[aws-ec2] aws-ec2 란?

🟢 aws-ec2?

Amazon Web Services (aws) Elastic Compute Cloud(EC2) 는 클라우드에서 컴퓨팅 용량을 제공하는 웹 서비스이다.

개발자가 웹 규모의 클라우드 컴퓨팅을 보다 쉽게 수행할 수 있도록 설계되었으며, 인스턴스라는 가상 머신(VM) 을 실행할 수 있다. 

VM? Vritual Machine 가상머신은 물리적 컴퓨터와 동일한 기능을 제공하는 소프트웨어 컴퓨터이다. 물리적 컴퓨터에서 실행되고 물리적 컴퓨터처럼 작동하는 컴퓨터 파일. 별도의 컴퓨터 시스템 처럼 작동하는 머신이다.

🔵 주요기능

1. instance types : 특정 workload , application 에 맞게 최적화된 다양한 유형을 제공한다. 범용, 컴퓨팅 최적화, 메모리 최적화, 스토리지 최적화 및 GPU 인스턴스와 같은 범주로 그룹화되어, 각 상황에 맞게 선택할 수 있다.
2. 다른 AWS 서비스와의 통합 : 완전한 cloud 컴퓨팅 환경을 위해 amazon RDS, S3, Lambda, VPC와 같은 서비스와 원활하게 통합할 수 있다.
3. 보안그룹 : ec2 instance 에 대한 인바운드, 아웃바운드 트래픽을 제어하는 가상 방화벽 역할을 한다. 특정 프로토콜, 포트 및 ip 주소 범위가 인스턴스에 액세스하도록 허용하는 규칙을 정의할 수 있다.
4. 탄력적 IP주소 : 동적 클라우드 컴퓨팅용으로 설계된 ipv4 주소이다. 탄력적 IP 주소를 모든 EC2 인스턴스와 연결할 수 있으며, 수동으로 연결을 해제할 때까지 인스턴스와 연결된 상태를 유지한다.

+ @ 더 많은 세부 기능 설명이 있다.

Reference : https://aws.amazon.com/ko/ec2/features/

🟣 용어 설명

- port : 네트워크에서 사용되는 용어로 불어 porte = door / gateway 에서 유래된 것으로, 의미 그대로 문이자, 논리적인 단위로써 IP를 통해 접속한 컴퓨터에서 어떤 곳으로 연결할지 구분시키는 역할을 한다.

- inbound 규칙 : 클라이언트가 자신의 서버 데이터에 들어올 수 있는 규칙. 즉 클라이언트가 서버의 데이터로 접속하는 권한이므로, 기본적으로 모든 포트를 닫는 것으로 전재를 한다. 인바운드 규칙에서 설정하지 않은 포트들은 사용할 수없고, 사용할 수 있어도 접속을 막게 된다.

- outbound 규칙 : 서버에서 나갈 수 있는 데이터에 대한 규칙. 클라이언트가 다운로드를 할 수 있는가? 라고 생각하면 쉽다.

- protocol : 복수의 컴퓨터 사이나 중앙 컴퓨터와 단말기 사이에서 데이터 통신을 원활하게 하기 위해 필요한 통신 규약

Reference : https://velog.io/@newon-seoul/%ED%8F%AC%ED%8A%B8%EC%99%80-%EC%9D%B8%EB%B0%94%EC%9A%B4%EB%93%9C-%EC%95%84%EC%9B%83%EB%B0%94%EC%9A%B4%EB%93%9C-%EA%B7%9C%EC%B9%99

🟠🟡