클라우드 컴퓨팅
산업 제조
AWS는 선두의 클라우드 기술 공급업체로, 2위인 Microsoft와 시장 점유율 차이가 두 자릿수입니다. AWS는 늦어도 2020년 2월까지 30% 이상의 시장 점유율을 보유하고 있습니다. 이 상세한 가이드에서 AWS 참조 가이드를 얻을 수 있습니다. 클라우드 및 해당 유형은 물론 네트워킹, 컴퓨팅, 스토리지, 분석 등 다양한 AWS 서비스를 제공합니다.
이 안내서는 AWS 및 AWS 서비스의 기본 사항을 알고자 하는 초보자는 물론 AWS 클라우드 환경에서 일할 계획이며 AWS의 중요한 주제로 돌아가고자 하는 전문가에게 이상적입니다. 또한 가장 인기 있는 두 가지 AWS 인증인 "AWS Certified Solutions Architect – Associate" 및 AWS Certified Cloud Practitioner"에 대한 시험 가이드를 공유합니다.
먼저 클라우드 컴퓨팅이 무엇이며 비즈니스 요구 사항에 따라 조직에서 적용하는 일반적인 유형의 클라우드는 무엇인지 논의해 보겠습니다.
클라우드 컴퓨팅에는 물리적 제한 없이 도달할 수 있는 클라우드 환경에서 데이터 액세스, 저장 및 관리를 허용하도록 네트워크로 연결된 원격 서버가 포함됩니다. 클라우드에 저장된 데이터에 액세스하려면 인터넷 연결만 있으면 됩니다. 막대한 비용이 들 수 있는 대규모 컴퓨터 인프라나 데이터 센터를 소유하는 것과 달리 클라우드 서비스 제공업체는 데이터가 저장되고 필요할 때마다 액세스할 수 있는 가상 데이터 센터를 조직에 제공하기 위해 반복적인 비용을 청구합니다.
오늘날 우리는 일상 생활에서 클라우드 컴퓨팅을 사용하여 응용 프로그램, 멀티미디어 서비스, 엔터테인먼트, 교육, 비즈니스 및 개인 데이터 관리 형태의 매우 다양한 다양한 데이터를 제공하는 데 강력한 역할을 하고 있으며 목록은 계속됩니다. 대표적인 예로 넷플릭스, 구글 메일, 아이클라우드, 유튜브, 인스타그램, 페이스북 등이 있습니다.
비즈니스 측면에서 보면 거의 모든 대기업 및 중간 규모 조직이 클라우드 컴퓨팅으로 전환했으며 직원에게 전 세계 어디에서나 저장소에 액세스하고 데이터를 관리할 수 있는 기회를 제공하는 전용 클라우드 공급업체에 데이터를 저장했습니다. 이제 이것만큼 간단하지는 않지만 기본 사항은 거의 다룹니다. 클라우드 컴퓨팅의 유형을 살펴보겠습니다.
Cloud Institute에서 7일 무료 평가판을 시작하세요.
클라우드 유형에 대해 알아보기 전에 클라우드 컴퓨팅 유형을 이해하면 사람들, 우리가 클라우드를 다양한 형태로 다양한 목적을 달성하는 방식으로 사용하고 있다는 아이디어를 얻을 수 있습니다.
서비스로서의 인프라(IaaS) 기업이 자체 데이터 센터 또는 인프라 대신 임대 기준으로 사용할 수 있는 물리적 또는 가상 서버, 스토리지 및 네트워킹입니다. 클라우드 공급업체에서 빌린 인프라입니다.
PaaS(Platform as a Service) IaaS가 하는 일과 몇 가지 추가 기능을 제공합니다. 서버, 스토리지 및 네트워킹과 함께 개발자가 클라우드에서 애플리케이션을 구축할 수 있는 소프트웨어 및 도구도 제공합니다.
