https://sckwon.dev/tags/aws/ Recent content in Aws on KSC Hugo ko-KR Mon, 07 Sep 2026 15:31:49 +0900 https://sckwon.dev/posts/aws-iam/ Mon, 07 Sep 2026 15:31:49 +0900 https://sckwon.dev/posts/aws-iam/ <h2 id="개요">개요</h2> <p>IAM(Identity and Access Management)은 &ldquo;누가 AWS에서 무엇을 할 수 있는가&quot;를 제어하는 서비스입니다. EC2 하나 만들려고 해도 IAM 권한이 없으면 불가능합니다.</p> <p>잘못 설정하면 보안 사고로 이어지고, 너무 빡빡하면 개발이 안 됩니다. 이 글은 IAM의 핵심 구성요소와 설계 원칙을 정리합니다.</p> <h2 id="1-iam-구성-요소">1. IAM 구성 요소</h2> <details class="interview-answer" open> <summary>상세 내용</summary> <div class="interview-answer-body"> <p><strong>4가지 핵심</strong></p> <table> <thead> <tr> <th>구성요소</th> <th>설명</th> </tr> </thead> <tbody> <tr> <td>User</td> <td>사람에 해당하는 자격 증명 (개발자, 운영자)</td> </tr> <tr> <td>Group</td> <td>User 묶음. 그룹에 붙인 정책이 소속 User 전부에 적용됨</td> </tr> <tr> <td>Role</td> <td>서비스나 외부 주체가 임시로 맡아 쓰는 권한</td> </tr> <tr> <td>Policy</td> <td>권한 규칙을 정의한 JSON 문서</td> </tr> </tbody> </table> <p><strong>관계</strong></p> https://sckwon.dev/posts/aws-compute/ Tue, 25 Aug 2026 15:08:18 +0900 https://sckwon.dev/posts/aws-compute/ <h2 id="개요">개요</h2> <p>AWS에서 애플리케이션을 실행하는 방법은 여러 가지입니다. 서버를 직접 관리하는 EC2부터, 컨테이너 오케스트레이션인 ECS/EKS, 서버리스인 Fargate/Lambda까지.</p> <p>이 글은 EC2, ECS, EKS를 비교하고 각각의 핵심을 정리합니다.</p> <h2 id="1-ec2-기본">1. EC2 기본</h2> <details class="interview-answer" open> <summary>상세 내용</summary> <div class="interview-answer-body"> <p><strong>EC2 (Elastic Compute Cloud) = AWS의 가상 서버</strong></p> <p>Linux/Windows 서버를 원하는 스펙으로 만들어서 쓰는 것입니다.</p> <p><strong>인스턴스 타입 읽는 법</strong></p> <div class="code-block"> <button class="code-copy" type="button" hidden aria-label="Copy code to clipboard"> <span class="code-copy-label" aria-hidden="true">Copy</span> </button> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-text" data-lang="text"><span style="display:flex;"><span>m5.xlarge </span></span><span style="display:flex;"><span>│ │ └── 크기 (nano &lt; micro &lt; small &lt; medium &lt; large &lt; xlarge &lt; 2xlarge ...) </span></span><span style="display:flex;"><span>│ └──── 세대 (5세대) </span></span><span style="display:flex;"><span>└────── 패밀리 (범용)</span></span></code></pre></div> </div><table> <thead> <tr> <th>패밀리</th> <th>용도</th> <th>예시</th> </tr> </thead> <tbody> <tr> <td>t3/t4g</td> <td>버스트 (가변 CPU, 저비용)</td> <td>개발서버, 소규모 앱</td> </tr> <tr> <td>m5/m6i</td> <td>범용 (CPU/메모리 균형)</td> <td>웹서버, API 서버</td> </tr> <tr> <td>c5/c6i</td> <td>컴퓨팅 최적화 (CPU 집중)</td> <td>배치 처리, 빌드 서버</td> </tr> <tr> <td>r5/r6i</td> <td>메모리 최적화</td> <td>DB, 캐시</td> </tr> <tr> <td>g4/p4</td> <td>GPU</td> <td>ML 학습</td> </tr> </tbody> </table> <p><strong>구매 옵션</strong></p>