cloud

AWS EC2 인스턴스 구매 옵션 정리

EC2 Instance Purchasing Option 인스턴스 구매 옵션으로는 다양한 종류의 워크로드가 있고 AWS에 필요한 AWS를 지정해 할인을 받고 비용을 최적화 할 수 있다. 요약정리 (각 제품을 리조트에 비유) 온디맨드(On demand) 리조트가 있고, 원할 때 언제나 리조트에 오고 전체 가격을 지불한다. 예약(Reserved) 리조트에 1~3년동안 오래 체류할 계획이라면 장기 예약을 해 많은 할인을 받게 된 절약 플랜(Saving Plans) 나의 리조트에서 일정한 금액을 지출할 것을 알고 있다 12개월 동안 매월 30만원 지출 예정이다. 따라서 시간이 지나면 객실 타입을 변경할 수 있다 스폿 인스턴스 (Spot Instance) 빈객실 마지막 특가 많은 할인률 언제라도 쫒겨날 수 있 De..

AWS IAM 정책 구조 설명

AWS IAM(Identity and Access Management) IAM 은 AWS 리소스에 대한 액세스를 안전하게 관라하기위한 서비스이다. AWS 계정 내에서 다른 사용자와 그룹을 만들고, 제한을 할당하거나 제한할 수 있다. 누가 어떤 AWS 리소스에 액세스할 수 있는지를 제어할 수 있다. 이를 통해 데이터 유출이나 해킹등의 보안 위협으로부터 AWS 리소스를 보호할 수 있다. ex) IAM을 사용하여 특정 사용자에게 EC2 인스턴스를 생성하고 관리할 수 있는 권한을 부여할 수 있다. IAM 은 최소 권한의 원칙을 적용한다 사용자가 필요이상으로 권한을주면 비용과 보안 문제가 발생하게떄 IAM 정책 구조 AWS IAM에서 사용하는 정책문서는 JSON 형식으로 작성된다. 이 문서는 AWS 서비스 및 리..