1. AWS Backup 대응 서비스 리스트서비스지원되는 리소스 유형Amazon Elastic Compute Cloud(Amazon EC2)Amazon EBS 볼륨으로 지원되는 Amazon EC2 인스턴스Amazon Simple Storage Service(Amazon S3)Amazon S3 데이터Amazon Elastic Block Store(Amazon EBS)Amazon EBS 볼륨아마존 다이나모DBAmazon DynamoDB 테이블Amazon 관계형 데이터베이스 서비스(Amazon RDS)Amazon RDS 데이터베이스 인스턴스(모든 데이터베이스 엔진 포함), 다중 가용성 영역 클러스터아마존 오로라 DSQL단일 지역 클러스터 및 다중 지역 클러스터아마존 오로라오로라 클러스터Amazon Elasti..

정답:AWS Organizations의 관리 계정에서 AWS Config를 활성화하고 중앙 집중식 AWS Identity and Access Management(IAM) 역할을 배포하는 AWS CloudFormation 스택 세트를 생성합니다. AWS Organizations를 통해 계정이 생성되면 스택 세트가 자동으로 배포되도록 구성합니다.여러 AWS 계정 및 리전에 걸쳐 AWS CloudFormation 지원 서비스를 중앙에서 오케스트레이션할 수 있습니다. 예를 들어, 중앙 집중식 AWS Identity and Access Management(IAM) 역할을 배포하고, 조직의 여러 AWS 리전 및 계정에 Amazon Elastic Compute Cloud(Amazon EC2) 인스턴스 또는 AWS L..

CloudFormation.코드를 사용하여 AWS인프라의 모든 리소스를 정의하는 방법.코드로 표현된 인프라제어 측면에서뛰어남식별자로 태그 지정하기에 비용확인에 유용절약 전략 세우기에 좋음. CloudFormation stack은 aws 리소스로 구성되어 있으면 AWS에서 생성할 수 있는 모든 종류의 것이 가능함. 템플릿AWSTempletFormatVersion에 정의되어 있음.파라미터는 동적 입력매핑은 정적 입력. 파라미터로 선정될 리소스의 값은 "리소스 구성이 향후 변경될 가능성이 있는가?" "업데이트를 할때마다 콘텐츠를 변경할 필요가 있는가" 맵핑템플릿 내의 고정변수다른 환경과의 구분할 때 쓰임.!FindMap [RegionMap, !Ref "AWS: :Region", HVM64] Outputs선택사..

모니터링 및 로그 기록CloudWatch Metrics 모니터링 할 모든 변수 Dimension 인스턴스 id, 환경등 timestamps등이 있음. Custom MetricsMemory usage, Disk space, 로그인한 사용자 수 등Metric resolution 메트릭스 예상 값 설정이 가능.이상이 확인되면 CloudWatch 알람 설정 가능. CloudWatch Alams지표를 트리거로 해서 알람을 보냄 OK INSUFFICIENT DATA ALARM

CICD원한느 코드를 푸쉬했을때 AWS에 배포되는거, 테스트를 끝난 경우에서,CI목적 : 지속적 통합. 코드를 자주 푸쉬 가능하게 하는거. github나 CodeCommit해당코드가 작동하는지 확인.빌드 및 테스트 결과(통과, 실패) 확인.-> 피드백을 받고 버그를 빠르게 발견.푸쉬하면 바로 테스트(테스트 할 필요가 사라짐. 계속해서 테스트 진행)더 좋은 개발 사이클을 가짐CD지속적 배포. 배포되어 애플리케이션에 전달해야함.CI가 끝난 후, 배포서버에서 애플리케이션 서버로 배포함. 버전1과 버전2가 생김.CodeDeply써야함. CICD자동화 해야함. AWS CodeCommitmulti region replication 은 EventBridge를 이용해서 ECS Task 나 CodeBuild를 통해서 ..

AWS CA에 대한 설명CA(Certificate Authority)의 정의와 기능 **CA(Certificate Authority)**는 디지털 인증서를 발행하고 관리하는 신뢰할 수 있는 제3자 기관을 말해요. 인터넷에서 신원 확인을 위한 여권과 같은 역할을 수행합니다. CA의 주요 기능은 다음과 같아요:인증서 발급: 서버(웹사이트)의 소유자 신원을 확인하고, 해당 정보를 담은 디지털 인증서를 발급해요.인증서 유효성 관리: 인증서가 유효한지, 폐기되지는 않았는지 확인하고 관리합니다.신뢰 체인 구축: CA는 상위 CA로부터 서명된 인증서를 받아 신뢰의 사슬(Chain of Trust)을 형성하여, 최종 사용자의 브라우저나 시스템이 해당 인증서를 신뢰할 수 있도록 해줍니다.필수 요건 여부 CA는 SSL/T..