[AWS] AWS

목차 (OPEN)

• ☁️ AWS
• ⛅ AWS 서비스 분류별 설명
• 1️⃣ AWS 컴퓨팅
• 2️⃣ AWS 네트워킹 및 콘텐츠 전송
• 3️⃣ AWS 스토리지
• 4️⃣ AWS 데이터베이스
• 5️⃣ AWS 보안, 자격 증명 및 규정 준수
• 📚 결론

 

 

 

 

 

☁️ AWS

AWS(Amazon Web Services)는  아마존에서 제공하는 세계 최대 규모의 퍼블릭 크라우드 플랫폼이다.

2006년에 시작된 이후 현재까지 전세계의 수많은 기업과 개발자들이 사용하고 있으며,

서버, 스토리지, 데이터베이스, 네트워크, 인공지능, 보안 등 다양한 분야의 클라우드 서비스를 종합적으로 제공하고 있다.

 

AWS의 가장 큰 장점은 필요한 인프라를 몇 분 만에 생성할 수 있고, 사용한 만큼만 비용을 지불하는 온디맨드·종량제 구조라는 점이다.

개발자들은 물리적인 서버를 구축하지 않아도, 웹 콘솔이나 API, CLI를 통해 손쉽게 인프라를 구성하고 자동화할 수 있다.

 

이러한 AWS는 수백 가지가 넘는 서비스를 제공하는데, 대표적인 서비스 라인업은 아래와 같다.

 

• 🖥️ EC2 (Elastic Compute Cloud): 가상 머신 인스턴스를 생성해서 애플리케이션을 직접 배포할 수 있는 핵심 컴퓨팅 서비스
• 📦 S3 (Simple Storage Service): 객체 단위로 데이터를 저장할 수 있는 고내구성 스토리지
• 🛢️ RDS (Relational Database Service): MySQL, PostgreSQL, Oracle 등 관계형 데이터베이스를 관리형으로 제공
• ⚙️ Lambda: 서버 없이 함수 단위로 코드를 실행할 수 있는 서버리스 컴퓨팅 서비스
• 📡 VPC (Virtual Private Cloud): 사용자가 네트워크를 직접 분리하고 구성할 수 있는 가상 네트워크 환경
• 🔐 IAM (Identity and Access Management): 사용자/역할 단위 권한 제어 및 보안 정책 설정 기능
• 🚀 CloudFront: 전 세계에 콘텐츠를 빠르게 전달하기 위한 CDN(콘텐츠 전송 네트워크) 서비스
• 👷 CodePipeline / CodeDeploy: CI/CD 파이프라인 및 자동 배포 환경 구축을 위한 DevOps 도구

 

---

⛅ AWS 서비스 분류별 설명

1️⃣ AWS 컴퓨팅

AWS의 컴퓨팅 서비스는 사용자가 애플리케이션을 실행할 서버를 필요에 따라 생성, 확장, 종료할 수 있도록 지원한다.

물리적인 서버 구매 없이도 웹 콘솔이나 API, CLI를 통해 수 분 만에 인스턴스를 띄우고 운영할 수 있다는 점이 핵심이다.

• EC2: 가장 기본적인 가상 서버로 운영체제, CPU, 메모리, 디스크 등을 설정하여 필요한 만큼 인스턴스를 만들 수 있고, Auto Scaling과 ELB(로드 밸런서)와 함께 사용해 유연한 서비스 확장이 가능하다.
• Lambda: 서버를 직접 관리하지 않고도 코드를 함수 단위로 실행할 수 있는 서버리스 컴퓨팅으로, 이벤트 기반으로 동작하며, 짧고 빠른 처리에 적합하다.
• ECS / EKS: 컨테이너 기반 애플리케이션을 배포하고 관리하기 위한 플랫폼으로, ECS는 AWS 독자 기술, EKS는 Kubernetes 기반이다.
• Elastic Beanstalk: 인프라 관리 없이 애플리케이션만 업로드하면 자동으로 EC2, 로드 밸런서, Auto Scaling 등을 구성해주는 PaaS형 플랫폼이다.

개발자는 이러한 컴퓨팅 서비스를 통해 직접 VM을 다루거나, 서버리스 아키텍처로 운영 부담을 줄일 수 있다.

 

---

2️⃣ AWS 네트워킹 및 콘텐츠 전송

이 범주의 서비스는 AWS 환경 내 통신을 제어하고, 외부 클라이언트에 빠르고 안정적으로 콘텐츠를 전달하는 데 사용된다.