서비스로서의 소프트웨어(SaaS) 최종 소비자가 가장 많이 사용하는 형태의 클라우드 컴퓨팅이며 우리 일상의 인터넷 소비의 주요 부분입니다. 지정된 자격 증명으로 최종 소비자가 액세스할 수 있는 공용 클라우드를 통해 엔터테인먼트, 사교, 비즈니스 커뮤니케이션, 데이터 관리 및 기타 다양한 유형의 서비스와 관련된 다양한 서비스를 제공하는 것입니다. 백엔드 하드웨어 및 운영 체제는 사용자와 관련이 없으며 애플리케이션 또는 웹 브라우저를 통해 액세스됩니다. 몇 가지 예로는 Facebook, YouTube, Dropbox, Instagram 및 기타 플랫폼이 있습니다.
어떤 클라우드 유형이 있는지 알아보겠습니다.
퍼블릭 클라우드 :여기에서 타사 클라우드 공급업체가 인터넷을 통해 대규모 고객 풀에 클라우드 서비스를 제공하며, 이를 퍼블릭이라고 하는 이유는 해당 고객 모두가 클라우드를 공유하기 때문입니다. 독점이 없고 비용이 저렴하며 비즈니스의 증가하는 요구 사항에 맞게 빠르게 확장할 수 있습니다.
프라이빗 클라우드 :프라이빗 클라우드에서 리소스와 서비스는 조직을 위해 독점적으로 사내 또는 제3자에 의해 관리됩니다. 서비스는 퍼블릭 클라우드와 거의 비슷하지만 프라이빗 클라우드라는 이름을 가지고 있기 때문에 퍼블릭 클라우드보다 이 클라우드 유형을 선택하는 조직에 독점적으로 속합니다. 조직은 데이터가 저장되는 위치를 제어할 수 있을 뿐만 아니라 개발자가 주문형 확장을 위해 방대한 컴퓨팅 성능을 자유롭게 사용할 수 있도록 함으로써 자체 인프라를 구축할 수 있습니다.
하이브리드 클라우드 :이름만으로도 이 클라우드 유형의 모든 이야기를 할 수 있습니다. 퍼블릭 및 프라이빗 클라우드 유형의 조합입니다. 서비스를 공개 또는 비공개로 실행할지 여부는 데이터 및 애플리케이션의 민감도, 데이터 저장 요구 사항, 재해 복구 용이성, 클라우드 전용 비용 통제와 같은 일부 매개변수에 따라 결정됩니다.
Amazon Web Services(AWS)는 기업이 클라우드 컴퓨팅 요구 사항을 충족할 수 있도록 유연하고 비용 효율적이며 안정적이고 사용하기 쉬운 여러 클라우드 컴퓨팅 서비스 및 애플리케이션을 제공합니다. 직원 및 고객이 다양한 목적으로 액세스할 수 있습니다.
인스턴스: 인스턴스는 AWS에서 애플리케이션을 실행하기 위한 가상 서버입니다.
Cloud Institute에서 7일 무료 평가판을 시작하세요.
자동 확장 :사용자가 정의한 정책에 따라 scaling 계획을 자동으로 설계해주는 EC2의 서비스입니다. 이를 통해 사용자는 비즈니스에서 정의한 정책에 따라 EC2 인스턴스를 시작하거나 종료할 수 있습니다.
탄력적 부하 분산 :로드 밸런서는 애플리케이션에서 오는 트래픽을 가용 영역에 따라 EC2 인스턴스, IP 주소, Lambda 함수 및 컨테이너를 포함한 여러 인스턴스로 분산하는 역할을 합니다.
VPC :Virtual Private Cloud by Amazon은 사용자가 가상 클라우드에서 AWS 리소스를 시작할 수 있도록 격리된 리소스를 제공하는 가상 데이터 센터입니다.
직접 연결: 사용자가 내부 네트워크를 AWS에 연결해야 할 때 Direct Connect는 사용자의 위치와 위치를 연결하는 전용 네트워크를 제공하여 도움을 줍니다.
53번 국도 :도메인 이름 시스템(DNS)인 Route 53은 확장성이 뛰어나고 개발자가 도메인 이름을 제공하고 숫자 IP 주소에 매핑하여 최종 사용자를 인터넷 애플리케이션에 연결할 수 있는 것으로 믿어집니다.
