On the journey of

commission boundary 권한 경계 -조기에 다중 계정 전략 개발 & 비즈니스 요구 진화에 따라 전략 구체화 계정마다 자원들을 정리할 수 있다 각각 계정마다 결제 처리 따로 할 수 있다 정확히 식별 가능 계정이 많아지면 문제가 된다! 계정은 권한 제한을 받지 않는다. 회사 전사적 입장에서 제한을 걸고 싶은데 그냥 제한을 걸 수 없다. root 사용자는 제한을 받지 않는다. 결제 프로세스 여러 번 반복하면 좋지 않다. 여러 계정들을 한 번에 묶어서 통제하거나 통합 결제 원한다 → AWS Organizations SCP(Service Control Policy) : JSOn 정책 root 사용자 역시 허용된 작업만 할 수 있다! root 사용자 통제 가능 → 반드시 사용하는 것이 좋다 똑같은 정책..

클라우드 컴퓨팅 : IT 리소스를 서비스처럼 사용하여 작업을 진행 => CSP(Cloud Service Provider): AWS / GCP / Azure / KT / Naver... => MSP(Managed Service Provider): MZC(교육 제공 등 csp랑 협업관계) 온프레미스 : IT 리소스를 직접 소유한 상태로 작업을 진행(데이터 센터나 서버실 구축 등으로 클라우드랑 반대되는 과거 개념) 물리적 작업 신경쓸 필요가 없다 접근하고 싶어도 물리적으로 접근할 수 없다 AWS가 데이터 센터 위치를 공개하지 않는다(보안상) 클라우드를 사용한다고 해서 무조건 비용이 절감되는 것은 아니다. 잘 써야 한다. 하나 이상 묶어서 관리 = AZ 각각 AZ 센터들은 고속의 광케이블로 빠르게 연결 가능 A..

* 이 포스팅은 하나금융그룹 디지털파워온 1기 집중교육기간(2023.01.31~02) 동안 진행된 교육의 기록입니다. 💡 aws overview, network 물리적 서버 → 클라우드 콘솔-cmd 창 작업을 하는 사람들이 70% 이상, 현재는 쉽게 서버에 접속해서 클릭으로 작업 가능 web1990 (서버, 스토리지) → media2000(인터넷뱅킹) → it2010(페이스북, 구글) 하나의 서비스가 망가졌을 때 다 연결되어 있으면 걍 망하는데, 넷플릭스나 쿠팡, 토스의 경우 ms로 하나의 서비스가 망가지더라도 살아남을 수 있음 클라우드에서 중요한 세가지: 컴퓨팅가상화, 네트워크가상화, 스토리지가상화(서버가상화?) 200개 이상의 서비스 보유로 클라우드 세상을 이끈다 고객사로 초반에 삼성전자부터 스타트업..

* 본 강의는 LINC 사업단의 사업 일환으로 진행되었으며, 강의안은 유출 금지이기에 수강하면서 기록만 하고자 합니다. * 본 강의는 AWS Korea의 Customer Solutions 매니저님께서 진행해 주셨습니다. 0. 클라우드의 정의 : 인터넷을 통해 서비스를 제공하는 기술적인 개념이며, 클라우드 컴퓨팅은 기업(개인) 소유의 컴퓨터 자원을 인터넷을 통해 공유, 활용하는 것을 의미한다. 이를 통해 컴퓨터 자원의 사용량에 따라 비용을 절감하고 유연하게 자원을 할당할 수 있다는 장점이 있다. 1. 클라우드의 진화과정 & 종류 쉽게 물리서버 > 가상서버 > 클라우드 순으로 진화되어 왔으며, 크게 IaaS, PaaS, SaaS 3개 종류가 있다. stands for : Iaas - Infrastructur..