We are Architect

* aws root 계정 만드는 법우선 사이트에 들어가서 aws 계정 새로 만들기를 누른다. https://signin.aws.amazon.com/signin?redirect_uri=https%3A%2F%2Fconsole.aws.amazon.com%2Fconsole%2Fhome%3FhashArgs%3D%2523%26isauthcode%3Dtrue%26nc2%3Dh_ct%26src%3Dheader-signin%26state%3DhashArgsFromTB_ap-southeast-2_239cda7f8dda25d6&client_id=arn%3Aaws%3Asignin%3A%3A%3Aconsole%2Fcanvas&forceMobileApp=0&code_challenge=EpHc71I3ITpJs0wXzUvv3RUYS..

https://zdnet.co.kr/view/?no=20241209154012 "주 단위 업무를 수시간만에"…AWS, 마이그레이션 가속 지원아마존웹서비스(AWS)가 수 주가 소요되던 클라우드 마이그레이션 업무를 수 시간 만에 처리할 수 기능을 공개했다.AWS는 AWS 리인벤트에서 소프트웨어(SW) 개발 지원 생성형 인공지능(AI) 어시스턴zdnet.co.kr # 키워드  Amazon Q Developer : 개발자들을 도와주는 AI 도구. 기존에 있는 온프레미스나 기존 환경에서 클라우드로 전환 시 기존 상태를 분석하고 AI가 추천하는 코드 및 환경을 직접 AI가 테스트하여 문제점 및 안정성을 파악하고 사용자가 클라우드로 쉽게 마이그레이션 하게 돕는다.

12월 3일 을지로 입구역 삼화타워에 3층에서 AWS사용자모임 네트워크 소모임이 열렸다.  나는 해당 모임의 첫 참석이었으며 Room 2에서 개최하신 분들이 모임을 준비하고 계셨다.  들어가자마자 옆에 간단한 허기를 채울 수 있게 음료수와 김밥을 구비해 놓으셨고 덕분에 배가 좀 나아졌습니다.   오늘의 세션 주제는 AWS 서비스중 NetworkFireWall이었습니다. 그리고 발표자 분은 AWS의 심은수 님이 발표와 진행을  해주셨습니다. 바로 시작은 하지 않았고 가볍게 Q&A 시간을 가진 뒤에 진행이 되었습니다. 우선 NetworkFireWall은 수리카타 엔진기반으로 만들어진 방화벽 서비스로써 규칙에 맞게 트래픽을 허용 및 차단하고 DNS 필터링과 애플리케이션 계층 규칙을 지원하며 차단된 트래픽에 대..

* 서버리스 아키텍처 란?말 그대로 서버를 구성하지 않고 사용자에게 애플리케이션을 제공할 수 있게 도와주는 아키텍처이다. 좀 더 자세히 말하면 개발자가 서버에 신경을 쓰지 않아도 되는 아키텍처이다.그러나 서버가 실제로는 로직에 필요한 서비스들을 위해서 사용되고 있다. 다만 다른 점은 항상 서버가 작동하지는 않고 요청과 이벤트 발생 시에만 작동을 하여서 온 디멘트 요금제에 가장 가까운 아키텍처를 만들 수 있다. 클라우드에서 유일하게 제공할수 있는 아키텍처의 종류로써 직접 서버를 구축하는 부분이나 네트워크 부분들을 구축을 하지 않아도 된다. 그만큼 비용과 시간 면에서 효율이 좋다. 개발자가 비즈니스 로직을 구성하는 아키텍처만 구성하면 되니까 개발자의 업무에서도 효율적일 수 있다.[ 장점 ] 서버관리가 불필요..

