠습니다.

---

✅ AZ(Availability Zone)란?

AZ는 Availability Zone, 즉 가용 영역을 뜻합니다. 하나의 리전(Region) 안에 존재하는 데이터 센터 단위이며, 다음과 같은 특징을 가집니다:

• 고대역폭 (High Bandwidth)
• 초저지연 (Ultra-low Latency) 네트워크

서로 다른 AZ에 인프라를 배포하면 장애 복구 및 고가용성 확보에 유리합니다.

---

🌍 AWS 서비스 분류

AWS는 서비스의 범위와 위치 기준으로 두 가지로 분류할 수 있습니다:

1. 글로벌 서비스

전 세계 공통으로 동작하는 서비스입니다.

번호서비스설명

①	IAM (Identity and Access Management)	사용자 및 권한 관리
②	Route 53	DNS 서비스
③	CloudFront	콘텐츠 전송 네트워크 (CDN)
④	WAF (Web Application Firewall)	웹 애플리케이션 보안 방화벽

 

---

2. 지역 종속 서비스

특정 리전에 종속되며, 물리적 위치에 따라 동작하는 서비스입니다.
각각 클라우드 컴퓨팅의 3계층 서비스로 나뉩니다.

번호서비스구분설명

①	Amazon EC2	IaaS	인프라를 제공하는 서비스
②	Elastic Beanstalk	PaaS	플랫폼을 제공하는 서비스
③	Lambda	FaaS	함수 기반 컴퓨팅 서비스
④	Rekognition	SaaS	이미지 및 영상 분석 기능 제공

 

---

🔐 IAM 정책(Policy) 구조

IAM을 통해 사용자에게 적절한 권한을 부여할 수 있습니다.
정책(Policy)은 JSON 형식으로 작성되며, 구조는 다음과 같습니다:

{
  "Version": "버전",
  "Id": "정책 ID (선택)",
  "Statement": [
    {
      "Sid": "Statement ID",
      "Effect": "Allow 또는 Deny",
      "Principal": "정책 대상 계정, 사용자, 역할",
      "Action": "허용할 작업 목록",
      "Resource": "작업 대상 자원",
      "Condition": "조건 (선택)"
    }
  ]
}

📌 참고:

• 한 사용자는 여러 그룹에 속할 수 있으며,
• 정책은 직접 사용자에게 연결하거나, 그룹이나 역할을 통해 부여할 수 있습니다.

---

🔐 비밀번호 설정 팁

안전한 비밀번호를 만들기 위한 기준:

• 대소문자, 특수문자, 숫자 포함
• 너무 단순하거나 유추 가능한 패턴은 피할 것

💡 Tip: 주기적인 변경과 이중 인증 설정으로 보안을 강화하세요.