• VPC: AWS 상에서 네트워크를 격리해서 구성할 수 있는 가상 네트워크로, 서브넷, 라윙 테이블, 보안 그룹 등을 직접 설정할 수 있어 온프레미스 수준의 네트워크 아키텍처 설계가 가능하다.
• Route 53: AWS의 DNS 서비스로, 도메인 등록, 트래픽 분산, 상태 기반 라우팅 등을 지원한다.
• CloudFront: AWS의 글로벌 CDN 서비스로, 정적·동적 콘텐츠를 전 세계 엣지 로케이션에 캐시하여 빠르게 제공한다.
• API Gateway: RESTful API, WebSocket API 등을 생성하고 인증·요금제·모니터링을 붙일 수 있는 API 프록시 서비스이다.

 

이 서비스군은 네트워크 설계, 보안, API 제공 등 백엔드 인프라의 기반을 담당한다.

 

---

3️⃣ AWS 스토리지

AWS 스토리지는 데이터를 저장하고 백업하거나 분산 파일 시스템을 운영하는 데 필요한 다양한 형태의 스토리지 서비스를 제공한다.

각각의 서비스는 사용 목적과 데이터 접근 특성에 따라 다르게 설계되어 있다.

• S3: 객체 스토리지로, 이미지, 백업파일, 로그 등 정적 파일 저장에 최적화되어 있으며, 고내구성과 다양한 접근 제어 정책을 제공한다.
• EBS: EC2 인스턴스에 부착하는 블록 스토리지로, 디스크처럼 사용하며, 데이터베이스, 운영체제 저장 등에 적합하다.

 

스토리지는 비용 구조, 성능, 접근 방식에 따라 적절한 서비스를 선택하는 것이 매우 중요하다.

 

---

4️⃣ AWS 데이터베이스

AWS는 다양한 데이터 구조와 트래픽 특성에 맞는 관리형 데이터베이스 서비스를 제공하여

운영체제 설치, 백업, 패치, 모니터링 등의 복잡한 운영 작업을 AWS가 자동으로 처리해준다.

• RDS: MySQL, PostgreSQL, Oracle 등 관계형 DB를 자동으로 운영해주며, 자동 백업과 스냅샷 등을 지원해준다.
• Aurora: MySQL 및 PostgreSQL 호환 고성능 DB로, RDS 보다 더 높은 성능과 확장성을 제공한다.
• DynamoDB: 완전 관리형 NoSQL 키-값/문서형 DB로, 초당 수만 건의 요청도 처리가 가능한 고성능 서버리스 데이터베이스이다.

 

개발자는 사용 패턴(읽기/쓰기, 정규화/비정규화, 트랜잭션 유무 등)에 따라 적절한 DB를 선택해야 한다.

 

---

5️⃣ AWS 보안, 자격 증명 및 규정 준수

AWS는 보안과 규정 준수 기능을 매우 체계적으로 제공한다.

클라우드는 기본적으로 공유 책임 모델을 따르기 때문에, 인프라 수준은 AWS가 책임지고, 사용자 데이터 및 접근 제어 등은 고객이 직접 관리해야 한다.

• IAM: 사용자, 그룹, 역할 단위로 리소스 접근 권한을 정의하며, 최소 권한 원칙을 적용할 수 있다.
• KMS: 데이터 암호화를 위한 키를 생성 및 저장하며 사용 권한을 관리한다.
• Secrets Manager: DB 접속 정보, API 키, 비밀번호 등의 민감 정보를 저장하고 회전을 자동화한다.

 

보안은 클라우드에서 선택사항이 아닌 필수사항이며, IAM 정책부터 암호화, 감사 로깅까지 철저한 설계가 필요하다.

 

---

📚 결론

클라우드 컴퓨팅은 단순한 서버 대여를 넘어, 애플리케이션의 확장성과 안정성, 그리고 빠른 개발 속도를 실현하는 핵심 인프라 전략으로 자리잡고 있다.

특히 AWS는 컴퓨팅, 네트워크, 스토리지, 데이터베이스, 보안까지 모든 계층의 서비스를 유기적으로 제공하며, 그 깊이와 폭에서 사실상 업계 표준에 가깝다고 볼 수 있다.

 

개발자 입장에서 AWS의 가장 큰 장점은 복잡한 인프라 작업을 추상화하고 자동화하여

본질적인 개발에 집중할 수 있도록 도와준다는 것이다.

 

하지만 동시에, 서비스가 방대하고 구성의 자유도가 높기 때문에 설계 능력이 매우 중요해졌다.

따라서 단순히 EC2를 띄우는 수준을 넘어서

Auto Scaling 그룹, IAM 정책, VPC 구성, RDS 백업 전략 등까지 고려한 아키텍처를 설계할 줄 아는 것이 매우 중요할 것 같다.