AWS 데이터 분석 서비스 상세 설명 (Athena, S3, Glue) AWS Athena, S3, Glue는 서버리스 방식으로 작동하며, 대규모 데이터 레이크 구축 및 효율적인 분석을 가능하게 하는 핵심 서비스 조합입니다. 1. Amazon S3 (Simple Storage Service) - 데이터 레이크 저장소 주요 특징 및 역할 객체 스토리지: 파일 시스템이 아닌 객체 스토리지이며, 무제한에 가까운 확장성을 제공합니다. 내구성 및 가용성: 매우 높은 데이터 내구성을 제공하며, 다양한 스토리지 클래스를 통해 비용 최적화가 가능합니다. 데이터 형식: CSV, JSON, Parquet, ORC 등 다..

AWS VPC 엔드포인트에 대한 자세한 설명 AWS VPC 엔드포인트는 인터넷 게이트웨이, NAT 디바이스, VPN 연결, 또는 Direct Connect 없이도 VPC(Virtual Private Cloud) 내 리소스가 지원되는 AWS 서비스와 안전하게 통신할 수 있도록 해주는 기능입니다. VPC 엔드포인트를 사용하면 트래픽이 퍼블릭 인터넷을 거치지 않고 AWS의 프라이빗 네트워크 백본을 통해 전송되므로, 보안이 강화되고 네트워크 성능이 향상됩니다. EC2 인스턴스가 S3 버킷에 접속하거나 Lambda 함수가 DynamoDB 테이블을 사용하는 경우, 엔드포인트를 설정하면 모든 통신이 AWS 내부에서 이루어지게 됩니다. VPC 엔드포인트의 주요 특징 보안 강화: 퍼블..

SSH 터널링으로 Private 서버 안전하게 접근하기 Private Subnet에 있는 서버는 외부 인터넷에 직접 노출되지 않습니다. 따라서 보안 그룹, 라우팅 테이블, NAT 게이트웨이 등의 네트워크 설정 덕분에 외부에서 해당 서버의 IP 주소를 통해 직접 접근하는 것이 불가능합니다. SSH 터널링(Port Forwarding)은 이 제한을 극복하는 가장 안전하고 효과적인 방법입니다. 왜 SSH 터널링을 사용해야 하나요? SSH 터널링은 암호화된 터널을 통해 로컬 PC의 특정 포트를 Private 서버의 특정 포트로 연결합니다. 이 과정에서 모든 데이터가 암호화되어 전송되므로, 외부에서 패킷을 가로채도 내용을 해독할 수 없습니다. 이는 Private 서버에 접근하기 위한 전용 "비밀 ..

점프 서버(Bastion Host)를 통한 Private 서버 접근 방법 점프 서버를 통해 Private Subnet에 있는 웹 서버와 DB 서버에 안전하게 접근하는 방법을 알려드립니다. 이 방법은 SSH 터널링을 이용해 외부에서 직접 접근할 수 없는 내부 서버에 암호화된 통로를 만들어 보안을 강화합니다. 1. SSH 키페어 준비 먼저 로컬 PC에서 점프 서버에 접속하는 데 사용했던 .pem 키 파일이 필요합니다. 이 파일의 권한을 올바르게 설정해야 합니다. chmod 400 your-key.pem your-key.pem은 실제 키 파일 이름으로 바꿔주세요. 2. 점프 서버 접속 로컬 PC의 터미널에서 SSH를 사용해 Public Subnet에 있는 점프 서버에 접속..

AWS VPC 구성 상세 가이드 AWS VPC(Virtual Private Cloud)를 구성하고 Public Subnet, Private Subnet Web, Private Subnet DB로 나누는 방법을 상세하게 안내해 드립니다. 이 구성은 웹 애플리케이션에 대한 안전하고 효율적인 네트워크 아키텍처를 제공합니다. 1. VPC 생성 VPC는 사용자의 AWS 계정 내에서 논리적으로 격리된 가상 네트워크입니다. AWS Management Console에 로그인하고 VPC 서비스로 이동합니다. 대시보드에서 'VPC 생성'을 클릭합니다. 원하는 이름을 지정하고, IPv4 CIDR 블록(예: 10.0..

AWS 리전 간 VPC 통신 설정 및 테스트 방법 이 문서는 서로 다른 AWS 리전에 있는 VPC 두 개를 VPC 피어링을 통해 연결하고, 네트워크 통신을 확인하는 단계별 가이드입니다. 1. 리전 1 VPC 설정 (예: 서울 리전) 탄력적 IP(EIP) 생성: VPC 대시보드에서 EIP를 하나 생성합니다. VPC 생성: 이름을 지정하고, IPv4 CIDR 블록을 10.1.0.0/16로 설정합니다. 서브넷 생성: 퍼블릭 서브넷: CIDR 10.1.1.0/24 프라이빗 서브넷: CIDR 10..