CLF #50 - #59

50 경제이점 - 가변비용

 

51 AWS 클라우드 개발 키트(AWS CDK) AWS CDK는 개발자가 TypeScript, Python, Java, C# 등과 같은 친숙한 프로그래밍 언어를 사용하여 IaC(Infrastructure as Code)를 정의할 수 있는 소프트웨어 개발 프레임워크

CloudFormation 템플릿을 생성하므로 AWS에서 인프라 리소스를 더 쉽게 관리하고 배포

 

52 AWS Security Token Service(AWS STS): AWS STS는 임시적이고 제한된 권한 자격 증명을 제공하기 위한 올바른 선택입니다. 이를 통해 다른 AWS 서비스를 인증하는 데 사용할 수 있는 특정 권한 세트(역할을 통해)가 있는 임시 자격 증명을 요청할 수 있습니다. 이는 장기 자격 증명을 노출하지 않고 리소스에 대한 임시 액세스 권한을 부여해야 하는 시나리오에 일반적으로 사용

 

53 AWS Security Hub는 잘못된 구성을 식별하는 데 도움이 되도록 AWS 리소스에 대해 자동화되고 지속적인 보안 모범 사례 검사를 수행하고 표준화된 형식으로 보안 경고(예: 결과)를 집계하는 CSPM(클라우드 보안 상태 관리) 서비스

54 무료 서비스 : IAM은 AWS의 계정의 기능이며 추가비용 없음 (AWS organization도 무료)

 

55 NoSQL - Amazon DynamoDB

Amazon Redshift: Amazon Redshift는 완전 관리형 데이터 웨어하우스 서비스

AWS Aurora : 완전관리형 관계형 DB (NoSQL에는 최적의 선택X)

 

56 공유책임모델 - 고객의 책임 : 접근권한 

57 스팟 : 중단될수 있음 / 단기 

온디맨드 - 2개월

예약 - 1~ 3년

 

58 Amazon Macie: 기계 학습을 사용하여 Amazon S3에서 개인 식별 정보(PII)와 같은 민감한 데이터를 자동으로 검색, 분류 및 보호하는 보안 서비스

 

 

Amazon Detective: 사용자가 잠재적인 보안 문제나 의심스러운 활동의 근본 원인을 조사하고 식별하는 데 도움이 되는 보안 서비스입니다.

Amazon GuardDuty: AWS 계정과 워크로드를 보호하기 위해 악의적인 활동과 무단 행동을 지속적으로 모니터링하는 위협 탐지 서비스입니다.

AWS IAM Access Analyser: 사용자가 외부 보안 주체(예: IAM 역할 또는 리소스 기반 정책)가 액세스할 수 있는 리소스를 식별하는 데 도움을 주고 리소스를 안전하게 공유하는 데 도움이 되는 결과를 제공합니다.

 

59 A. 보안 그룹 C. 네트워크 ACL 보안 그룹은 인스턴스 수준에서 인바운드 및 아웃바운드 트래픽을 제어하는 ​​상태 저장 방화벽

 

https://blog.naver.com/imaokiro/223250195756