[Udemy][AWS-SAA][Section-5] EC2 Fundamentals

#AWS Certified Solutions Architect Associate 

AWS-DVA 과정에서 나오지 않았거나, 기억이 안나는 부분 메모

 

 

30. AWS Budget Setup

IAM 유저와 역할에 결제 정보 허용

IAM 유저 혹은 역할로 결제 정보를 액세스 하려면 루트 계정으로 로그인 후 이 옵션을 활성화 시켜 줘야 한다.

 

33. EC2 Instance Type Basics

https://aws.amazon.com/ko/ec2/instance-types/

컴퓨팅 - Amazon EC2 인스턴스 유형 - AWS

 

 

34. Security Groups & Classic Ports Overview

• 소스 또는 대상: 허용할 트래픽에 대한 소스(인바운드 규칙) 또는 대상(아웃바운드 규칙)입니다. 다음 중 하나를 지정하십시오.
• • 단일 IPv4 주소. /32 접두사 길이를 사용해야 합니다. 예: 203.0.113.1/32.
  • 단일 IPv6 주소. /128 접두사 길이를 사용해야 합니다. 예: 2001:db8:1234:1a00::123/128.
  • CIDR 블록 표기법으로 표시된 IPv4 주소의 범위. 예: 203.0.113.0/24.
  • CIDR 블록 표기법으로 표시된 IPv6 주소의 범위. 예: 2001:db8:1234:1a00::/64.
  • 접두사 목록의 ID. 예: pl-1234abc1234abc123. 자세한 내용은 Amazon VPC 사용 설명서의 접두사 목록을 참조하세요.
  • 보안 그룹의 ID입니다(여기에서는 지정된 보안 그룹이라고 함). 예를 들어, 현재 보안 그룹, 동일한 VPC의 보안 그룹 또는 피어링된 VPC에 대한 보안 그룹이 해당됩니다. 이렇게 하면 지정된 보안 그룹과 연결된 리소스의 프라이빗 IP 주소를 기반으로 하는 트래픽이 허용됩니다. 이 작업은 지정된 보안 그룹의 규칙을 현재 보안 그룹에 추가하지 않습니다.

 

42. EC2 Instance Roles Demo

https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/security-iam.html

Amazon EC2의 자격 증명 및 액세스 관리 - Amazon Elastic Compute Cloud

강의에서 aws cli 를 사용하는데 aws configure 를 입력하지 않고 ec2 에 role 을 부여해서 자격증명을 얻는 방법이 바람직하다고 한다.

지금까지 ec2 에서도 aws configure 를 직접 입력했었는데 위 문서를 한번 읽어보는게 좋겠다.

 

 

43. EC2 Instance Purchasing Options

https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/instance-purchasing-options.html

인스턴스 구입 옵션 - Amazon Elastic Compute Cloud

현재 예약 인스턴스를 구매해서 워크로드에 사용하고있는데 saving plan 도 한번 알아봐야겠다.

 

 

44. Spot Instances & Spot Fleet

https://docs.aws.amazon.com/ko_kr/AWSEC2/latest/UserGuide/using-spot-instances.html

Spot Instances - Amazon Elastic Compute Cloud

aws-dva 와 다르게 aws-saa 에서는 spot instance 를 2개 강의에 거쳐 설명하고있다.

가격면에서 유리한 구매 옵션이여서 그런가보다

이 부분 강의는 다시 한번 들으면서 실습해볼 필요도 있겠다.

람다로 실행하기엔 무거운 작업을 이 스팟 인스턴스에서 실행시킬 수 있을 것 같다.

 

https://youtu.be/sD3okML3ieo?si=LRnBWVckZSJQTqLL 

 

usecase

https://www.cloudforecast.io/blog/are-aws-spot-instances-worth-it-in-production/

When Should You Use AWS Spot Instances? | CloudForecast

 

RI vs Saving plan 차이점

https://www.costclipper.io/blog/rireserved-instance-vs-savings-plan

AWS 예약 인스턴스(RI)와 세이빙스 플랜(SP) 비교

 

Reserved InstanceEC2 Savings PlanCompute Savings Plan

<!--td {border: 1px solid #cccccc;}br {mso-data-placement:same-cell;}-->

	Reserved Instance	EC2 Savings Plan	Compute Savings Plan
인스턴스 패밀리	지정	고정	가변
인스턴스 크기	지정	변경 가능	변경 가능
운영체제	지정	변경 가능	변경 가능
지역	1 Region 지정	1 Region 지정	지역 무관
적용 가능한 서비스	EC2/RDS	EC2	EC2/Fargate