EC2 :클라우드에서 크기 조정이 가능한 컴퓨팅 용량을 제공하는 역할을 하는 가상 서버입니다. 매우 친숙한 웹 서비스 인터페이스를 제공하므로 클라우드 전문가가 최소한의 마찰로 더 쉽게 용량을 확보하고 구성할 수 있습니다.
탄력 있는 콩나무 :애플리케이션과 작업할 수 있는 환경을 만들어 컨테이너를 배치하고 관리하는데 사용합니다. 애플리케이션을 업로드하고 로드 밸런싱, 용량 프로비저닝, 앱 모니터링 및 확장과 같은 다른 모든 측면을 구성 및 관리할 때까지 기다리기만 하면 되므로 자급자족하여 복잡성을 줄입니다.
람다 :코드를 실행하고 컴퓨팅 리소스를 관리하여 이벤트에 응답하는 컴퓨팅 서비스입니다.
EC2 컨테이너 서비스 :EC2 인스턴스 클러스터에서 Docker 컨테이너를 쉽게 실행하고 관리할 수 있습니다.
S3 :Simple Storage Service로 알려진 S3는 보안, 내구성 및 확장성으로 잘 알려진 클라우드에 데이터 개체 및 플랫 파일을 저장하는 데 도움이 됩니다.
클라우드프론트 :콘텐츠 전송 네트워크인 CloudFront는 짧은 지연 시간과 높은 전송 속도를 약속하는 인터넷을 통해 사용자에게 콘텐츠를 배포하는 데 도움을 주어 사용자 경험에 긍정적인 영향을 미칩니다.
빙하 :데이터 보관 및 백업 저장 서비스로 일시적으로 필요하지 않지만 일정 시간이 지나면 필요할 수 있는 모든 데이터를 저장하는 비용 효율적이고 장기적인 솔루션을 제공합니다.
EFS :Elastic File System으로 완전히 알려진 EFS는 EC2 인스턴스에서 사용되는 파일을 저장하는 데 사용되며 여러 인스턴스와 공통 데이터 소스로 연결할 수 있는 기능을 제공합니다.
눈덩이 :AWS 클라우드 안팎으로 대규모 데이터 세트를 전송해야 하는 경우 Snowball이 도와드립니다. 안전한 애플리케이션을 사용하고 데이터를 더 빠르게 전송하여 네트워크 비용을 절감했습니다.
저장소 탈출 :재해복구 및 백업 서비스로 내부 IT 환경과 클라우드 스토리지 저장소의 통합을 목적으로 합니다.
RDS(관계형 데이터베이스 서비스) :AWS 클라우드 사용자는 클라우드 내에서 관계형 데이터베이스를 설정, 운영 및 확장할 수 있으며 관리 프로세스의 자동화를 제공하므로 보안, 호환성, 가용성 및 성능을 제공하는 애플리케이션에 집중하여 성공할 수 있습니다.
DynamoDB :호스팅된 NoSQL 데이터베이스인 DynamoDB는 확장해도 실망하지 않는 안정적인 성능으로 알려져 있습니다. 분산된 데이터 복제본을 관리하고 항상 고가용성을 보장할 수 있습니다.
ElastiCache :AWS의 캐시 서비스인 ElastiCache는 인메모리 캐시 시스템에서 정보를 검색할 수 있는 완전 관리형 데이터 저장소입니다. 클라우드에서 데이터베이스를 캐싱하는 방법입니다.
레드시프트 :비즈니스 인텔리전스 도구를 사용하여 완전 관리되고 속도가 빠르며 비용 효율적인 데이터 분석을 제공하는 클라우드의 데이터 웨어하우징 서비스입니다.
DMS(데이터 마이그레이션 서비스) :이름이 , 인 만큼 이해하기 쉽습니다. 온프레미스 데이터베이스를 클라우드로 마이그레이션하는 데 사용됩니다. DMS by Amazon을 사용하여 데이터베이스를 변환할 수도 있습니다.
EMR :Amazon Elastic MapReduce는 데이터 마이닝, 웹 인덱싱 및 로그 파일 분석과 같은 빅 데이터 작업을 지원합니다.
데이터 파이프라인 :빈번한 데이터 기반 워크플로에 사용되는 Data Pipeline은 한 서비스에서 다른 서비스로 데이터를 전송하는 데 도움이 됩니다.
