AWS SAA 공부2

* 붙은 항목은 자주 나오는 항목들이다.

하다보니 중복되는 항목도 있어서 링크랑 번호 걸어뒀다.

 

21. *Amazon Athena

• Amazon S3(Amazon Simple Storage Service)에 있는 데이터를 직접 간편하게 분석할 수 있는 대화형 쿼리 서비스
• AWS Management Console에서 몇 가지 작업을 수행하면 Athena에서 Amazon S3에 저장된 데이터를 지정하고 표준 SQL을 사용하여 임시 쿼리를 실행하여 몇 초 안에 결과를 얻을 수 있습니다.
• 리소스를 계획, 구성 또는 관리할 필요 없이 Apache Spark를 사용하여 데이터 분석을 대화식으로 쉽게 실행
• 서버리스 서비스

22. *Amazon Aurora

• MySQL 및 PostgreSQL과 호환되는 완전 관리형 관계형 데이터베이스 엔진
• MySQL의 처리량을 최대 5배, PostgreSQL의 처리량을 최대 3배 제공
• 고성능 스토리지 하위시스템이 포함
• Aurora 클러스터 볼륨 크기는 최대 128 tebibytes (TiB)까지 증가
• 데이터베이스 클러스터링 및 복제를 자동화하고 표준화
• Amazon RDS의 일부

23. *Amazon Simple Queue Service(Amazon SQS)

• 분산 소프트웨어 시스템 및 구성 요소를 통합하고 분리할 때 사용
• Amazon SQS 대기열의 메시지를 수신할 수 있는 사람 기본 Amazon SQS 관리형 서버 측 암호화 (SSE) 를 사용하거나 사용자 정의를 사용하여 대기열에 있는 메시지의 콘텐츠를 보호함으로써 민감한 데이터를 전송하도록 선택할 수 있습니다.(AWS KMS)
• 메시지의 안전을 위해 Amazon SQS는 메시지를 여러 서버에 저장
• 동시 액세스와 메시지 생성 및 소비를 위한 고가용성을 제공
• 독립적으로, 프로비저닝 지침 없이 로드 증가나 스파이크를 처리할 수 있도록 투명하게 확장
• 처리 중에 메시지를 잠그므로 여러 생산자가 동시에 메시지를 보내고 여러 소비자가 메시지를 수신
• 대기열이 정확히 같을 필요는 없습니다.
• Amazon SQS가 Amazon S3 객체에 대한 포인터를 가지고 있는 Amazon DynamoDB를 사용하거나, 큰 메시지를 작은 메시지로 분할할 수도 있다.

24. CORS(교차 원본 리소스 공유)

• 한 출처에 있는 자원에서 다른 출처에 있는 자원에 접근하도록 하는 개념
• 추가 HTTP 헤더를 사용하여, 한 출처에서 실행 중인 웹 애플리케이션이 다른 출처의 선택한 자원에 접근할 수 있는 권한을 부여하도록 브라우저에 알려주는 체제

25. AWS Storage Gateway

• 클라우드 스토리지에 대한 on-premise 액세스 권한을 제공하는 하이브리드 클라우드 스토리지 서비스
• AWS S3, AWS S3 Glacier, AWS S3 Glacier Deep Archive, AWS EBS, AWS Backup과 같이 다양한 스토리지에 대한 연결을 지원
• File Gateway를 통해 S3에 저장된 데이터는 S3-server-side encryption(SSE-S3) 키를 통해 암호화
• multipart parallel upload와 byte-range download를 활용하여 데이터 송수신 과정을 최적화
• NFS와 SMB(For Windows) 프로토콜을 모두 지원

26. *AWS Config

• AWS 계정에 있는 AWS 리소스의 구성을 자세히 보여 줍니다.
• 시간이 지나면서 구성과 관계가 어떻게 변하는지 확인
• 구성 스냅샷 및 구성 기록을 수신하도록 Amazon S3 버킷을 설정
• 구성 스트림 알림을 전송하도록 Amazon SNS 설정
• Amazon S3 버킷 및 Amazon SNS 주제에 액세스하는 데 필요한 권한을AWS Config 부여
• 규칙 및 규정 준수 팩
• 여러AWS 계정 및 지역의AWS Config 구성 및 규정 준수 데이터를 단일 계정 및AWS 지역으로 수집(애그리게이터)
• 리소스의 구성 스키마를 참조하여 직접 쿼리를 작성

27. Cost Explorer

• 비용 및 사용량을 보고 분석할 수 있게 해주는 도구
• 최대 지난 12개월간의 데이터를 보고, 이후 12개월 동안 지출할 것으로 예상되는 금액을 예측
• 구매할 예약 인스턴스에 대한 추천
• Cost Explorer API를 사용하여 프로그래밍 방식으로 데이터에 액세스

28. *Amazon CloudWatch

• AWS에서 실시간으로 실행 중인 애플리케이션을 모니터링 하는 서비스
• 지표를 감시해 알림을 보내거나 임계값을 위반한 경우 모니터링 중인 리소스를 자동으로 변경하는 경보를 생성
• 경보는 인스턴스 중지, auto scaling 및 Amazon SNS 작업 시작, 종료 등으로 구성

29. Amazon Managed Streaming for Apache Kafka(Amazon MSK)

• Apache Kafka를 사용하여 스트리밍 데이터를 처리하는 애플리케이션의 구축 및 실행을 위해 사용할 수 있는 완전관리형 서비스
• 클러스터 생성, 업데이트 및 삭제 등에 필요한 제어 영역 작업을 제공

