AWS SAA 공부3

41. AWS DataSync

• 데이터 마이그레이션을 간소화하고 AWS 스토리지 서비스 간에 파일 또는 개체 데이터를 빠르고 쉽고 안전하게 전송할 수 있도록 지원하는 온라인 데이터 이동 및 검색 서비스
• NFS (네트워크 파일 시스템) 파일 시스템
• SMB
• 오브젝트 스토리지 시스템
• Amazon S3 버킷
• 아마존 EFS 파일 시스템
• Amazon FSx for Windows File Server
• 마이크로소프트 애저 파일
• AWS Snowcone 디바이스
• AWS Snowball Edge디바이스

42. *SCP(Service Control Policy)

• 조직의 권한을 관리하는 데 사용할 수 있는 조직 정책 유형
• 조직의 모든 계정에 사용 가능한 최대 권한을 중앙에서 제어
• 조직의 액세스 제어 지침에 따라 계정을 유지
• 어떠한 권한도 부여하지 않습니다.
• 계정 관리자가 영향을 받는 계정의 IAM 사용자 및 역할에 위임할 수 있는 작업에 대해 권한 범위를 정의하거나 제한을 설정
• 실제로 권한을 부여하기 위해 여전히 자격 증명 기반 또는 리소스 기반 정책을 IAM 사용자 또는 역할에 연결하거나 계정의 리소스에 연결
• SCP가 허용하는 권한과 IAM 및 리소스 기반 정책이 허용하는 권한 간의 논리적 교집합

43. *Amazon CloudFront

• html, .css, .js 및 이미지 파일과 같은 정적 및 동적 웹 콘텐츠를 사용자에게 더 빨리 배포하도록 지원하는 웹 서비스
• CloudFront는 엣지 로케이션이라고 하는 데이터 센터의 전 세계 네트워크를 통해 콘텐츠를 제공
• 지연 시간이 가장 낮은 엣지 로케이션으로 요청이 라우팅되므로 가능한 최고의 성능으로 콘텐츠가 제공

44. Amazon FSx

• 클라우드 내 다기능 고성능 파일 시스템을 쉽고 비용 효과적으로 시작, 실행 및 확장
• 안정성과 보안성, 확장성 및 폭넓은 기능 세트로 광범위한 워크로드를 지원
• 최신 AWS 컴퓨팅, 네트워킹 및 디스크 기술을 기반으로 구축되어 높은 성능과 낮은 TCO를 제공
• 하드웨어 프로비저닝, 패치 및 백업을 모두 처리하는 완전관리형 서비스
• NetApp ONTAP, OpenZFS, Windows File Server, Lustre 중에서 선택

45. *Amazon EC2 온디맨드 인스턴스

• 사용한 만큼 할인 없이 비용을 지불하는 것

46. AWS Fargate

• 서버리스 컴퓨팅 엔진
• 보안을 위해 서버를 관리하거나, 용량 계획을 처리하거나, 컨테이너 워크로드를 격리할 필요가 없다.

47. 스팟 인스턴스

• 입찰가격을 정해놓고 저렴할 때 이용

48. Amazon Database Migration Service(AWS DMS) // https://dlwjdwls90.tistory.com/79 2번

49. Amazon Schema Conversion Tool(AWS SCT)

• 기존 데이터베이스 스키마를 한 데이터베이스 엔진에서 다른 데이터베이스 엔진으로 변환
• 변환된 스키마는 Amazon Relational Database Service(Amazon RDS) MySQL, MariaDB, Oracle, SQL Server, PostgreSQL DB, Amazon Aurora DB 클러스터 또는 Amazon Redshift 클러스터에 적합
• 변환된 스키마는 Amazon EC2 인스턴스에서 데이터베이스와 함께 사용하거나 Amazon S3 버킷에 데이터로 저장

50. AWS Service Catalog

• 조직은 승인된 IT 서비스 카탈로그를 만들고 관리
• IT 서비스에는 가상 머신 이미지, 서버, 소프트웨어, 데이터베이스 등에서 완전한 멀티티어 애플리케이션 아키텍처에 이르기까지 모든 것이 포함

51. AWS Config // https://dlwjdwls90.tistory.com/80 26번

52. AWS Secrets Manager

• 수명 주기 동안 데이터베이스 보안 인증, 애플리케이션 보안 인증, OAuth 토큰, API 키 및 기타 암호를 관리, 검색, 교체할 수 있습니다.
• 다수의 AWS 서비스는 Secrets Manager에 보안 암호를 저장하고 사용
• 더 이상 애플리케이션 소스 코드에 하드 코딩된 보안 인증 정보가 필요하지 않으므로 보안 태세를 개선
• 자동 교체 일정을 구성

53. AWS Elastic Beanstalk

• 애플리케이션을 실행하는 인프라에 대해 자세히 알지 못해도 AWS 클라우드에서 애플리케이션을 신속하게 배포하고 관리
• 용량 프로비저닝, 로드 밸런싱, 조정, 애플리케이션 상태 모니터링에 대한 세부 정보를 자동으로 처리

54. AWS Cost Explorer // https://dlwjdwls90.tistory.com/80 27번

55. AWS CloudTrail

• AWS 계정의 운영 및 위험 감사, 거버넌스 및 규정 준수를 활성화하는 데 도움이 되는 AWS 서비스
• 사용자, 역할 또는 AWS 서비스가 수행하는 작업들은 CloudTrail에 이벤트로 기록
• 이벤트에는 AWS Management Console, AWS Command Line Interface 및 AWS SDK, API에서 수행되는 작업들

56. AWS Trusted Advisor

• 수십만 명의 AWS 고객에게 서비스를 제공하면서 익힌 모범 사례를 활용
• AWS 환경을 검사한 후 비용 절감, 시스템 가용성 및 성능 향상 또는 보안 격차를 해결할 기회가 있을 때 권장 사항을 제시

57. AWS Health API

• 리소스 성능 및 가용성에 대한 지속적인 가시성을 제공

58. AWS Support API

• AWS지원 센터의 일부 기능에 대한 액세스를 제공합니다.

59. AWS Secrets Manager // 52번과 중복

60. Workload Discovery on AWS

• AWS 클라우드 워크로드를 시각화하는 도구
• AWS에서 실시간 데이터를 기반으로 워크로드의 자세한 아키텍처 다이어그램을 구축, 사용자 지정 및 공유

---

3일차 정리 끝.