[ 독후감 ] 그림으로 이해하는 AWS 구조와 기술을 읽고...

📍 [ 독후감 ] 그림으로 이해하는 AWS 구조와 기술 - 오가사와라 시게타카

✏️ 서론

이 책을 읽게 된 계기는 커스텀벅스 프로젝트를 진행하면서 어떻게 하면 이미지를 빠르게 로딩할 수 있을까?라는 고민에 AWS S3를 사용하는 쪽으로 가닥을 잡았는데 , 정작 AWS의 기본적인 내용도 모르고 사용하는 것보단 AWS의 전체적인 구조를 한번 쓱 훑고 사용하는 것이 낫다는 생각에 구글링을 해보니까 AWS와 관련된 내용이 잘 나오지 않았다. 그래서 서적을 구매하겠다고 마음을 먹었고, 알리딘 중고서적으로 구매하려고 했는데 출판된 지 얼마 안 된 서적이어서 매물이 없어 새 책으로 구매했다. 가격은 16,200원, 출판 일자는 2021년 6월 30일, 총페이지는 280쪽이다. 독서 기간은 21. 10. 14 ~ 21. 10. 18.이다. 내용이 어렵지 않아서 금방 읽을 수 있는 책이었다.

 

---

✏️ 본론

기본적으로 AWS란 클라우드 컴퓨팅 서비스의 하나이다. 아마존이 자회사의 노하우를 활용하여 제공하고 있다. 클라우드 컴퓨팅 서비스는 서버 및 네트워크 등을 인터넷으로 빌려주는 서비스로, 언제 어디서든지 이용할 수 있는 장점이 있다. 이러한 AWS 장점은 몇 가지 있는데 서비스를 조합하기 쉬운 점, 내가 사용한 만큼 비용을 지불하는 종량제라는 점, 해킹으로부터 방어할 수 있는 보안 능력, 글로벌 확장이 쉽다는 점 등이 있다.

 

AWS에서 제공하는 서비스는 165개 이상이 있는데, 이 중에서 S3, cloudFront는 다음에 글을 따로 포스팅하고, 나머지 EC2, IAM, AMI, EBS, ELB, 스냅샷, 오토 스케일링, cloudWatch, Elastic IP, 리전(region), VPC, 서브넷, CIDR 등은 용어의 개념에 대해 살짝 알아보자.

 

1. EC2(Amazon Elastic Compute Cloud): 컴퓨팅 용량을 제공하는 서비스이다. 쉽게 말해 서버에 필요한 세트를 클라우드에서 빌릴 수 있다는 뜻이다. 임대 서버는 이미 만들어진 서버 기계나 서버 기능을 빌리는 것이지만, 클라우드의 경우에는 빌린 도구를 사용하여 자신의 서버를 만든다고 생각하면 된다. 착각하면 안 되는 것이 EC2는 매니지드 서비스가 아니다. 따라서 서버 및 네트워크 운영은 AWS가 담당하지만, OS를 포함하여 필요한 소프트웨어는 사용자가 직접 설치하고 운영해야 한다.
2. IAM(Identity and Access Management): AWS의 인증 방식이다. AWS는 서비스 여러 개를 사용하기 때문에 적절한 관리를 위한 인증 방식이 꼭 필요하다. AWS 계정과 비슷할 수 있지만, AWS 계정은 계약을 관리하는 계정인데 반해, IAM은 각 서비스에 대한 접속을 관리하는 기능이다. 사람에 대해 부여하는 IAM을 IAM사용자라고 한다.
3. AMI(Amazon Machine Image): EC2를 지탱하는 중요한 요소 중 하나이다. AMI를 사용하면 동일한 인스턴스를 대량으로 쉽게 생성할 수 있다. 소프트웨어 구성을 기록한 템플릿이다. 인스턴스(가상 서버)를 생성하기 위한 금형과 같은 것으로, 금형을 한 번 만들어 두면 얼마든지 같은 설정의 서버를 생성하는 것이 가능하다. 동일한 서버가 여러 개 필요할 때 서버마다 OS를 설치하고, 아파치, 소프트웨어를 설치하는 등 같은 작업을 반복해야 할 때 AMI를 사용하면 단 몇 분만에 동일한 서버를 만들 수 있다.
4. EBS(Amazon Elastic Block Store): 영구적인 블록 스트리지 볼륨으로 주로 EC2 인스턴스와 조합하여 사용한다. 대표적인 스토리지는 HDD와 SSD이다. 우리가 알고 있는 일반적인 컴퓨터에 장착하는 저장장치인 HDD와 SDD를 떠올리면 편하다.
5. ELB(Elastic Load Balancing): AWS가 제공하는 로드 밸런서이다. 로드 밸런서는 서버에 집중되는 트래픽을 서버 여러 대나 네트워크에 분배하는 방식이다. 서버 한 대에 집중되는 부하를 분산시키기 때문에 부하 분산 장치라고도 한다.
6. 스냅샷(snapshot): 어떤 시점의 서버 디스크 상태를 통째로 보존한 파일이나 폴더 등의 집합이다. 통째로 보존하기 때문에 데이터나 소프트웨어뿐만 아니라 OS와 설정 정보 등도 모두 포함된다. 보통 소프트웨어 혹은 OS 갱신 작업 등을 할 때 무언가 문제가 발생하면 바로 되돌릴 수 있도록 백업하기 위해 스냅샷을 사용하는 경우가 많다. 또한 개인이 AWS에서 AMI를 만들기 위해 스냅샷을 사용하기도 한다.
7. 오토 스케일링(Auto Scaling): 서버의 액세스 상태에 따라 서버 대수를 늘리거나 줄이는 기능이다. AWS는 EC2 Auto Scaling을 단독으로 사용할 뿐만 아니라 CloudWatch에서 서버의 부하 정보(CPU 부하, 네트워크 통신량 등) 데이터를 참조하여 스케일링에 참고할 수도 있다.