AWS를 사용하면서 AWS의 꽃 중 하나인 AWS 람다를 사용을 별로 해보지 못한 거 같아서 공부 겸 작성하는 글이다.   * AWS 람다(Lambda) 란?서버를 따로 구성하지 않고 백엔드 서비스를 운영하게 끔 도와주는 서비스로 이벤트 중심의 서버리스 컴퓨팅 서비스이다.특별한 요청이나 예상치 못한 요청을 보고 받을 때나 다른 서비스에게 전달해야 할 때 많이 사용한다. 다양한 AWS 서비스와 연동하면서 사용되고 특히 서버리스 아키텍처에도 많이 구성된다.사용한 만큼 지불하면 되고 100만건 까지는 무료이며 그 이후에는 백만 건당 0.2불을 지불해야 한다.개발자 분들이 제일 많이 사용하는 서비스이기도 하다. * AWS에서 람다 간단하게 사용해보기간단하게 뺄셈 하는 람다를 테스트를 해보는 실습이다.런 타임 환..

https://zdnet.co.kr/view/?no=20241201125509 구글·MS 격차 좁힐까…AWS, 리인벤트서 AI 사업 전략 제시아마존웹서비스(AWS)가 인공지능(AI) 혁신을 위한 새 전략 제시를 예고한 가운데 업계 이목을 끌고 있다. 구글과 마이크로소프트 등 빅테크와의 AI 기술·사업 격차를 좁히려는 방안이 공개될 것으zdnet.co.kr

* 퍼블릭 서브넷 구간 구성: alb(외부)클라이언트의 진입 역할 및 프록시 역할을 한다. 그래서 트래픽 부하분산 및 ip노출을 방지할 수 있다.요청을 URL 경로 기반 라우팅 할수있다는 것이 ALB 사용의 큰 이유이다.다른 가용영역으로 자동분산하여 가용성이 좋다.# Public-ALB 리스너resource "aws_lb_listener" "Public-ALB-listner" { load_balancer_arn = aws_lb.Public-ALB.arn port = "80" protocol = "HTTP" default_action { type = "forward" target_group_arn = aws_lb_target_group.Web-Srv-tg.arn }}# Public-AL..

https://zdnet.co.kr/view/?no=20241124055604 AWS, '러스트' 안전성 검증에 현상금 걸었다아마존웹서비스(AWS)가 보다 안전한 러스트 생태계를 위해 금전적 보상안을 포함한안전성 검증 작업을 실시한다.21일 데브클래스 등 외신에 따르면 AWS와 러스트재단이 공동으로 '러스트표준 라zdnet.co.kr # 키워드- 러스트(RUST): 모질라에서 시작된 시스템 프로그래밍 언어. 메모리 안전성과 동시성을 강조하며 속도와 안정성을 동시에 제공. 러스트는 C언어처럼 하드웨어와 가까운 작업을 수행하면서 안정성을 제공하고 웹, 게임, 시스템, CLI, 애플리케이션 개발 등 많은 분야에 사용된다. - 러스트재단: 2021년에 러스트 언어와 생태계를 관리하고 지원하는 비영리 단체. 러스..

* 네트워크: vpc, 서브넷, 인터넷 게이트웨이, 라우팅 테이블 구축 + NAT GW + 보안그룹- 아키텍처를 구축하기 위해서는 네트워크를 먼저 구축해야 한다. 그래야 리소스들을 배포할 수 있다. - 우선은 무식하게 일반적으로 main.tf 파일에 모든 리소스를 작성할 예정이다. - 이후에는 차차 모듈화 하여 관리하기 쉽게 만들예정이다. - 구축을 하다보니 네트워크 관련 서비스들은 같이 배포하면 좋을 거 같아서 NAT게이트웨이 와 보안그룹 코드까지 작성하였다.    * terraform, provider 블록  - terraform: 은 테라폼 자체의 동작을 설정과 AWS프로바이더를 설정.- provider: 프로바이더의 설정을 정하는블록 # 테라폼에서 사용할 프로바이더를 명확히 정의terraform ..

* 구현 전 구성한 아키텍처 * AWS에서 필요한 리소스- Vpc(1): 네트워크를 제공하기 위해서.- Internet Gateway: 외부와 내부 네트워크(vpc) 통신을 위한 관문.- Nat Gateway: 내부 통신이 외부로 나가게 하기 위한 관문.- ALB(2): 외부 통신용, 내부 통신용.- Subnet(8): public(2), private(6)- 인스턴스(5):    - bastion host(1)   - web 서버(2)   - was 서버(2)- rds 클러스터- 보안 그룹  * 구축 전 구성요소 정의- 프레젠테이션 계층: 프라이빗 서브넷, 웹 서버- 애플리케이션 계층: WAS 서버, 프라이빗 서브넷, alb- 데이터 계층: db 서버, 프라이빗 서브넷  * 구축 순서(terraform..