AWS Cloud Essentials

AWS는 인터넷을 통해 사용량에 따른 요금으로 기술 서비스를 온디맨드로 제공합니다. 이를 클라우드 컴퓨팅이라고 합니다.

AWS 클라우드는 사용량에 따른 요금으로 온디맨드로 제공되는 컴퓨팅, 스토리지, 데이터베이스, 분석, 네트워킹, 모바일, 개발자 도구, 관리 도구, IoT, 보안, 엔터프라이즈 애플리케이션 등의 광범위한 글로벌 클라우드 기반 제품을 아우릅니다. AWS 클라우드는 200개 이상의 완벽하게 기능하는 서비스를 전 세계 데이터 센터에서 제공하므로 애플리케이션 개발, 배포 및 운영에 필요한 서비스를 찾을 수 있을 뿐 아니라 비용을 절감하고 민첩성을 개선하며 더 빠르게 혁신할 수 있습니다.

예를 들어 AWS 클라우드를 사용하면 vCPU 코어 수, 메모리, 스토리지 및 기타 특성을 몇 초 내에 지정하여 가상 머신을 구동할 수 있습니다. 요금은 인프라가 실행되는 동안에만 초 단위로 부과됩니다. AWS 글로벌 인프라 네트워크의 이점 중 하나는 특정 사용 사례에 가장 적합한 단일 리전 또는 여러 리전에 리소스를 프로비저닝할 수 있다는 것입니다. 리소스로 할 일을 끝낸 후에는 간단히 삭제할 수 있습니다. 유연성과 확장성을 기본적으로 갖추고 있기 때문에 첫 고객을 위한 애플리케이션을 구축한 다음 1억 명의 고객 규모로 확장할 수 있습니다.

이 동영상에서는 수백만 명의 고객이 AWS를 사용하여 클라우드 컴퓨팅의 효율성을 활용하는 방법을 살펴봅니다.
 

더 자세한 내용을 다루는 추가 리소스
AWS를 통한 클라우드 컴퓨팅
AWS 서비스의 범주별 전체 목록

클라우드 컴퓨팅은 개발자가 가장 중요한 문제에 집중하고 인프라 조달, 유지 관리 및 용량 계획 또는 획일적인 작업을 피할 수 있는 기능을 제공합니다.

클라우드 컴퓨팅의 인기가 올라가면서 다양한 사용자의 특정 필요를 충족하는 데 도움이 되는 서로 다른 서비스 모델이 생겨났습니다. 각 유형의 클라우드 서비스는 서로 다른 수준의 추상화, 제어, 유연성 및 관리를 제공합니다. 서비스형 인프라(IaaS), 서비스형 플랫폼(PaaS) 및 서비스형 소프트웨어(SaaS)의 차이점을 이해하면 개발자 요구 사항에 적합한 서비스 유형을 결정하는 데 도움이 될 수 있습니다.

AWS 클라우드 인프라는 방대하며 전 세계 데이터 센터에서 200개 이상의 완벽하게 기능하는 서비스를 제공합니다. AWS는 클라우드 제공업체 중에서 가장 큰 규모의 글로벌 인프라 공간을 통해 필요할 때 필요한 위치에서 사용할 수 있는 클라우드 인프라를 제공합니다.

더 자세한 내용을 다루는 추가 리소스
글로벌 인프라: 개요
리전 및 가용 영역
AWS 리전 서비스 목록

인프라가 가상화되면 클라우드 컴퓨팅과 마찬가지로, 개발자가 인프라를 사용하는 방식이 조금 달라집니다. 인프라를 물리적으로 관리하는 대신 AWS Application Programming Interface(AWS API)를 통해 논리적으로 관리합니다. AWS 리소스를 생성하거나 삭제하거나 변경할 때 API 호출을 사용하여 AWS에 해당 작업을 지시하게 됩니다.

이 API 호출은 여러 방법으로 수행될 수 있지만 이 주제에서는 다음과 같은 항목을 중점적으로 소개합니다

•        AWS Management Console
•        AWS Command Line Interface(AWS CLI)
•        IDE 및 IDE 도구 키트
•         AWS 소프트웨어 개발 키트(SDK)

AWS를 처음 시작할 때는 브라우저를 통해 로그인하는 웹 기반 콘솔인 AWS Management Console에서 시작하는 경우가 많습니다. 이 콘솔은 AWS 리소스 관리를 위한 방대한 서비스 콘솔 모음으로 구성되어 있습니다. 콘솔에서 작업하므로 스크립트 또는 구문을 걱정할 필요가 없습니다. AWS 서비스를 배치할 특정 리전을 선택할 수도 있습니다.