AWS Elasticsearch :로그 분석, 실시간 애플리케이션 모니터링, 클릭 스트림 분석을 위한 오픈 소스 검색 및 분석 엔진인 Elastisearch를 배포, 운영 및 확장하는 과정을 간편하게 해주는 Amazon의 매니지드 서비스입니다.
키네시스 :AWS에서 실시간 스트리밍 데이터 작업을 지원하는 데이터 스트리밍 서비스입니다. 확장 가능하며 수십만 소스에서 초당 기가바이트의 데이터를 캡처할 수 있습니다.
AWS 기계 학습 :모든 수준의 개발자가 머신 러닝 기술을 사용하여 강력한 머신 러닝 모델을 구축할 수 있도록 지원하는 클라우드 기반 서비스입니다.
AWS QuickSight :의미 있는 통찰력을 얻기 위해 데이터를 파헤치는 데 도움이 되는 비즈니스 인텔리전스 서비스
CloudInstitute.io의 무료 플랜을 아직 사용해 보셨습니까? 무료 IT 클라우드 과정, 학습 분석, 전문가 커뮤니티 액세스 등을 모두 무료로 제공합니다.
IAM :Identity and Access Management의 약자로 사용자가 AWS 리소스 및 서비스에 대한 보안 액세스를 효과적으로 관리할 수 있도록 합니다.
디렉토리 서비스 :클라우드에서 관리형 디렉터리를 제공하는 AWS의 또 다른 서비스입니다.
검사자 :보안 관점에서 애플리케이션을 검사하고 사용자가 잠재적인 보안 허점을 식별할 수 있도록 합니다.
WAF(웹 애플리케이션 방화벽) :웹 트래픽 필터를 제공하여 악성 해커의 공격으로부터 웹 애플리케이션을 보호합니다.
CloudHSM :사용자는 하드웨어 보안 모델인 CloudHSM에서 자체 암호화 키를 생성하여 사용할 수 있으며 AWS에서 제공하는 완전관리형 서비스입니다.
KMS :Key Management System의 약자로 사용자가 모든 AWS 서비스와 자체 애플리케이션에서 키를 효과적으로 생성, 가져오기, 삭제, 교체 및 관리할 수 있습니다.
CloudWatch :다양한 메트릭을 생성하는 데 사용됩니다. 리소스 및 애플리케이션에 대한 모니터링을 제공합니다.
CloudFormation :특히 기업과 개발자에게 관련 AWS 및 타사 리소스 모음을 생성할 수 있는 기능을 제공합니다. 개발자는 간소화된 방식으로 이러한 리소스를 프로비저닝할 수도 있습니다.
클라우드 트레일 :사용자가 AWS 계정의 운영 및 위험을 관리하고 규정 준수를 수행하고 감사할 수 있습니다. AWS SDK, 계정, 관리 콘솔 및 기타 AWS 서비스를 통해 수행된 이벤트 및 작업을 추적하는 데 도움이 됩니다.
옵스웍스 :AWS OpsWorks는 DevOps, 보다 구체적으로 Chef 및 Puppet 인스턴스를 제공하는 구성 관리 서비스입니다. EC2 인스턴스 전반에 걸쳐 서버 구성, 배포 및 관리를 자동화할 수 있습니다.
구성 :AWS 리소스의 인벤토리를 제공하고, 사용자가 리소스 구성 기록을 감사하고 변경 사항을 알 수 있도록 합니다.
서비스 카탈로그 :기업은 서비스 카탈로그를 통해 승인된 IT 리소스 카탈로그를 관리할 수 있습니다.
신뢰할 수 있는 조언자 :AWS 환경을 분석하고 비용 절감 및 성능 향상 기회를 식별합니다.
API 게이트웨이 :API 생성, 모니터링, 유지보수 및 보안에 도움이 됩니다.
앱스트림 :최종 사용자가 클라우드에서 PC로 무거운 애플리케이션과 게임을 스트리밍하는 데 도움이 됩니다.
클라우드서치 :사용자가 검색 솔루션을 쉽게 설정, 관리 및 확장할 수 있도록 하는 애플리케이션 및 웹사이트용 관리 검색 서비스입니다.
