클라우드와 AWS

#1. 왜 클라우드인가? — 온프레미스와의 비교

클라우드를 이해하려면 먼저 그 이전 방식인 온프레미스(On-Premises) 와 비교해야 한다.

온프레미스란 서버, 네트워크 장비, 스토리지를 직접 구매하고 사내 데이터 센터에서 운영하는 전통적인 방식이다.

#2. 클라우드 서비스 모델 — IaaS / PaaS / SaaS / FaaS

클라우드 서비스는 누가 무엇을 관리하느냐에 따라 4가지 모델로 나뉜다.

#2-1. IaaS (Infrastructure as a Service)

• 정의: 서버, 스토리지, 네트워크 등 인프라 자원을 가상화된 환경에서 제공하는 서비스

• 특징: OS 설치부터 애플리케이션 배포까지 사용자가 직접 관리

• 장점: 높은 자유도, 세밀한 인프라 제어 가능

• 적합한 경우: 기존 온프레미스 환경을 클라우드로 이전하거나 커스텀 환경이 필요한 경우

• 대표 서비스: Amazon EC2, Google Compute Engine, Azure Virtual Machines

#2-2. PaaS (Platform as a Service)

• 정의: 애플리케이션 개발·배포를 위한 플랫폼을 제공하는 서비스. 운영체제, 미들웨어, 런타임 포함

• 특징: 인프라·OS 관리 없이 코드 작성에만 집중 가능

• 장점: 개발 속도 향상, 배포 단순화

• 적합한 경우: 빠른 프로토타이핑, 개발에 집중하고 싶은 팀

• 대표 서비스: AWS Elastic Beanstalk, AWS App Runner, Google App Engine, Heroku

#2-3. SaaS (Software as a Service)

• 정의: 최종 사용자가 인터넷을 통해 바로 사용할 수 있는 소프트웨어를 제공하는 서비스

• 특징: 설치·유지 관리 없이 웹 브라우저로 즉시 사용

• 장점: 초기 비용 없음, 자동 업데이트, 뛰어난 접근성

• 적합한 경우: SW 운영 부담을 줄이고 싶은 기업·개인

• 대표 서비스: Google Workspace, Microsoft 365, Salesforce

#2-4. FaaS (Function as a Service)

• 정의: 서버리스 컴퓨팅의 한 형태로, 특정 기능(함수)을 호출할 때만 실행하는 서비스

• 특징: 코드를 실행할 때만 비용 발생, 인프라 관리는 제공자가 전담

• 장점: 비용 절감, 자동 스케일링, 개발·배포 용이

• 적합한 경우: 이벤트 기반 처리, 간헐적으로 실행되는 작업

• 대표 서비스: AWS Lambda, Google Cloud Functions, Azure Functions

#3. AWS 소개

#3-1. AWS란?

AWS(Amazon Web Services)는 Amazon이 제공하는 세계 최대 클라우드 서비스 플랫폼이다. 컴퓨팅, 스토리지, 데이터베이스, 네트워킹, AI/ML 등 200개 이상의 서비스를 인터넷을 통해 제공한다.

#3-2. AWS의 장점

• 모든 인프라를 서비스로 제공 — 운영체제, 웹 서버, DB까지 필요한 소프트웨어를 사용할 수 있다.

• 서비스 조합이 쉽다 — AWS 서비스만으로 대부분의 기능을 구축할 수 있고, 외부 시스템과 연동도 쉽다.

• 종량제 — 사용한 만큼만 비용을 지불한다. 미리 용량을 예측할 필요가 없다.

• 전문가 없이도 사용 가능 — 웹 브라우저(관리 콘솔)에서 대부분의 작업을 처리할 수 있다.

• 한국어 & 원화 결제 지원

• 글로벌 인프라 — 전 세계 30개 이상의 리전에서 운영하여 글로벌 확장이 쉽다.

• 높은 보안 기준 — 각국 법령·규정·프라이버시 기준을 준수하고 글로벌 인증을 보유한다.

#4. AWS 글로벌 인프라 — 리전과 가용 영역

AWS는 전 세계에 분산된 데이터 센터를 리전(Region) 과 가용 영역(Availability Zone, AZ) 으로 구성하여 운영한다.

┌─────────────────────────────────────────────────────┐
│  리전 (Region) — 예: ap-northeast-2 (서울)           │
│  지리적으로 독립된 데이터 센터 군(群)                  │
│                                                     │
│  ┌──────────────┐  ┌──────────────┐  ┌──────────────┐ │
│  │  가용 영역 A  │  │  가용 영역 B  │  │  가용 영역 C  │ │
│  │  (물리적으로  │  │  (물리적으로  │  │  (물리적으로  │ │
│  │   독립된 IDC) │  │   독립된 IDC) │  │   독립된 IDC) │ │
│  └──────────────┘  └──────────────┘  └──────────────┘ │
└─────────────────────────────────────────────────────┘

#5. AWS 주요 서비스

#5-1. 컴퓨팅

#5-2. 스토리지

#5-3. 데이터베이스

#5-4. 네트워킹

#5-5. 기타 주요 서비스

#6. AWS 사용 전 알아야 할 기본 개념

#6-1. AWS 계정과 IAM

AWS 계정
├── ROOT 사용자 ← 모든 권한 보유. 일상적인 작업에는 사용 금지
└── IAM 사용자 ← 필요한 권한만 부여받아 사용 (권장)
    └── IAM 역할 ← 사람이 아닌 서비스·프로그램에 부여하는 권한

#실습 — 루트 MFA 확인과 관리용 IAM 사용자 만들기

계정을 막 만들었다면 지금 로그인한 것은 루트 사용자다. 실습을 시작하기 전에 두 가지를 해 둔다.

