보충

 

핵심요약 정리: AWS Cloud Practitioner 자격증 시험(+시험출제포함)

 

여기서 미친듯이 외우고 있는데

내게 부족한 설명을 여기서 채우려고 한다.

(+덤프 시험으로 나온 기능 설명추가)

 

 

9.보안

9.1 AWS 계정의 루트 사용자 보호하기

AWS는 루트 사용자로부터 관리 권한을 제거할 수 없다. 따라서

- 암호 생성

- MFA 활성화

- 액세스 키 잠그고

- 계정 세부 정보를 공유하지 않아야한다.

 

9.2 AWS IAM

IAM은 권한 별로 EC2 내부 사용자를 나눠놓는 것

IAM을 사용하여 어떤 시스템에서도 로컬 사용자 계정을 생성할 수 없다.

IAM은 무료로 사용 가능

 

 

13. 애플리케이션 서비스

13.1 AWS Step Functions

13.2 AWS API Gateway

어떤 규모에서든 개발자가 API를 손쉽게 생성, 게시, 유지 관리, 모니터링 및 보안 유지할 수 있도록 하는 완전관리형 서비스

13.3 AWS Elastic Transcoder

13.4 AWS SWF

 

19. 기타

19.1 AWS CloudWatch Logs

소스에 관계없이 모든 로그를 시간별로 정렬되고 일관된 이벤트 흐름으로 볼 수 있다

19.2 AWS Fargate

Docker 컨테이너를 실행하는 데 사용할 수 있는 AWS 서비스다.

19.3 AWS Shared Responsibility Model

공유 제어는 인프라와 고객 모두에게 적용되지만 완전히 별도의 관점으로 제어한다.

AWS : 인프라에 대한 요구사항을 제공

고객 : AWS 서비스 사용 내에서 자체 제어 구현을 제공

예시) 패치관리, 구성관리, 인식 및 교육

 

19.4 AWS Cost Management

AWS는 비용 관리 및 최적화에 도움되는 일련의 솔루션이 있따

- 비용 및 사용 데이터 구성 및 추적

- 통합 청구 및 액세스 권한을 통해 제어 강화

- 예산 및 예측을 통해 더 나은 계획 수립

- 리소스 및 가격 최적화를 통해 비용을 더 욱 절감하는 서비스