탄력 트랜스코더 :저렴하고 통제된 비용으로 미디어 파일을 클라우드로 변환하는 데 도움이 됩니다.
SES(단순 이메일 서비스) :SES로 이메일 주고받기
SQS(단순 대기열 서비스) :메시지를 저장하기 위한 호스팅 큐입니다.
SWF(단순 워크플로 서비스) :SWF를 사용하면 응용 프로그램과 함께 모든 처리 단계를 조정할 수 있습니다.
Cloud Institute에서 7일 무료 평가판을 시작하세요.
코드 커밋 :보안 Git 기반의 리포지토리를 호스팅하는 관리형 소스 제어 서비스입니다. 코드로 공동 작업할 수 있는 매우 안전하고 확장 가능한 환경을 제공합니다.
코드 배포 :사용자는 이 서비스를 사용하여 코드 배포를 자동화할 수 있습니다.
코드 파이프라인 :지속적인 제공 서비스이기 때문에 사용자가 소프트웨어 릴리스 및 제공 단계를 자동화할 수 있으므로 효과적인 릴리스 일정이 나옵니다.
모바일 허브 :Mobile Hub를 통해 사용자는 클라우드에서 모바일 앱의 사용을 구축, 테스트 및 모니터링할 수 있습니다.
인지 :여러 기기에서 사용자의 '애플리케이션 내부' 데이터를 동기화하는 데 사용되는 ID 및 데이터 동기화 서비스입니다.
기기 팜 :이 서비스를 통해 애플리케이션 개발자는 실제 휴대폰과 태블릿에서 Android, Fire OS 및 IOS 애플리케이션의 품질을 테스트하고 개선할 수 있습니다.
Amazon Pinpoint :이전에 Mobile Analytics로 사용되었던 Pinpoint는 모바일 앱 분석 서비스의 최근 개선된 버전입니다. 이를 통해 사용자는 앱 사용 및 수익을 측정하기 위해 앱 분석을 수집, 분석 및 내보낼 수 있습니다.
SNS(간단한 알림 서비스) :사용자가 필요할 때 전용 가입자나 다른 애플리케이션에 알림이나 메시지를 게시해야 할 때 지원합니다.
WorkSpaces :Desktop as a Service 솔루션, 완전관리형 데스크탑 컴퓨팅 솔루션입니다.
WorkDocs :AWS에 저장되어 전 세계 어디에서나 액세스할 수 있는 콘텐츠를 생성, 관리, 협업 및 저장할 수 있는 완전관리형 서비스입니다.
워크메일 :데스크톱 및 모바일에서 클라이언트에 대한 강력한 보안 제어 및 지원과 함께 제공되는 비즈니스 이메일 및 일정 관리 서비스입니다. Microsoft Exchange Server를 쉽게 통합하여 관리할 수 있습니다.
Cloud Institute에서 7일 무료 평가판을 시작하세요.
Solutions Architect 역할을 수행하려는 개인은 The AWS Certified Solutions Architect - Associate 시험에 응시할 수 있습니다. 이 시험에 응시하고 통과하면 AWS 기술에서 안전하고 강력한 애플리케이션을 설계하고 배포하는 데 필요한 지식과 기술을 검증할 수 있습니다.
보다 명확하게 다음을 수행할 수 있습니다.
<울>응시자는 다음 두 가지 형식으로 제공되는 질문에 답해야 합니다.
<울>진술을 가장 잘 완성하거나 질문을 정당화하는 하나 이상의 답변을 선택해야 합니다. 방해 요소 또는 오답은 시험 준비가 거의 또는 불완전한 사람들을 혼란스럽게 하기 위해 고안되었습니다. 그러나 일반적으로 테스트 목표에서 정의한 내용 영역에 맞는 그럴듯한 응답입니다.
질문에 답하지 않으면 잘못된 것으로 표시됩니다. 오답은 불이익을 받지 않습니다.
채점되지 않은 콘텐츠
귀하의 시험에는 통계 정보를 수집하기 위해 시험에 배치되는 무채점 항목이 포함될 수 있습니다. 이러한 항목은 양식에 표시되지 않으며 점수에 영향을 미치지 않습니다.
