AWS 기본 개념

- 개요

AWS 서비스를 사용하고 생성하려면 기본적으로 만들고 서로 간의 관계를 이해해야 하는 것들 존재한다.

 

 

- Account

AWS 계정은 AWS 리소스용 컨테이너. AWS 계정 내에 AWS 리소스를 생성하고 관리할 수 있으며, AWS 계정은 액세스 및 결제에 대한 관리 기능을 제공

 

 

- Region

각 리전은 개별 지리 영역 (ex. ap-northeast-2, us-east-1)

 

 

- Availability zone

가용 영역은 각 리전 내에 있는 물리적으로 격리된 여러 격리된 위치 (ex. AZ1, AZa, AZ2, AZb)

 

 

- VPC

Amazon Virtual Private Cloud(Amazon VPC)는 논리적으로 격리된 가상 네트워크이며, 1개 이상의 가용 영역에 할당 가능

 

 

- Subnet

VPC의 IP 주소 범위이며, 서브넷은 단일 가용 영역에 상주 (ex. pri_sub_a, pri_sub_b, pub_sub_a, pub_sub_b)

 

 

- 기본 구성도

 

- 비고

IAM, S3, WAF, VPC Peering 등 몇몇 서비스를 제외한 대부분의 AWS 서비스들은 VPC에 할당해서 생성 및 사용할 수 있다.

 

 

- 참고

https://aws.amazon.com/ko/account/
https://docs.aws.amazon.com/ko_kr/vpc/latest/userguide/what-is-amazon-vpc.html https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/using-regions-availability-zones.html