vpn을 이해하려면 사설망과 공중망에 대한 기본 개념이 필요하다 사설망 : 특정 집단이 독점적으로 사용하는 네트워크 , 사설 ip를 사용하는 네트워크 (회사 내부) 공중망 : 불특정 다수를 위한 네트워크 = 인터넷 만약 회사의 서울 본사와 부산 지사를 사설망으로 연결을 해야하는 상황이 생기면 어떻게 대처해야할까?? 본사와 지사를 전용회선으로 연결하면 문제가 해결이되고 보안성 또한 뛰어나다. 하지만 전용망은 구축하는데 비용이 많이 발생한다. 이러한 사설망의 구축비용 때문에 나온 것이 VPN 이고, VPN을 구성하려면 터널링 프로토콜을 사용해야한다 터널링 프로토콜 2계층 : PPTP, L2RP, L2F 3계층 : IPSec, MPLS, GRE 7계층 : SSL VPN 즉, 공중망에서 터널링이라는 기술을 이용..

Route 53 = AWS 의 DNS 서비스, aws에서는 요구 사항에 따라 주소를 다르게 알려줄수 있음 기본 개념 ) Weighted : Region 별로 가중치를 부여해 트래픽 부하 분산 Latency Based : 지연시간이 가장 적은 , 즉 응답시간이 가장 빠른 리전으로 쿼리를 요청 Failover : 장애가 발생한 서버쪽으로는 트래픽을 보내지 않는 기능 Geo Routing : 지역별로 다른 ip 주소를 알려준다. 프리티어를 지원하지 않기때문에 실습은 도메인을 구입해서, 아마존 웹서비스를 다루는 기술 책을 구매해서 아래 홈페이지를 통해 실습해보는 것을 추천한다. 아마존 웹 서비스를 다루는 기술 17장 AWS 리소스와 연동 가능한 DNS 서비스 Route 53 pyrasis.com

ACL (Access Control List) = 접근제어 목록 쉽게 말해 패킷을 필터링 해주는 역할, 라우터에서 보안을 강화해주거나 트래픽 제어를 할때 사용한다. 유형) 표준 ACL : 출발지 주소만들 참조해 패킷 전달 여부를 결정 확장 ACL : 출발지 뿐 아니라 목적지, 프로토콜 까지 참조해 패킷 전달 여부를 결정 named 표준 ACL : ACL 선언시 번호가 아닌 사용자가 설정한 값을 사용하는 표준 ACL named 확장 ACL : ACL 선언시 번호가 아닌 사용자가 설정한 값을 사용하는 확장 ACL 위 토폴로지를 기반으로 ACL를 설정해보자 표준 ACL 예시 1 / PC0만 차단) Router(config)#access-list 1 deny 3.3.3.2 0.0.0.0 --> pc0을 deny..

학습내용) IAM 사용자, 그룹, 정책, 역할, 권한 기본개념) 사용자 - 루트 계정에 의해 만들어진 AWS 자원을 이용하는 객체 그룹 - 여러 사용자에게 공통으로 권한을 부여하기 위한 개념 (하나의 그룹 내 여러 사용자 지정 & 공통권한 ) 권한 - 서비스나 자원이 할 수 있는 작업을 정해둔 규칙 정책 - 권한들의 모임 역할 - 사용자나 그룹이 아닌 특정 서비스, 다른 AWS계정에 권한 부여 책으로 읽은 개념들이 실습을 해보아도 이해가 잘가지 않는 부분들이 많았는데 아래 유튜브 강의 덕분에 개념을 잡을수 있었다. 실습 자료 ) 아마존 웹 서비스를 다루는 기술 16장 사용자와 그룹을 생성하여 접근제어 및 권한관리를 제공하 pyrasis.com 실습결과물

학습내용) ElastiCahe = 분산 인 메모리 캐시 -모든 데이터를 메모리에만 올려놓고 사용하는 데이터베이스 -고속분석, 읽기중심 서비스에서 유용 아마존 웹 서비스를 다루는 기술 15장 확장 가능한 분산 인 메모리 캐시를 제공하는 ElastiCache pyrasis.com 종류) 1.Memcached 2.Redis Memcached와 Redis 비교 & 사용사례 [DB] Redis와 memcached 비교 프로젝트를 scale out 방식으로 확장할 계획을 하면서 그에 따른 session의 정합성에 관한 이슈가 생겼습니다. 별도의 독립적인 session 저장소로 세션의 정합성 문제를 해결하기 위해서는 대표적인 re junghyungil.tistory.com -실습 결과물- 1.memcached 생성된..