#AWS
136 편의 글
보안 기본 — MFA, 키 회전, 최소 권한
루트와 IAM 사용자 MFA 강제, 액세스 키 회전 자동화, IAM Access Analyzer로 권한 점검, 최소 권한 패턴, 그리고 자주 만나는 사고 사례까지 — 운영에서 통하는 보안 가드레일을 정리합니다.
부록 A — CLF-C02 자격증 가교
본 책 27장의 실전 내용이 AWS Cloud Practitioner(CLF-C02) 시험 범위와 어디서 겹치고 어디가 공백인지를 도메인별 매핑 표로 정리합니다. 실전 학습을 자격증 트랙으로 잇고 싶은 분을 위한 다리이며, 시험 도메인 기반의 본격 정리는 별책 자격증 책의 영역입니다.
비용 관리 — 결제 알림, Cost Explorer, 무료 티어
무료 티어의 한계, AWS Budgets와 결제 알림 셋업, Cost Explorer로 청구서를 쪼개 보는 법, 그리고 비용 분석의 전제가 되는 태그 전략까지. 첫 청구서 충격을 막는 가드레일을 정리합니다.
비용 최적화와 대시보드
Cost Explorer 분석, Savings Plans / Spot / Graviton, Right Sizing, 태깅 강제와 비용 분류, FinOps 영역까지. 운영 시스템의 비용을 실제로 줄이는 패턴을 정리하고 4부 '콘솔에서 코드로'를 마무리합니다.
인프라 골격 — FastAPI/Django를 ECS Fargate에 배포
컨테이너 이미지를 ECR에 올리고, Task Definition을 짜고, ALB 뒤의 ECS Fargate Service로 띄우는 흐름. 작은 블로그 API를 운영 환경에 처음 올리는 한 챕터입니다.
재해 복구·백업 — 백업 · 리전 간 DR · RTO/RPO
한 AZ나 한 리전이 무너졌을 때 데이터와 서비스를 되살리는 설계. RTO/RPO를 먼저 정하고, RDS PITR · S3 버전 관리와 Cross-Region Replication · AWS Backup으로 백업을 Terraform으로 잡는 법, Pilot Light · Warm Standby · Multi-Site의 리전 간 DR 패턴과 Route 53 페일오버를 정리합니다.
풀스택 앱 AWS 배포하기 — ECS Fargate 캡스톤
1~31장의 모든 서비스를 하나로 엮는 종합 실습. modern-react의 Next.js 앱과 modern-python의 FastAPI 앱을 한 계정에 ECS Fargate + RDS + S3 + CloudFront + ALB + Secrets Manager + Terraform으로 배포하고, 단계별 Terraform 코드와 13단계 PR 흐름, 한 달 약 $10의 최소 비용 구성, 그리고 쿠버네티스 책의 EKS 배포와의 비교까지 정리합니다.
AWS Certified Developer - Associate (DVA-C02) #4 Domain 1-3 AWS 서비스로 개발: DynamoDB 개발
DVA-C02 개발 도메인의 세 번째 글입니다. DynamoDB의 키 설계(파티션 키,정렬 키), LSI와 GSI의 차이, 읽기 일관성(최종 일관성 vs 강력한 일관성), 용량 모드(온디맨드 vs 프로비저닝)와 스로틀링, 조건부 쓰기로 구현하는 낙관적 잠금, 원자적 카운터, DynamoDB Streams, TTL, 그리고 DAX 캐싱까지 시험 수준으로 정리합니다.
AWS Certified Solutions Architect - Associate (SAA-C03) #15 시험 팁과 자주 틀리는 패턴
SAA-C03 도메인 학습을 마친 뒤 시험장에서 점수를 지키는 실전 전략입니다. 130분 시간 관리와 Mark for Review, 제약 키워드로 보기를 거르는 법, 오답 소거 전략, 그리고 시험에서 가장 자주 헷갈리는 개념 쌍(Multi-AZ vs 읽기 복제본, SG vs NACL, Gateway vs Interface Endpoint 등)을 한 표로 정리하겠습니다.
AWS Certified Developer - Associate (DVA-C02) #3 Domain 1-2 AWS 서비스로 개발: API Gateway
DVA-C02 개발 도메인의 두 번째 글입니다. API Gateway의 REST API와 HTTP API 차이, Lambda 프록시 통합, 세 가지 인증 방식(IAM,Cognito 오서라이저,Lambda 오서라이저), 스로틀링과 사용량 계획,API 키, 캐싱, 스테이지와 스테이지 변수, CORS까지 시험 수준으로 정리합니다. API Gateway는 서버리스 API의 관문으로 개발 도메인에서 Lambda 다음으로 자주 나옵니다.
AWS Certified Solutions Architect - Associate (SAA-C03) #14 Domain 4-2 비용 최적화: 비용 모니터링
SAA-C03 비용 최적화 도메인의 마지막 글입니다. 비용을 분석,예측하는 Cost Explorer, 예산 초과를 알리는 AWS Budgets, 가장 상세한 청구 데이터인 CUR, 비용,보안,성능을 점검하는 Trusted Advisor, right-sizing을 추천하는 Compute Optimizer, 그리고 통합 청구와 비용 할당 태그로 다계정 비용을 관리하는 방법을 정리하겠습니다.
AWS Certified Developer - Associate (DVA-C02) #2 Domain 1-1 AWS 서비스로 개발: Lambda 심화
DVA-C02 개발 도메인의 첫 글입니다. Lambda의 실행 모델을 동기,비동기,스트림 폴링 세 호출 유형으로 나누어 정리하고, 동시성(예약 동시성,프로비저닝 동시성)과 스로틀링, 환경변수와 레이어, 콜드 스타트, 멱등성, 그리고 destination과 DLQ를 통한 실패 처리까지 시험 수준으로 다룹니다. 개발 도메인은 32%로 가장 큰 비중이며 그 중심에 Lambda가 있습니다.