AWS 인프라 기초

클라우드는 물리 서버를 직접 사지 않고, API로 컴퓨팅·스토리지·네트워크를 빌려 쓰는 방식이다. 핵심은 책임 공유 모델(Shared Responsibility)을 이해하는 것이다.

EC2(Elastic Compute Cloud)는 가상 서버를 빌려주는 서비스다. 사양(인스턴스 타입)을 고르고, 운영체제 이미지(AMI)를 선택해 몇 분 만에 서버를 띄운다.

• 인스턴스 타입: t(범용·버스트), c(컴퓨팅 최적), m(메모리) 등 용도별로 나뉜다. 작게 시작해 필요 시 키운다.
• AMI: 미리 구성된 OS 이미지. Amazon Linux, Ubuntu 등을 선택한다.
• 키 페어: SSH 접속용 키. 개인 키는 안전하게 보관하고 절대 공유하지 않는다.
• Auto Scaling: 부하에 따라 인스턴스 수를 자동으로 늘리고 줄여 가용성과 비용을 함께 잡는다.

S3(Simple Storage Service)는 파일을 ‘버킷’에 객체 단위로 저장하는 무제한 스토리지다. 이미지·백업·정적 웹사이트 호스팅 등에 쓴다.

RDS(Relational Database Service)는 MySQL·PostgreSQL 등 관계형 DB를 관리형으로 제공한다. 백업·패치·복제 같은 운영 부담을 AWS가 대신 진다.

VPC(Virtual Private Cloud)는 내 전용 가상 네트워크다. 서브넷으로 공개/비공개 영역을 나누고, 어떤 트래픽을 허용할지 통제한다.

IAM(Identity and Access Management)은 ‘누가 무엇을 할 수 있는가’를 정의한다. AWS 보안의 출발점이며, 가장 흔한 사고의 원천이기도 하다.

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": ["s3:GetObject"],
    "Resource": "arn:aws:s3:::my-bucket/*"
  }]
}

• 최소 권한 원칙: 꼭 필요한 권한만 부여한다. *(전체 허용)는 최후의 수단이다.
• 루트 계정 봉인: 루트 계정은 일상 작업에 쓰지 않고, MFA를 걸어 잠가둔다. 작업은 IAM 사용자/역할로 한다.
• 역할(Role) 활용: EC2 등에 액세스 키를 박지 않고 IAM 역할을 부여하면, 자격증명이 자동 순환돼 유출 위험이 준다.