AWS 클라우드 기술과 아키텍처 설계

Info

EC2, VPC, S3, IAM 기초 실습
Well-Architected Framework
AutoScaling, ELB 고가용성 구성
Serverless, 멀티 티어 아키텍처 실습
하이브리드 연결 (VPN, DX)
Transit Gateway, Control Tower
데이터 보안 (KMS), 비용 최적화

📌 실습

Basic

• VPC Interface Endpoint + SSM Session Manager
• NAT Instance 설정 방법
• Network Baseline 구축
• Bastion Host 이용
• ELB
• ASG + ALB
• EBS
• S3
• Aurora PostgreSQL

Adv

• EC2 IAM Role
• S3 Access Control
• CloudFront + S3 Website Endpoint
• CloudFront + S3 Origin 배포
• SQS

Serverless

• Lambda
• API Gateway
• Lambda + DynamoDB

IaC

• CloudFormation - 3-Tier Architecture
• CloudFormation - ALB + ASG 3-Tier

Network & Security

• HTTPS 구현 (ACM)
• VPC Peering
• Client VPN
• Cross Region VPC Peering
• Transit Gateway
• Site-to-Site VPN - 1 터널
• Site-to-Site VPN - 2 터널
• Gateway Endpoint
• Interface Endpoint
• Route53 - Routing Policy
• AWS Backup
• WAF
• WAF Logging - Kinesis Data Firehose
• WAF + Athena
• KMS + Secrets Manager

Container

• EKS
• EKS - LB
• EKS - EBS CSI 기반 동적 볼륨 프로비저닝
• EKS - ALB Ingress
• EKS - EFS CSI 기반 공유 스토리지
• EKS - Pod Idenitty로 S3 접근
• ECR