그림이 공간을 바꾸는 방법
서버(Server)의 기초 개념부터 운영체제, 네트워크, 보안, SSH, FTP, TCP/IP, 데이터센터, 클라우드, 가상화, 서버 관리까지 초보자도 쉽게 이해할 수 있도록 설명하는 IT 서버 정보 카테고리입니다.
현대 Cloud Native 환경에서는 Application을 Container Image 형태로 패키징하여 배포하는 방식이 일반화되었습니다. 하지만 Container를 운영하려면 생성된 Image를 안전하게 저장하고 관리할 Registry가 필요합니다. 기존에는 Docker Hub 같은 Public Registry를 사용했지만, 기업 환경에서는 보안과 권한 관리를 위해 Private Container Registry를 사용합니다. AWS에서는 이를 위해 Amazon ECR(Elastic Container Registry)을 제공합니다. 예: Developer ↓ Docker Image Build ↓ ECR … 더 읽기
Application 서비스를 운영하기 위해서는 데이터를 저장하고 관리하는 Database 환경이 필요합니다. 기존 서버 환경에서는 Database Server를 직접 설치하고 백업, 업데이트, 장애 대응까지 모두 관리해야 했습니다. 하지만 Cloud 환경에서는 Database 운영 부담을 줄이기 위해 Managed Database 서비스를 활용합니다. AWS에서는 이를 위해 Amazon RDS(Relational Database Service)를 제공합니다. 예: Application ↓ RDS Database 연결 ↓ 데이터 저장 ↓ 자동 … 더 읽기
Cloud 환경에서는 서버와 Application을 운영하는 것보다 현재 상태를 정확하게 확인하고 문제를 빠르게 발견하는 것이 중요합니다. 서비스가 정상적으로 동작하는지, Resource 사용량이 증가하는지, 장애가 발생했는지를 확인하기 위해 Monitoring 시스템이 필요합니다. AWS에서는 이를 위해 Amazon CloudWatch를 제공합니다. 예: EC2 실행 ↓ Metric 수집 ↓ CloudWatch 분석 ↓ Alarm 발생 ↓ 장애 대응 CloudWatch는 AWS Infrastructure Monitoring의 핵심 서비스입니다. … 더 읽기
Cloud 환경에서는 서버와 Application을 운영하는 것뿐만 아니라 누가 어떤 작업을 수행했는지 기록하고 분석하는 것이 매우 중요합니다. 관리자가 변경한 설정, 개발자가 생성한 Resource, 비정상적인 접근 시도 등을 추적할 수 있어야 보안 사고 대응이 가능합니다. AWS에서는 이러한 감사 기록과 API 활동 추적을 위해 CloudTrail 서비스를 제공합니다. 예: 사용자 AWS Console 접근 ↓ API 요청 발생 ↓ CloudTrail … 더 읽기
Cloud 환경에서는 서버 단위 접근 제어뿐만 아니라 Network 영역 자체를 보호하는 보안 계층이 필요합니다. AWS에서는 이를 위해 Network ACL(Network Access Control List)을 제공합니다. Security Group이 EC2 Instance 단위 Firewall이라면 Network ACL은 Subnet 단위에서 Traffic을 제어하는 Network 보안 기능입니다. 예: 사용자 요청 ↓ Network ACL 검사 ↓ Subnet 접근 허용 ↓ Security Group 검사 ↓ EC2 … 더 읽기
Cloud 환경에서 서버를 운영할 때 가장 중요한 요소 중 하나는 Network 접근 제어입니다. 서버가 정상적으로 동작하더라도 외부에서 불필요한 접근이 가능하다면 보안 위험이 발생할 수 있습니다. AWS에서는 EC2 Instance의 Network 접근을 제어하기 위해 Security Group을 제공합니다. 예: 사용자 요청 ↓ Security Group 검사 ↓ 허용된 Traffic만 전달 ↓ EC2 접근 Security Group은 AWS 환경에서 기본적인 Firewall … 더 읽기
Cloud 환경에서는 서버와 데이터가 물리적으로 분리되어 있기 때문에 누가 어떤 Resource에 접근할 수 있는지 관리하는 것이 매우 중요합니다. AWS에서는 이를 위해 IAM(Identity and Access Management) 서비스를 제공합니다. IAM은 AWS Resource에 대한 인증(Authentication)과 권한(Authorization)을 관리하는 핵심 Security 서비스입니다. 예: 사용자 로그인 ↓ Identity 확인 ↓ Permission 검사 ↓ AWS Resource 접근 IAM을 제대로 설계하지 않으면 불필요한 … 더 읽기
Cloud 환경에서는 Application 규모가 커질수록 여러 서버가 동일한 데이터를 공유해야 하는 상황이 발생합니다. 기존 방식에서는 하나의 서버에 Disk를 연결하여 사용했지만, 여러 서버가 동시에 같은 데이터를 사용하려면 Shared Storage 구조가 필요합니다. AWS에서는 이를 위해 Amazon EFS(Elastic File System)를 제공합니다. 예: 여러 EC2 Instance ↓ 동일한 File Storage 연결 ↓ 공유 데이터 사용 EFS는 여러 서버에서 동시에 … 더 읽기
Cloud 환경에서 Application을 운영하려면 데이터를 저장할 Storage가 필요합니다. AWS에서는 목적에 따라 다양한 Storage 서비스를 제공하며, 그중 Amazon EBS(Elastic Block Store)는 EC2 Instance에서 사용하는 대표적인 Block Storage입니다. S3가 파일 단위 Object Storage라면 EBS는 서버에 연결하여 사용하는 Disk Storage입니다. 예: EC2 서버 생성 ↓ EBS Volume 연결 ↓ Operating System 설치 ↓ Application 실행 Database, Application Server, … 더 읽기
Cloud 환경에서는 Application 운영뿐만 아니라 데이터를 안전하게 저장하고 관리하는 Storage Architecture가 매우 중요합니다. 기존 서버 환경에서는 직접 Disk를 관리하고 Storage 용량을 확장해야 했지만, AWS에서는 목적에 맞는 다양한 Storage 서비스를 제공합니다. 그중 Amazon S3(Simple Storage Service)는 AWS에서 가장 많이 사용되는 Object Storage 서비스입니다. 예: 파일 저장 필요 ↓ S3 Bucket 생성 ↓ Object 업로드 ↓ Application에서 … 더 읽기