 

728x90

 

1. CloudWatch: 각 AWS 서비스의 리소스 모니터링과 관리를 담당하는 서비스이다. AWS의 각 서비스에서 지표, 로그 등을 수집, 기록한다. 수집한 로그가 임계 값을 넘으면 특정 동작이 일어나도록 설정할 수 있기 때문에 감시 상황에 대처하는 관리도 가능하다.
2. Elastic IP: AWS가 제공하는 정적인 공인(Public) IPv4 주소이다. EC2 인스턴스는 정지 후 다시 시작하면 공인 IP주소가 바뀌게 된다. 이는 서버로서 사용하는데 문제가 된다. 그래서 고정 IP 주소를 인스턴스와 연결해야 하고, 이때 고정 IP로 사용하는 것이 Elastic IP주소이다.
3. 리전(Region): AWS는 전 세계 25 지역에 서버와 데이터 센터를 가지고 있다. 이러한 지리적 분류가 리전이다. 사용자가 서비스를 사용할 때 지역을 지정하는데 국내에서는 서울에 위치해있다. 국내의 많은 사람이 서울 리전을 선택하지만, 아직 서울 리전에서 제공하지 않는 서비스도 있기 때문에 제공하지 않는 서비스만 미국 동부 등 다른 리전을 선택하면 된다. 리전을 간단하게 말하면 데이터 센터이다. 각 리전에는 여러 가용 영역(AZ)이 각각 물리적으로 독립된 설비로 설치되어 있다. 즉 세계 각국에 데이터 센터가 있어 전 세계적인 확장성을 가질 수 있다.
4. VPC(Amazon Virtual Private Cloud): 웹 서버나 DB 서버와 같은 서버는 네트워크에 연결되어 있어야 한다. 한 장소에 모아서 네트워크를 연결하는 것도 가능하지만 그렇게 되면 서버로서의 의미가 없다. AWS 서비스인 EC2나 RDS(Relational Database Service) 등도 마찬가지로 네트워크에 연결되어있어야 한다. 이러한 네트워크를 구축하기 위해 사용되는 것이 Amazon VPC이다. AWS 계정 전용 가상 네트워크 서비스로, AWS에서 제공하는 리소스만 설치할 수 있다. 특히 EC2나 RDS의 경우 VPC를 선택하지 않으면 서버를 생성할 수 없기 때문에 리소스를 사용하기 위해서는 반드시 필요한 서비스이다.
5. 서브넷(subnet): 커다란 네트워크를 작게 나눈 네트워크를 말한다. 네트워크를 분할해 직접 통신할 수 있는 범위를 좁히고, 방화벽을 설정해 보안을 강화하는 것을 목적으로 한다. VPC는 사용자가 사용할 수 있는 네트워크 범위를 생성하고 그 아래에 용도에 따라서 서브넷(작은 네트워크)을 생성한다. 일반적인 네트워크의 경우 서브넷끼리 통신하려면 라우팅이 필요하지만 VPC의 경우에는 라우팅 없이도 통신할 수 있다.
6. CIDR(Classless Inter-Domain Routing): 네트워크와 서브넷의 범위를 나누는 데 사용되는 표기법을 말한다. 프리픽스 표기라고도 하는데 /24, /20처럼 /(슬래시) 뒤에 네트워크 길이를 숫자로 적어서 표기한다. 255.255.255.0 이나 255.255.255.40과 같이 서브넷 마스크로 표기하는 경우도 있지만, AWS는 CIDR을 사용한다. /24는 256개, /20은 4,096개를 의미하는데 (2의 32 - 네트워크의 길이) ** 2를 기억하면 쉽게 계산할 수 있다.

지금까지 살펴본 개념 외에도 DHCP, IP 마스커레이드, NAT, 인바운드 및 아웃바운드, VPC 엔드포인트, 가설 사설망 등이 있으나, AWS 고유 서비스가 아닌 네트워크 개념이므로 생략하겠다.

 

---

✏️ 결론

결론적으로 이 책을 읽고 당장 프로젝트에 도움이 된 개념은 S3, CloudFront 정도가 되겠다. 하지만 서버를 직접 구성하는 대신 편리하게 클라우드 서비스를 많이 사용하는 요즘에 대표적인 기업인 AWS에서 사용하는 개념과 구조 등을 알고 있으면 `AWS`와 비슷한 플랫폼 cloud 서비스에서 사용하는 개념, 구조 등은 비슷할 것이고 나중에 언젠가 한 번은 써먹지 않을까 생각하며 이 책을 골랐다. 책을 읽으면서 느낀 점은 AWS에 관해 처음 들어보는 개념이 많았고 가짓수는 상당히 많았다. 책을 읽기 전 AWS 홈페이지에 접속했을 때는 외계어처럼 느껴졌던 단어들이 책을 읽고 난 이후 조금씩 내가 아는 개념들이 보이는 것에 신기했다. 더불어 WEB에 관한 전반적인 지식을 알기 위해 더 많은 공부가 필요하다는 것도 느꼈다.