07.21

AWS 직무 교육

IAM

인증을 위해서 필요한 도구

내가 무엇의 사용자인지

aws를 사용하는 사용자

• Account: AWS의 제일 큰 네임스페이스. codesquad-edu-03 입력했던 것
  • ec2
  • s3
  • IAM
• User:
• Group
• Role
• Policy

Authentication and Authorization

인증 and 인가

• AuthN: 대상
  • user: AWS 사용자
  • group: user의 모임
  • role
• AuthZ: 규칙.
  • policy: 권한 부여하는 문서 담당. json
    • allow
    • deny

Global Infra

• region
  • 서비스 제공하는 도시의 이름과 코드
• availability zone ( = AZ, 가용 영역 )
  • region을 구성하는 영역
  • 하나의 region(서울) 안에 최소 두 개의 availability zone이 있음
  • 가용성을 위해 이중화
  • 논리적인 데이터센터 역할
  • 하나의 데이터 센터에 여러개의 가용 영역일수도, 실제로 여러 데이터 센터가 있을 수도 있고
• edge location
  • region 바깥에 있는 작은 서비스해주는 위치
  • 사용자 가까이 존재하는 infrastructure
  • 사용자가 요청 있을 때 빨리 해결할 수 있는게 있으면 여기서 해결. DNS