시험 결과
AWS Certified Solutions Architect - Associate(SAA-C02) 시험은 합격 또는 불합격 시험입니다. AWS 전문가는 인증 업계 모범 사례 및 지침에 따라 시험을 채점하는 기준으로 최소 합격 기준을 설정합니다.
최고 점수는 1000점이고 점수 범위는 100-1000점이며 최소 합격 점수는 720점입니다. 척도 점수 모델은 난이도가 약간 다를 수 있는 여러 시험 형식의 점수를 동일하게 하는 데 사용됩니다.
테이블이 각 섹션을 개별적으로 분류하는 점수 보고서의 각 섹션에서 수행한 방법을 확인할 수 있습니다. 이 정보는 시험 성과에 관한 일반적인 피드백을 제공하기 위해 만들어졌습니다. 모든 개별 섹션을 통과할 필요는 없고 전체 시험만 통과해야 합니다. 이를 보상적 스코어링 모델이라고 합니다. 시험의 각 섹션에는 특정 가중치가 있으므로 일부 섹션에는 다른 섹션보다 더 많은 질문이 있습니다. 이 표에는 강점과 약점을 강조하는 일반 정보가 포함되어 있습니다. 섹션 수준 피드백을 해석할 때 주의하십시오.
CloudInstitute.io의 이 인증 준비 과정을 통해 7일 무료 평가판을 시작하고 AWS Certified Solutions Architect Associate가 되십시오.
이 시험 가이드에는 가중치, 테스트 영역 및 목표만 포함되어 있습니다. 이 시험의 내용에 대한 포괄적인 목록이 아닙니다. 아래 표에는 주요 콘텐츠 도메인과 가중치가 나와 있습니다.
시험의 도메인 %
도메인 1:탄력적인 아키텍처 설계 30%
도메인 2:고성능 아키텍처 설계 28%
도메인 3:보안 애플리케이션 및 아키텍처 설계 24%
도메인 4:비용 최적화 아키텍처 설계 18%
총 100%
도메인 1:탄력적인 아키텍처 설계
<울>도메인 2:고성능 아키텍처 설계
<울>도메인 3:안전한 애플리케이션 및 아키텍처 설계
<울>도메인 4:비용 최적화 아키텍처 설계
<울>이 인증 시험에 대한 자세한 내용은 전문가에게 문의하십시오. 또한 경력 목표에 대해 논의하여 경력을 위한 다음 단계에 대한 적절한 지침을 얻을 수 있습니다.
클라우드 컴퓨팅
기존 하드웨어 기반 설정과 비교하여 클라우드 컴퓨팅 아키텍처는 훨씬 더 많은 유연성, 설계 선택 및 비용 절감 기회를 제공합니다. 그러나 이러한 이점은 클라우드 플랫폼이 일반적으로 이해하기 더 복잡하고 평균 온프레미스 물리적 인프라보다 움직이는 부분이 많기 때문에 대가를 치르게 됩니다. 이 문서는 클라우드 컴퓨팅 아키텍처 소개입니다. 클라우드 환경 내에서 작동하는 구성 요소. 다양한 시스템이 함께 작동하여 기능적인 클라우드를 생성하고 최종 사용자에게 주문형 IT 리소스(서버, 앱, 데이터베이스, 네트워크 등)를 제공하는 방법을 알
퍼블릭 클라우드에서 데이터를 유지하고 사용하는 데 드는 막대한 비용은 점점 더 기업의 골칫거리가 되고 있습니다. 조직은 보다 비용 효율적인 대안을 찾고 있으며, 이것이 우리가 데이터 송환(현재 퍼블릭 클라우드에 있는 데이터를 가져와 온사이트 또는 베어메탈에서 재호스팅하는 행위) 사례가 점점 더 많아지는 이유입니다. 이 문서는 데이터 송환에 대한 소개입니다. 그리고 온프레미스 베어메탈 스토리지에 찬성하여 퍼블릭 클라우드를 떠날 때의 영향(긍정적 및 부정적 모두). 계속해서 데이터 송환의 주요 동인에 대해 알아보고 클라우드 기반 데이