30. *Amazon EMR

• 빅 데이터 프레임워크 실행을 간소화하여 방대한 양의 데이터를 처리하고AWS 분석하는 관리형 클러스터 플랫폼
• 프레임워크와 관련 오픈 소스 프로젝트를 사용하여 분석 목적 및 비즈니스 인텔리전스 워크로드를 위한 데이터를 처리
• Amazon S3 및 Amazon DynamoDB와 같은 다른AWS 데이터 스토어와 데이터베이스에서 방대한 양의 데이터를 변환하고 이동

31. *Amazon ElastiCache (https://dlwjdwls90.tistory.com/79  16번)

32. Amazon Cognito

• 웹 및 모바일 앱을 위한 자격 증명 플랫폼
• OAuth 2.0 액세스 토큰 및 AWS 보안 인증을 위한 사용자 디렉터리, 인증 서버, 인증 서비스
• 기본 제공 사용자 디렉터리, 엔터프라이즈 디렉터리, Google 및 Facebook 같은 소비자 ID 제공업체의 사용자를 인증하고 권한을 부여

33. *Amazon Elastic Container Service(Amazon ECS)

• 컨테이너화된 애플리케이션을 쉽게 배포, 관리, 스케일링할 수 있도록 도와주는 완전 관리형 컨테이너 오케스트레이션 서비스
• Registry, Docker 등의 서드 파티 도구와 통합
• 복잡한 컨트롤 플레인 관리 없이 클라우드와 온프레미스에서 컨테이너 AWS 리전 워크로드를 실행하고 확장
• 외부 인스턴스(예: 온프레미스 서버 또는 가상 머신(VM))을 Amazon ECS 클러스터에 등록하도록 지원

34. *Amazon EC2 Auto Scaling

• 애플리케이션의 로드를 처리할 수 있는 정확한 수의 Amazon EC2 인스턴스를 유지할 수 있습니다.
• 그룹의 크기가 이 값 아래로 내려가지 않습니다.
• 각 오토 스케일링의 최대 인스턴스 수를 지정할 수 있다.
• 애플리케이션의 늘어나거나 줄어드는 수요에 따라 인스턴스를 시작하거나 종료

35. *AWS Organizations

• 생성한 여러 AWS 계정을 조직에 통합하고 중앙에서 관리할 수 있는 계정 관리 서비스
• 계정 관리 및 통합 결제 기능을 활용하면 기업의 예산, 보안 및 규정 준수 요구 사항을 보다 잘 충족할 수 있습니다.
• 조직의 관리자로서 조직에서 계정을 생성하고 기존 계정을 조직에 초대
• 기존 계정을 하나의 조직으로 결합해 중앙에서 계정을 관리
• 자동으로 조직의 일부가 되는 계정을 만들고, 다른 계정을 조직에 초대
• 계정 일부나 전체에 영향을 주는 정책을 연결
• 모든 멤버 계정에 대한 통합 결제
• 예산, 보안, 규정 준수 필요 충족을 위한 계정의 계층적 그룹화
• 각 계정이 액세스할 수 있는 AWS 서비스 및 API 작업의 제어를 중앙화하는 정책
• 조직 계정의 리소스 전반에서 태그를 표준화하는 정책
• AWS 인공 지능(AI) 및 기계 학습 서비스가 데이터를 수집하고 저장하는 방식을 제어하는 정책
• 조직 계정의 리소스에 대해 자동 백업을 구성하는 정책
• AWS Identity and Access Management(IAM)에 대한 통합 및 지원
• 다른 AWS 서비스와의 통합
• 전역 액세스
• 최종 일관 데이터 복제
• 무료 사용

36. *Application Load Balancer(ALB)

• 둘 이상의 가용 영역에서 EC2 인스턴스, 컨테이너, IP 주소 등 여러 대상에 걸쳐 수신되는 트래픽을 자동으로 분산
• 등록된 대상의 상태를 모니터링하면서 상태가 양호한 대상으로만 트래픽을 라우팅
• 수신 트래픽이 시간이 지남에 따라 변경됨에 따라 로드 밸런서를 확장
• 대다수의 워크로드에 맞게 자동으로 조정

37. *TLS(Transport Layer Security)

• 인터넷 커뮤니케이션을 위한 개인 정보와 데이터 무결성을 제공하는 보안 프로토콜
• HTTPS를 사용하는 웹 사이트는 TLS 암호화를 이용
• 웹 사이트를 로드하는 웹 브라우저와 같이 웹 응용 프로그램과 서버 간의 커뮤니케이션을 암호화하는 것

 

38. AWS Systems Manager

• AWS애플리케이션 및 리소스, 그리고 안전한 종합 관리 솔루션 하이브리드 및 멀티클라우드대규모 보안 운영이 가능한 환경
• 애플리케이션 관리, 변경 관리, 노드 관리, 운영 관리, Quick Setup, 공유 리소스

39. S3 Object Lock

• write-once-read-many(WORM) 모델을 사용하여 객체를 저장
• 고정된 시간 동안 또는 무기한으로 객체의 삭제 또는 덮어쓰기를 방지하는 데 도움
• WORM 스토리지가 필요한 규제 요구 사항을 충족하거나 객체 변경 및 삭제에 대한 보호 계층을 추가하는 데 도움

 

40. AWS Snowball Edge

• 로컬 환경과 환경 간에 데이터를 전송하는 것 외에도 로컬 처리 및 에지 컴퓨팅 워크로드를 수행
• 인터넷보다 빠른 속도로 데이터를 전송
• 전송 속도가 최대 100Gbit/초
• 로컬 환경과 Amazon S3 간에 데이터를 가져오거나 내보낼 수 있으며 인터넷을 사용하지 않고도 하나 이상의 디바이스로 데이터를 물리적으로 전송

---

2일차 정리 끝.