① 루트 사용자에 MFA 가 걸려 있는지 확인한다

콘솔 검색창에 IAM 을 쳐서 들어가면 대시보드 맨 위에 보안 권장 사항이 있다.

두 항목에 모두 초록 체크가 있어야 한다 — 루트 MFA 있음, 루트 액세스 키 없음

「루트 사용자에게 MFA 있음」 대신 경고가 보이면, 오른쪽 Quick Links → 내 보안 자격 증명 의 멀티 팩터 인증(MFA) 에서 디바이스를 할당한다. 휴대폰 인증 앱(Google Authenticator 등)으로 QR 코드를 찍고, 연속된 코드 두 개를 입력하면 된다.

② 일상 작업용 IAM 사용자를 만든다

IAM → IAM 사용자 → [사용자 생성]

1단계에서 이름을 정하고 AWS Management Console 에 대한 사용자 액세스 권한 제공을 켠다. 사용자 유형을 묻는 상자가 나오면 IAM 사용자를 생성하고 싶음을 고른다. 암호는 자동 생성으로 두고, 다음 로그인 시 새 암호 생성도 켜 둔다.

1단계 — 이름, 콘솔 액세스, 사용자 유형, 암호

2단계에서 직접 정책 연결을 고르고, 검색창에 AdministratorAccess 를 쳐서 체크한다.

2단계 — 직접 정책 연결 → AdministratorAccess

3단계 검토 화면에서 사용자 생성을 누른다. IAMUserChangePassword 정책이 저절로 붙어 있는 것은 첫 로그인 때 암호를 바꿀 수 있게 하려는 것이다.

3단계 — 검토 후 [사용자 생성]

4단계가 이 사용자의 로그인 정보를 볼 수 있는 유일한 기회다. 콘솔 로그인 URL 과 암호를 복사해 두거나 .csv 파일 다운로드를 누른다.

4단계 — 로그인 URL 은 https://<계정ID>.signin.aws.amazon.com/console 꼴이다

이제 로그아웃하고, 복사한 로그인 URL 로 새 사용자로 로그인한다. 첫 로그인에서 암호를 바꾸게 한다. 이후 실습은 이 사용자로 한다. 루트는 결제 정보 변경처럼 루트만 할 수 있는 일에만 쓴다.

#6-2. 관리 콘솔

• 웹 브라우저에서 AWS 서비스를 관리하는 대시보드

• 서비스 설정, 리전 선택, 계정 관리, 문서 참조 등을 수행

• 우측 상단에서 리전을 선택할 수 있으며, 리전마다 독립적으로 리소스가 생성됨

우측 상단 리전 선택기 — 이 교안은 아시아 태평양 (서울) ap-northeast-2 로 통일한다

#6-3. 모니터링 및 비용 관리

예산 생성 — 템플릿 사용(단순) + 제로 지출 예산

설정은 세 가지만 건드리면 된다.

#6-4. 프리 티어 — 2025년 7월 정책 변경

#7. 네트워크 사전 지식

AWS를 사용하려면 기본적인 네트워크 개념을 이해해야 한다.

#7-1. IP 주소

• IP 주소: 네트워크에서 장치를 식별하는 주소. 예) 192.168.0.1

• 공인 IP: 인터넷에서 접근 가능한 IP. AWS에서는 EC2에 자동 부여되거나 Elastic IP로 고정

• 사설 IP: VPC 내부에서만 사용하는 IP. 외부 인터넷에서는 직접 접근 불가

#7-2. CIDR 표기법

네트워크 범위를 나타내는 표기법이다.

10.0.0.0/16  →  10.0.0.0 ~ 10.0.255.255  (65,536개 IP)
10.0.1.0/24  →  10.0.1.0 ~ 10.0.1.255   (256개 IP)

숫자가 클수록 범위가 좁아진다. VPC와 서브넷 설정 시 사용한다.

#7-3. 주요 프로토콜과 포트

#7-4. DNS (Domain Name System)

• 도메인 이름(example.com)을 IP 주소로 변환하는 시스템

• AWS에서는 Route 53이 DNS 역할을 담당

• EC2 인스턴스를 생성하면 자동으로 퍼블릭 DNS가 부여된다. 재부팅(reboot)에는 그대로지만, 중지(stop) 후 다시 시작(start)하면 바뀐다 → 고정하려면 Elastic IP 또는 Route 53 사용

#7-5. 방화벽 — 보안 그룹(Security Group)

AWS의 방화벽 역할. EC2 등 리소스에 연결하여 인바운드(들어오는)·아웃바운드(나가는) 트래픽을 제어한다.

보안 그룹 예시 (웹 서버)
인바운드 규칙:
  - HTTP  (80)  : 0.0.0.0/0  ← 모든 IP에서 접근 허용
  - HTTPS (443) : 0.0.0.0/0
  - SSH   (22)  : 내 IP만     ← 관리자만 접속 가능
아웃바운드 규칙:
  - 전체 허용 (기본값)