코딩관계론

IAM 사용 이유 AWS IAM은 AWS 계정에 대한 사용자, 그룹 및 역할을 관리하고, 각각의 역할에 대한 최소한의 권한만 부여하여 AWS 리소스에 대한 보안성을 유지하고 보호하는 데 사용됩니다. IAM Group 사용 이유 AWS IAM에서는 그룹을 사용하여 여러 유저에게 동일한 권한을 부여하거나, 한 유저에게 여러 권한을 할당하는 대신에 여러 그룹에 권한을 부여할 수 있습니다. 또한, 최소한의 권한을 부여하는 것이 보안에 더욱 안전한 방법이기 때문에 IAM 권한을 부여할 때 최소한의 권한 원칙을 따르는 것이 좋습니다. 특징 AWS IAM 그룹에는 다른 그룹도 포함될 수 있습니다. 그리고 유저는 여러 그룹에 속할 수 있지만, 하나의 그룹에 대해 중복으로 속할 수는 없습니다. IAM Policy 존재 ..

Region 개요 및 특징 Region은 AWS의 데이터 센터들의 집합이며, 전 세계적으로 분포하고 있습니다. 각 Region은 여러 개의 Availability Zone (AZ)으로 구성되어 있습니다. AWS의 서비스는 각 Region에 국한되어 제공됩니다. 예를 들어, 한국에서 AWS의 서비스를 사용한 후 도쿄 리전으로 이동하여 해당 서비스를 사용하게 되면 처음 사용하는 것과 같습니다. Region 선택 방법 Region 선택 방법은 상황에 따라 다르지만, 크게 네 가지로 요약할 수 있습니다. 지연 시간: 사용자의 위치와 Region의 지리적 위치 사이의 거리에 따라 지연 시간이 달라질 수 있습니다. 사용자와 가까운 Region을 선택하는 것이 좋습니다. 서비스 사용 가능 여부: 각 Region은 이..