본문 바로가기

ACC Ewha15

서버리스 Lambda and API Gateway serverless 개발자가 서버를 프로비저닝하거나 application 확장을 관리할 필요없는 클라우드 네이티브 개발 모델-> 클라우드 제공업체가 서버인프라에 대한 관리를 처리해주기에 개발자는 서버 관리에서 자유로워지며 실제로 구현해야 할 기능에만 집중 장점 1. 서버 관리x2. 유연한 크기 조정3. 고가용성4. 유휴 용량없음 api gateway 트래픽 관리, cors 지원, 권한 부여 액세스 제어, 제한 모니터링 및 API 버전 관리 등최대 수십만개 동시 api 호출을 수신 및 처리하는데 관계된 모든 작업을 처리장점 1. 효율적인 api 개발2. 규모에 상관없이 뛰어난 성능3. 규모에 따른 비용 절감4. 간편한 모니터링5. 유연한 보안제어6. Restful API옵션  Lambda이벤트에 대한 응답.. 2024. 6. 25.
ACC Study - 15 [CloudFront] AWS CloudFront CDN : content delivery network- 다양한 에지 위치에 웹사이트 콘텐츠를 캐싱함으로써 읽기 성능을 향상시킨다- 사용자 경험을 향상시킨다 - 클라우드 프론트는 전 세계적 AWS 가장자리로서 216개의 지점으로 이루어진다- 전세계에 콘텐츠를 배포함으로써 DDos(모든 서버가 동시에 공격을 받는) 보호를 받는다  OriginsS3 bucket : 파일을 배포하고 에지에 캐시하는데 사용된다, 클라우드 프론트만 접근할 수 있게 하려면 Origin Acess Control 를 사용하면 된다 = 예전 access ID OAI를 대체하는 것이다s3버킷으로 데이터를 보내는 방법으로도 사용된다 = ingress  custom orgin (HTTP)application loa.. 2024. 6. 19.
ACC Study - 14 [Amazon S3 Security] 모든 버킷은  SSE-S3 Encryption 를 가진다 강제암호화도 가능하다. ssc-kms or sse-cCORS란?cross orgin resource sharingorigin = scheme(protocol) + host (domain) + porthttps://www.example.com Example DomainExample Domain This domain is for use in illustrative examples in documents. You may use this domain in literature without prior coordination or asking for permission. More information...www.example.com  웹브라우저 기반의 보안 .. 2024. 5. 29.
ACC Study - 12 [Amazon S3 introduction] Amazon s3backup 과 저장소로 사용된다disaster 복구에 사용된다archive 기록보관용에 사용된다hybrid 클라우드 저장소에 사용된다.static website에 사용된다.software delivery에 사용된다. 유니크한 이름을 가져야하는 buckets안에 object(파일들)를 저장한다버킷은 지역안에서 생성된다.이름 규칙) 3-63 characters long,대문자안된다밑줄도 안된다ip가 아니다prefix xn--으로 시작하면 안된다suffix -s3alias로 끝나면 안된다숫자나 소문자로 시작하면 안된다 Objectskey를 가진다키는 full path를 가진다prefix + object name으로 구성된다s3://my-bucket/prefix/object name디렉토리에 .. 2024. 5. 29.