본문 바로가기

aws3

[aws] cloudshell / IAM Role 1. CloudShell 소개 및 사용법CloudShell은 AWS에서 제공하는 웹 기반 터미널로, 브라우저 상에서 CLI를 사용할 수 있음.CloudShell 아이콘은 AWS 콘솔 우측 상단에 위치, 리전에 따라 보이지 않을 수 있음.사용 가능한 리전은 AWS CloudShell FAQs에서 확인 가능.별도의 설정 없이 바로 AWS CLI 명령어 실행 가능, 예: aws --version, aws iam list-users.현재 로그인된 리전이 기본 region으로 설정됨.생성한 파일은 CloudShell 환경에 영구 저장됨 (예: echo "test" > demo.txt 후 재접속해도 파일 유지).파일 업로드/다운로드 기능, 탭 추가, 레이아웃 분할 등 GUI 기반 편의 기능 다수 제공.CloudSh.. 2025. 6. 15.
[aws] IAM IAM (Identity and Access Management)1. IAM의 기본 개념IAM은 사용자를 생성하고 그룹에 배치하는 글로벌 서비스이다.AWS 계정을 만들면 루트 계정이 기본 생성됨.→ 계정 생성 시에만 사용하며 이후에는 사용하거나 공유하지 말 것.루트 계정 대신, 개별 사용자를 생성하여 관리한다.한 사용자는 조직 내 한 사람을 의미하며, 그룹으로 묶을 수 있다.2. 사용자 및 그룹 구성 예시Users: Alice, Bob, Charles, David, Edward, FredGroups:Developers: Alice, Bob, CharlesOperations: David, EdwardAudit Team: Charles, David (추가 그룹)특징:그룹에는 사용자만 포함 가능 (다른 그룹은.. 2025. 6. 8.
[aws] 개요 AWS는 전 세계에 있는 수많은 데이터 센터를 논리적으로 구조화해서 제공1) Region (리전)AWS 서비스를 실제로 배포하는 지역 단위예시: us-east-1, eu-west-3, ap-northeast-2(서울)전 세계 곳곳에 분산돼 있어서, 우리가 서비스를 어디에 배포할지를 직접 선택할 수 있음2) Availability Zone (AZ, 가용 영역)하나의 Region 안에는 보통 3개의 AZ가 존재, AZ마다 서로 물리적으로 분리된 데이터 센터가 있음장애나 자연재해가 났을 때도 시스템 전체가 멈추지 않게 하기 위한 구조예: 서울 리전 ap-northeast-2 → AZ: ap-northeast-2a, 2b, 2c3) Edge Location / Point of Presence (PoP)전 세계 .. 2025. 5. 18.