Arc Lab.'s Blog

[업데이트 2020.03.02 18:39] 1. Amazon EC2 1.1 리전, 가용 영역 및 로컬 영역 - 각 리전은 완전히 독립적임. - 각 가용 영역은 서로 격리되어 있지만, 한 리전 안의 가용 영역은 지연 시간이 짧은 링크를 통해 연결되어 있음. - 로컬 영역은 선택한 서비스를 최종 사용자에게 더 가까이 배치하는 AWS 인프라 배포이며, 사용자의 리전과 다른 위치에 있는 리전의 확장임. AWS 인프라에 높은 대역폭 백본을 제공하고, 기계 학습과 같이 지연 시간에 민감한 애플리케이션에 적합함. - 동일 리전 또는 다른 리전으로 AMI 복사 가능함. 1.2 루트 디바이스 볼륨 - 루트 디바이스 불륨은 Amazon EBS 또는 인스턴스 스토어 볼륨 중에 선택 가능함. - 인스턴스 스토어 볼륨은 인스턴..

[업데이트 2020.02.13 11:28] 1. 보안 1.1 SSL/TLS 암호화 및 HTTPS - Amazon CloudFront를 사용하면 콘텐츠, API 또는 애플리케이션을 SSL/TLS를 통해 전송 가능함. - AWS Certificate Manager(ACM)를 사용하여 사용자 지정 SSL 인증서를 손쉽게 생성하여 CloudFront 배포에 무료로 배포 가능함. 1.2 액세스 제어 1. CloudFront 엣지 캐시에 있는 파일에 대한 액세스 제한 서명된 URL과 서명된 쿠키를 사용하면 인증된 최종 사용자만 파일에 액세스하도록 제한할 수 있음. 2. 다음 중 하나를 수행하여 오리진의 파일에 대한 액세스를 제한 . Amazon S3 버킷에 대한 OAI(원본 액세스 ID)를 통한 액세스 제한 * 웹..