⛅ Chapter 01

AWS란? — 클라우드의 모든 것

왜 전 세계 기업들이 AWS를 선택하는가? AWS 구조·리전·가용영역·글로벌 인프라 완전 이해

🌟 리전 vs 가용영역 이해

• 리전(Region): 서울·도쿄·싱가포르 등 도시 단위. 각 리전은 완전히 독립. 다른 리전 데이터는 기본적으로 공유 안 됨.
• 가용영역(AZ): 같은 리전 내 물리적으로 분리된 데이터센터. 전력·네트워크가 독립. 멀티 AZ 배포로 장애 격리.
• 현업 팁: 서비스를 2개 이상 AZ에 배포해야 고가용성 확보! (ALB는 자동으로 멀티 AZ)

🔒 Chapter 02

IAM — 권한과 보안 관리 완전 정복

AWS 보안의 시작이자 끝! 사용자·그룹·역할·정책·MFA·최소권한 원칙까지

IAM(Identity and Access Management)은 AWS 리소스에 대한 접근 권한을 제어하는 서비스입니다. "누가(Who), 어떤 리소스에(What), 어떤 작업을(Action) 할 수 있는가"를 정의합니다. AWS에서 가장 먼저 이해해야 하는 핵심 서비스입니다.

📋 IAM 정책 JSON 구조 읽는 법

{
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",           // Allow(허용) or Deny(거부)
         "Principal": "*",            // 누구에게 (Role에서 사용)
         "Action": [                  // 어떤 작업을
           "s3:GetObject",
           "s3:PutObject"
         ],
         "Resource": "arn:aws:s3:::my-bucket/*",  // 어떤 리소스에
         "Condition": {               // 조건 (선택)
           "StringEquals": {
             "aws:RequestedRegion": "ap-northeast-2"
           }
         }
       }
     ]
    }

# 1. Root 계정 보호 (절대 일상 사용 금지!)
    # Root 계정 → MFA 활성화 → 이후 사용 금지
    
    # 2. IAM 사용자 생성 (AWS CLI)
    aws iam create-user --user-name devops-kim
    aws iam create-group --group-name DevOps
    aws iam add-user-to-group --user-name devops-kim --group-name DevOps
    
    # 3. 관리형 정책 첨부
    aws iam attach-group-policy \
      --group-name DevOps \
      --policy-arn arn:aws:iam::aws:policy/AmazonEC2FullAccess
    
    # 4. EC2 인스턴스에 S3 접근 역할 부여 (현업 필수 패턴)
    # EC2에 IAM Role 연결 → 코드에 키 없이 S3 접근!
    aws iam create-role \
      --role-name ec2-s3-read-role \
      --assume-role-policy-document file://trust-policy.json
    
    aws iam attach-role-policy \
      --role-name ec2-s3-read-role \
      --policy-arn arn:aws:iam::aws:policy/AmazonS3ReadOnlyAccess
    
    # 5. MFA 강제 정책 (MFA 없으면 모든 작업 차단)
    # Condition: "Bool": {"aws:MultiFactorAuthPresent": "true"}

💻 Chapter 03

EC2 — 가상 서버 완전 정복

AWS의 핵심! 인스턴스 타입·AMI·키페어·EBS·보안그룹·탄력적 IP·배치 전략 완전 마스터

☕ EC2 인스턴스 타입 명칭 읽는 법

m  6  i  .  xlarge
    ^  ^  ^     ^
    |  |  |     └── 크기: nano < micro < small < medium < large < xlarge < 2xlarge ...
    |  |  └──────── 추가 기능: g=Graviton, n=NVMe, d=NVMe SSD, a=AMD, i=Intel
    |  └──────────── 세대: 숫자가 클수록 최신 (6세대가 5세대보다 성능↑, 비용↓)
    └─────────────── 패밀리: t=범용/버스팅, m=범용, c=CPU, r=메모리, i=스토리지

💻 EC2 인스턴스 생성 실전 (AWS CLI)

# 키페어 생성
    aws ec2 create-key-pair \
      --key-name my-prod-key \
      --query "KeyMaterial" \
      --output text > ~/.ssh/my-prod-key.pem
    chmod 400 ~/.ssh/my-prod-key.pem
    
    # EC2 인스턴스 시작
    aws ec2 run-instances \
      --image-id ami-0c9c942bd7bf113a2 \
      --instance-type t3.medium \
      --key-name my-prod-key \
      --security-group-ids sg-12345678 \
      --subnet-id subnet-abcdef12 \
      --iam-instance-profile Name=ec2-s3-read-role \
      --user-data file://init.sh \
      --tag-specifications "ResourceType=instance,Tags=[{Key=Name,Value=web-prod-01}]"
    
    # 인스턴스 상태 확인
    aws ec2 describe-instances \
      --filters "Name=tag:Name,Values=web-prod-01" \
      --query "Reservations[].Instances[].{ID:InstanceId,IP:PrivateIpAddress,State:State.Name}"
    
    # SSH 접속
    ssh -i ~/.ssh/my-prod-key.pem ubuntu@

✅ EC2 구매 옵션 — 비용 절약 전략

• 온디맨드(On-Demand): 시간당 과금, 유연성 최고. 개발·테스트에 적합. 기준 비용.
• 예약 인스턴스(Reserved): 1~3년 약정, 최대 75% 할인. 안정적 운영 서버.
• 스팟 인스턴스(Spot): 최대 90% 할인, 언제든 종료될 수 있음. 배치 처리, ML 학습.
• 절약 플랜(Savings Plans): 특정 사용량 약정으로 할인. 예약보다 유연.