콘솔에서 작업을 하다 보면 AWS 서비스를 수동으로 배포하는 것에서 벗어나고자 하는 시기가 올 수 있습니다. AWS가 익숙해졌거나 어느 정도의 위험 관리가 필요한 프로덕션 환경에서 작업을 해야 하기 때문입니다. 이때 사용되는 것이 AWS Command Line Interface(CLI)입니다.

AWS CLI는 명령줄 쉘에서 명령을 사용하여 AWS 서비스를 생성하고 구성할 수 있는 오픈 소스 도구입니다. Linux 또는 macOS에서 bash, zsh 및 tcsh와 같은 명령 쉘 프로그램을 사용하거나 Windows에서 Windows 명령 프롬프트 또는 PowerShell을 사용하여 명령을 실행할 수 있습니다. AWS CLI를 통해 빠르게 시작하고 실행하기 위한 옵션 중 하나는 AWS 리소스에 대한 명령줄 액세스를 제공하는 브라우저 기반 쉘인 AWS CloudShell을 사용하는 것입니다. CloudShell은 사용자의 콘솔 보안 인증으로 사전 인증되었습니다. 공통 개발 및 운영 도구가 미리 설치되어 있기 때문에 로컬 설치 또는 구성이 필요하지 않습니다.

AWS CLI로 전환하면 API 호출을 스크립팅하거나 프로그래밍할 수 있습니다. GUI를 사용하는 대신 정의된 AWS 구문을 사용하여 명령을 생성할 수 있습니다. CLI를 사용할 때의 이점 중 하나는 명령 1개를 작성하여 여러 AWS 리소스를 생성할 수 있다는 것입니다. 이렇게 하면 리소스를 선택하고 구성할 때 인적 오류 가능성을 줄이는 데 도움이 됩니다. CLI를 사용하려면 명령을 구성하기 위한 적절한 구문을 배워야 하지만 이 명령을 스크립팅할 때 반복 사용이 가능하도록 만들 수 있습니다. 이렇게 하면 장기적으로 시간이 절약됩니다.

AWS는 주요 통합 개발 환경(IDE) 및 IDE 도구 키트를 지원하므로 선호하는 환경에서 코드를 작성하고 디버깅한 후 AWS에 배포할 수 있습니다. 지원되는 IDE 및 도구 키트로는 AWS Cloud9, IntelliJ, PyCharm, Visual Studio, Visual Studio Code, Azure DevOps, Rider, WebStorm 등이 있습니다.

소프트웨어 개발 키트(SDK)는 AWS API와 프로그래밍 방식으로 상호 작용하는 데 사용할 수 있는 도구입니다. AWS는 다음 다이어그램에 표시된 것을 포함하여 대부분의 주요 프로그래밍 언어를 위한 SDK를 생성하고 유지 관리합니다.

SDK는 애플리케이션 소스 코드를 AWS 서비스와 통합하려는 경우 유용합니다. 예를 들어 로컬 하드 드라이브 대신 Amazon Simple Storage Service(S3)에 파일을 저장하는 코드를 작성하려면 Python SDK를 사용할 수 있습니다. 소스 코드를 실행하는 위치에서 조건, 루프, 배열, 목록 및 기타 프로그래밍 요소를 사용하여 AWS 서비스를 관리할 수 있으므로 능력과 창의력이 높아집니다.

다음은 AWS에서 개발자가 사용할 수 있는 일부 도구입니다. 애플리케이션을 더 빠르고 쉽게 개발하기 위한 AWS 도구의 전체 목록은 AWS에서의 구축을 위한 도구를 참조하세요.

더 자세한 내용을 다루는 추가 리소스
AWS Management Console
설명서: AWS Management Console
AWS Command Line Interface
설명서: AWS Command Line Interface
AWS CLI GitHub 프로젝트
SDK 및 도구를 사용하여 구축 시작

AWS는 범용 프로그래밍 언어를 사용하여 Kubernetes 애플리케이션을 정의하기 위한 오픈 소스 소프트웨어 개발 프레임워크인 Kubernetes(cdk8s)용 AWS Cloud Development Kit도 제공합니다.

