Devsecops

SQS - 완전 관리된 서비스, Application을 분리하는데 사용 - 무제한 처리, Queue에 무제한 메세지 보관 가능 - 낮은 지연성 - 메시지당 256KB의 크기 제한을 가짐 - 중복 메세지 가능 - 순서가 없다 - 별도의 대기열을 사용하여 작업의 우선순위를 지정할 수 있다 메시지 생산 - SDK(SendMessage API)를 통해 SQS로 메시지를 보낸다 - 소비자가 메시지를 삭제(DeleteMessage API)할 때 까지 계속 SQS에 저장된다 메시지를 삭제하지 않으면 다른 소비지가 계속해서 Poll할 수 있게 된다 - 메시지 보관은 기본 4일 최대 14일 까지 보관된다 - 한번에 10개의 메시지 까지 Poll 할 수 있다( 받는 입장에서 한번에 10개의 메시지를 받을 수 있다) 보안 ..

CloudWatch - AWS의 모든 서비스에 관한 지표를 제공 - 지표들은 가변성이 있고 모니터링한다(CPU 사용량 등) - 지표들은 namespace(CloudWatch 지표의 컨테이너) 에 속한다 - 지표당 최대 10개의 Dimension(지표의 속성[인스턴스 ID, 환경등])을 가진다 - 지표는 타임 스탬프를 가진다 - 지표를 통해서 CloudWatch 대시보드를 만들 수 있다 - CloudWatch Custom 지표를 만들수 있다. CloudWatch Metric Stream - 지속적으로 CloudWatch의 로그를 특정 목적지로 실시간, 낮은 지연성을 가지면서 보낼 수 있다. ex) Kinesis Data Firehose, 3자 서비스 제공자(Splunkm Datadog 등) CloudWat..

DataSync - 많은 양의 데이터를 보내거나 가져올 때 사용(DX, 인터넷을 통하여 전송) - 온프레미스 AWS (Agent 필요 없음) - AWS AWS (Agent 필요 없음) - 동기화 가능 목록 - S3(Glacier tier를 포함하여 동기화 가능) - EFS - FSx - CloudWatch - CloudTrail - 복제 작업은 시간, 일간, 주간에 따라 일정을 정할 수 있다 - 파일 권한과 메타데이터(데이터를 설명하는 데이터)가 보존된다 - 하나의 Agent당 초당 10Gbps의 속도를 가질 수 있고 대역폭 제한 가능 전송 과정 온프레미스 AWS - NFS, SMB 서버에서 AWS DataSync Agent로 NFS, SMB 프로토콜을 이용하여 전송 후 TLS를 통하여 AWS내에 있는 ..

S3 File Gateway - NFS, SMB 프로토콜을 통하여 S3버킷과 연결 - File Gateway에 가장 최신 사용자 데이터를 캐시한다 - S3로 파일을 보낼 때 바로 Standard, IA, One Zone, Intelligent Tiering으로 보낼 수 있다 - 바로 Glacier Tier로는 보낼 수 없고 Lifecycle Policy를 사용하여 이동할 수 있다 - 각각의 File Gateway에 대한 IAM Role를 이용하여 S3 접근제어 수행 - SMB 프로토콜은 사용자 인증을 위해 AD와 통합한다 전송 과정 - Application 에서 NFS, SMB를 토하여 S3 File gateway로 보내고 HTTPS를 통하여 Standard, IA, One Zone, Intelligen..