🌐 Chapter 04

VPC — AWS 네트워크 완전 정복

퍼블릭·프라이빗 서브넷·IGW·NAT·라우팅·보안그룹·NACL — 실무 3-Tier VPC 설계 완성

VPC: 10.0.0.0/16
    |
    ├── [Public Subnet AZ-a] 10.0.1.0/24
    |   └── ALB (Application Load Balancer)
    |   └── Bastion Host (NAT Instance 대체 가능)
    |   └── NAT Gateway (Private 서브넷의 아웃바운드 전용)
    |
    ├── [Public Subnet AZ-b] 10.0.2.0/24 (이중화)
    |   └── ALB (멀티 AZ 필수)
    |
    ├── [Private Subnet AZ-a] 10.0.11.0/24
    |   └── EC2 Web/App 서버 (ALB 타겟 그룹)
    |
    ├── [Private Subnet AZ-b] 10.0.12.0/24
    |   └── EC2 Web/App 서버 (이중화)
    |
    ├── [DB Subnet AZ-a] 10.0.21.0/24
    |   └── RDS Primary
    |
    └── [DB Subnet AZ-b] 10.0.22.0/24
        └── RDS Standby (Multi-AZ)
    
    # 라우팅 테이블
    Public RT: 0.0.0.0/0 → IGW (인터넷 직통)
    Private RT: 0.0.0.0/0 → NAT Gateway (아웃바운드만)

☕ VPC 생성 AWS CLI 실전

# VPC 생성
    VPC_ID=$(aws ec2 create-vpc --cidr-block 10.0.0.0/16 \
      --query "Vpc.VpcId" --output text)
    aws ec2 create-tags --resources $VPC_ID \
      --tags Key=Name,Value=prod-vpc
    
    # DNS 지원 활성화
    aws ec2 modify-vpc-attribute --vpc-id $VPC_ID --enable-dns-support
    aws ec2 modify-vpc-attribute --vpc-id $VPC_ID --enable-dns-hostnames
    
    # Public 서브넷 생성
    PUB_SUBNET=$(aws ec2 create-subnet \
      --vpc-id $VPC_ID \
      --cidr-block 10.0.1.0/24 \
      --availability-zone ap-northeast-2a \
      --query "Subnet.SubnetId" --output text)
    
    # Internet Gateway 생성 및 연결
    IGW_ID=$(aws ec2 create-internet-gateway \
      --query "InternetGateway.InternetGatewayId" --output text)
    aws ec2 attach-internet-gateway --vpc-id $VPC_ID --internet-gateway-id $IGW_ID
    
    # 라우팅 테이블 설정
    RT_ID=$(aws ec2 create-route-table --vpc-id $VPC_ID \
      --query "RouteTable.RouteTableId" --output text)
    aws ec2 create-route --route-table-id $RT_ID \
      --destination-cidr-block 0.0.0.0/0 --gateway-id $IGW_ID
    aws ec2 associate-route-table --subnet-id $PUB_SUBNET --route-table-id $RT_ID

📦 Chapter 05

S3 — 오브젝트 스토리지 완전 정복

무제한 스토리지의 비밀! 버킷·정책·버전관리·Lifecycle·정적 웹호스팅·CloudFront 연동까지

☕ S3 실전 명령어 & 설정

# 버킷 생성
    aws s3 mb s3://my-company-prod-assets --region ap-northeast-2
    
    # 버전 관리 활성화 (실수로 삭제한 파일 복구 가능!)
    aws s3api put-bucket-versioning \
      --bucket my-company-prod-assets \
      --versioning-configuration Status=Enabled
    
    # 퍼블릭 액세스 차단 (보안 필수!)
    aws s3api put-public-access-block \
      --bucket my-company-prod-assets \
      --public-access-block-configuration \
      "BlockPublicAcls=true,IgnorePublicAcls=true,BlockPublicPolicy=true,RestrictPublicBuckets=true"
    
    # 파일 업로드
    aws s3 cp ./dist/ s3://my-company-prod-assets/frontend/ --recursive
    aws s3 sync ./dist/ s3://my-company-prod-assets/frontend/ --delete
    
    # Lifecycle 정책: 30일 후 IA, 90일 후 Glacier
    aws s3api put-bucket-lifecycle-configuration \
      --bucket my-company-prod-assets \
      --lifecycle-configuration file://lifecycle.json
    
    # 정적 웹호스팅 활성화
    aws s3 website s3://my-site/ \
      --index-document index.html \
      --error-document error.html

RDS & 데이터베이스 완전 정복

MySQL·PostgreSQL 완전 관리형 DB | Multi-AZ | Read Replica | 백업 & 복구

ELB & Auto Scaling 완전 정복

ALB·NLB·ASG·Launch Template | 헬스체크 | 스케일링 정책

Lambda & 서버리스 완전 정복

함수 생성·트리거·API Gateway·EventBridge | Cold Start | 비용 최적화

CloudWatch 완전 정복

메트릭·로그·알람·대시보드 | EC2·RDS·Lambda 모니터링 실전

AWS CLI & 비용 관리 완전 정복

CLI 설정·핵심 명령어 | Cost Explorer | Savings Plans | 절약 전략

현업 면접 Q&A TOP 10

AWS 인프라 엔지니어 면접에서 반드시 나오는 핵심 질문과 완벽 답변

InfraDevGuide0004 완료!

AWS 클라우드 A-Z를 완주했습니다. 이제 현업에서 AWS를 자신있게 다룰 수 있습니다!

InfraDevGuide 시리즈 전체 로드맵