[AWS] 주요 제품과 서비스

컴퓨트 (Compute)

서버 혹은 서버리스 기반의 환경 설정 기능이 제공되며 리소스 확장의 자동화 도구와 애플리케이션의 신속한 배포를 돕는 도구 등이 포함되어 있음

구분	설명
EC2 (Elastic Compute Cloud)	- 클라우드에서 인스턴스로 부르는 가상화 서버를 제공
EAS (EC2 Auto Scaling)	- 미리 정의한 용량 정책에 따라 EC2 인스턴스의 용량을 확대 및 축소 할 수 있음
AWS Lambda	- 작성한 코드를 서버나 인프라에 별도의 프로비저닝 또는 관리 작업을 거치지 않고 배포할 수 있음
ECS (Amazon EC2 Container Service)	- EC2 인스턴스에 도커 컨테이너를 실행할 수 있도록 서비스 제공
AWS Elastic Beanstalk	- 실행 환경 등에 대한 고민 없이 웹 애플리케이션을 실행 및 관리 할 수 있는 서비스
AWS Lightsail	- 간단하게 가상화된 보안 서버(VPS)를 사용하고자 하는 사용자들을 위한 서비스
AWS Batch	- AWS에서 수십만 건의 배치 컴퓨팅 작업을 효율적으로 처리하기 위한 서비스

 

네트워킹 (Networking)

기업의 클라우드 인프라를 다른 요소와 격리시킬 수 있는 방법을 제공

구분	설명
VPC (Virtual Private Cloud)	- 전용 가상 네트워크를 통해서만 클라우드 인프라에 접근 가능
Route 53	- DNS (Domain Name System) 웹 서비스 - 도메인을 IP로 변환
ELB (Elastic Load Balancing)	- 다수의 EC2 인스턴스에 가해지는 작업 부하를 자동으로 분산 및 저성능/무응답 인스턴스 제거 가능 - HTTP, HTTPS, TCP 트래픽 분산
AWS Direct Connect	- 데이터 센터와 AWS 인프라를 프라이빗 네트워크 또는 전용보안 네트워크로 연결

 

보안 및 준수규정 (Security and Compliance)

고객의 데이터와 인프라를 보호하기 위한 다양한 보안 레이어가 제공되고 인프라와 관련된 다수의 준수규정 프로그램을 제공

구분	설명
IAM (Identity and Access Management)	- AWS의 사용자, 그룹, 역할 생성 및 서비스와 리소스에 대한 접근 권한을 관리하는 서비스
Amazon Inspector	- 자동화된 보안 검증 서비스로 애플리케이션의 전반적인 보안 수준을 관리
ACM (AWS Certificate Manager)	- SSL(Secure Sockets Layer) 및 TLS(Transport Layer Security) 인증서를 생성, 배포, 관리할 수 있음
Directory Service	- Microsoft Active Directory 기반의 서비스 - 싱글 사인온, EC2 인스턴스 및 서비스에 대한 클라우드 정책 활용 할 수 있음
WAF (Web Application Firewall)	- 외부 공격에 대한 감지 및 대응 정책 생성 가능 - 특정 IP 주소의 트래픽 차단 및 필터링
AWS Shield	- DDoS (Distributed Denial-of-Service attacks) 공격을 막기 위한 방화벽 서비스

 

스토리지와 콘텐츠 딜리버리 (Storage And Content Delivery)

방대한 데이터 저장 및 콘텐츠 제공 서비스를 제공

구분	설명
S3 (Simple Shared Storage)	- 용량, 시비, 장소 상관없이 어떤 유형의 인터넷 기반 데이터든 저장할 수 있는 스토리지
Amazon Glacier	- 저비용, 장기 저장 백업 서비스
EBS (Elastic Block Storage)	- EC2 인스턴스를 위한 블록 스토리지 서비스
EFS (Elastic File System)	- EC2 인스턴스를 활용하기 위한 쉽고 확장성 높은 공유 파일 스토리지 서비스
AWS Storage Gateway	- 온프레미스 스토리지와 AWS 클라우드 스토리지를 통합 연결하는 게이트웨이 서비스
AWS Import/Export	- 물리적 장치 혹은 인터넷을 통해 AWS에 방대한 데이터를 전송할 수 있는 서비스
Amazon CloudFront	- 글로벌 CDN(Content Delivery Network) 서비스

 

데이터베이스

관계형(RDBMS) 및 비관계형(NoSQL) 데이터베이스 서비스와 웨어하우징 서비스, 인 메모리 캐싱 서비스를 제공

구분	설명
RDS (Relational Database Service)	- 관계형 데이터베이스 서비스 - MySQL, Oracle, SQL Server, PostgreSQL, Maria DB 지원
DynamoDB	- 완전 관리형 NoSQL 데이터베이스 서비스
Redshift	- 완전 관리형의 페타바이트 급 확장성을 지닌 데이터 웨어하우스 서비스
ElastiCache	- 클라우드에 있는 인 메모리 캐시 또는 데이터 스토어를 배포하는 데 사용되며 Redis 와 Memcached, 두 가지 오픈 소스 인 메모리 엔진을 지원
Aurora	- 클라우드 전용으로 설계된 아마존의 관계형 데이터베이스 - MySQL, PostgreSQL 등 두개의 오픈소스 RDBMS 엔진을 지원