직접 해보기: AWS CDK 시작하기

직접 해보기: AWS CloudFormation 시작하기

더 자세한 내용을 다루는 추가 리소스
AWS CDK v2
AWS CloudFormation이란 무엇인가요?

견고한 클라우드 아키텍처를 설계하는 것은 전체 기술 팀이 참여하는 기초 작업입니다. AWS Well-Architected Framework의 6가지 원칙을 이해하면 AWS 서비스로 작업할 때 모범 사례를 따르는 데 도움이 됩니다.

AWS Well-Architected는 클라우드 설계자 및 개발자가 다양한 애플리케이션 및 워크로드를 위한 안전하고 고성능의 탄력적이며 효율적인 인프라를 구축할 수 있도록 지원합니다. 운영 우수성, 보안, 신뢰성, 성능 효율성, 비용 최적화, 지속 가능성이라는 6가지 원칙을 중심으로 구축된 AWS Well-Architected는 아키텍처를 평가하고 확장 가능한 설계를 구현할 수 있도록 일관된 접근 방식을 제공합니다.

AWS Well-Architected Framework에는 도메인별 렌즈, 핸즈온 랩 및 AWS Well-Architected Tool이 포함됩니다. AWS Management Console에서 무료로 사용할 수 있는 AWS Well-Architected Tool은 정기적으로 워크로드를 평가하고, 고위험 문제를 식별하며, 개선 사항을 기록하기 위한 메커니즘을 제공합니다.

아래의 각 섹션으로 마우스를 이동하여 자세히 알아보세요.

AWS에서 애플리케이션을 구축할 때 보안 및 규정 준수를 관리하는 것은 AWS와 사용자 사이의 공동 책임입니다. 이러한 공동 책임을 설명하기 위해 AWS는 Shared Responsibility Model을 만들었습니다 (다음 다이어그램 참조). 이러한 책임의 구분을 일반적으로 클라우드의 보안과 클라우드’에서의’ 보안이라고 합니다.

클라우드 보안을 책임진다는 것은 AWS 클라우드에서 제공하는 서비스를 실행하는 인프라를 AWS가 보호하고 보안을 보장한다는 것을 의미합니다. AWS는 다음을 담당합니다.

• AWS 리전, 가용 영역 및 데이터 센터부터 건물의 물리적 보안에 이르기까지, 인프라를 보호하고 보안을 유지합니다.
• 물리적 서버, 호스트 운영 체제, 가상화 계층, AWS 네트워킹 구성 요소 등 AWS 서비스를 실행하는 하드웨어, 소프트웨어 및 네트워킹 구성 요소를 관리합니다.

고객 또는 클라우드를 기반으로 구축하는 사람이라면 누구나 클라우드에서의 보안을 책임지게 됩니다. AWS 서비스를 사용할 때는 데이터의 보안을 보장하는 것 외에도 서비스와 애플리케이션을 적절하게 구성할 책임이 있습니다.

책임 수준은 AWS 서비스에 따라 다릅니다. 일부 서비스의 경우 필요한 보안 구성 및 관리 작업을 모두 수행해야 하는 반면, 좀 더 추상화된 서비스에서는 데이터를 관리하고 리소스에 대한 액세스를 제어하기만 하면 됩니다.

필요한 작업의 수준이 다르기 때문에 고객은 사용하는 AWS 서비스를 고려하고 각 서비스를 보호하는 데 필요한 책임 수준을 검토해야 합니다. 또한 공동 보안 모델이 관련 법률 및 규정 외에 IT 환경의 보안 표준에도 부합하는지 검토해야 합니다.

핵심 개념은 데이터를 완벽하게 제어하고 콘텐츠와 관련한 보안을 관리할 책임이 고객에게 있다는 것입니다.

클라우드 보안에 대한 이 간략한 요약에서는 핵심 개념만 소개합니다. AWS의 클라우드 보안에 대한 주요 주제, 연구 영역 및 교육 기회에 대해 자세히 알아보려면 보안 학습 페이지를 살펴보세요.

보안
AWS Shared Responsibility Model
보안 학습