CLF #20 - #29

20.

예약 인스턴스 : 1년에서 3년

 

21. AWS Direct Connect : 데이터센터와 AWS 클라우드 간에 전용 네트워크 연결 설정

VPC 피어링: AWS 내 두 개의 Virtual Private Cloud(VPC)를 연결하여 서로 통신

AWS VPN: 인터넷을 통해 온프레미스 네트워크와 AWS VPC 간에 안전하고 암호화된 연결을 제공

D. Amazon Route 53: 확장 가능하고 가용성이 높은 DNS(도메인 이름 시스템) 웹 서비스

 

22. AWS Region : AWS 글로벌 인프라 물리적 위치

AWS DataSync: AWS DataSync는 온프레미스 스토리지와 Amazon S3 간에 대량의 데이터를 전송하는 서비스

Amazon Connect: Amazon Connect는 클라우드 기반 연락 센터 서비스

AWS Organizations: AWS Organizations는 여러 AWS 계정을 하나의 조직으로 통합하기 위한 서비스

 

23.

 

24. 인터넷 게이트웨이는 VPC와 인터넷 간의 통신을 허용하는 수평 확장형, 중복성 및 가용성이 뛰어난 VPC 구성 요소

https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Internet_Gateway.html

 

25. coupling 종속성 

큐잉 시스템, 스트리밍 시스템, 워크플로우, 로드 밸런서 등의 종속성은 느슨하게 결합되어 있습니다. 느슨한 결합은 구성 요소의 동작을 해당 구성 요소에 의존하는 다른 구성 요소로부터 격리하여 탄력성과 민첩성을 높이는 데 도움

 

26. IAM 자격 증명 보고서

IAM 액세스 분석기: IAM 정책을 분석하여 잠재적인 문제와 과도한 권한을 식별하지만 비밀번호 및 액세스 키 순환 세부 사항에 특별히 중점을 두지는 않습니다.

AWS Artifact: 주로 자격 증명 감사와 직접적인 관련이 없는 IaC(Infrastructure as Code) 구성을 관리하고 추적하는 데 사용됩니다. IAM 자격 증명 보고서: 이 기본 제공 IAM 기능은 계정 내 사용자 비밀번호 및 액세스 키의 교체 기록에 대한 자세한 정보를 제공합니다. 여기에는 사용자 이름 및 키 ID와 함께 마지막 비밀번호 및 액세스 키 교체 날짜가 표시됩니다. 이는 규정 준수를 위한 비밀번호 감사 및 액세스 키 교체 세부 사항 요구 사항과 완벽하게 일치합니다.

AWS Audit Manager: 다양한 AWS 서비스 전반에 걸쳐 감사를 관리하고 자동화하기 위한 포괄적인 플랫폼을 제공하지만, 쉽게 사용할 수 있는 IAM 자격 증명 보고서에 비해 추가 설정 및 구성이

 

27 AWS 비용 임계값 알람 - Aws Budget, Amazon Cloudwatch(비용기반으로도 지원)

 

28. AWS Knowledge Center : 자주 받는 질문에 대한 답변 제공함

 

AWS Artifact, Amazon Connect 및 AWS Chatbot도 AWS 서비스이지만 자주 묻는 보안 관련 질문에 대한 답변을 제공하도록 특별히 설계되지 않음

 

29. AWS 고객 책임 - 방화벽 구성할 의무 있음 / 회사 자산 분류도 고객 책임

클라우드의 보안은 - AWS의 책임

 

클라우드에서의 보안은 - 고객 책임

> 제품 정상적인데 이슈 발생한 경우