아마존 웹 서비스 (AWS) 서비스 종류 분류 및 용어 정리 [정리중]

AWS 주요 서비스 종류 분류 및 용어

Well Architected Framework 6대 원칙

• 운영 우수성 원칙 : 변경 자동화, 이벤트 대응 및 일상적인 작업 관리를 위한 표준 정의
• 보안 원칙 : 데이터의 기밀성 및 무결성, 사용자 권한 관리, 보안 이벤트 감지를 위한 제어 설정 포함
• 안정성 원칙 : 분산 시스템 설계, 복구 계획 및 변화하는 요구 사항에 대한 적응이 포함
• 성능 효율성 원칙 : 워크로드 요구 사항에 최적화된 리소스 유형 및 크기 선택, 성능 모니터링, 비즈니스 요구사항 변화에 따른 효율성 유지가 포함
• 비용 최적화 원칙 : 시간 경과에 따른 지출 이해 및 자금 할당 제어, 올바른 유형 및 수량의 리소스 선택, 초과 지출 없이 비즈니스 요구를 충족하도록 확장이 포함
• 지속 가능성 원칙 : 지속 가능성을 위한 공동 책임 모델, 영향 이해 및 활용을 극대화하여 필요한 리소스를 최소화 하고 다운스트림 영향을 줄이는 방법과 같은 주요 주제 포함

---

컴퓨팅 서비스 (Compute Services)

: 애플리케이션과 워크로드를 실행하고 관리할 수 있는 서비스가 포함.

 

Amazon EC2

: 클라우드의 가상 서버

Amazon EC2 Auto Scaling

: 수요에 맞춰 컴퓨팅 용량 조정

Amazon Lightsail

: 가상 프라이빗 서버 시작 및 관리
:  사용하기 쉬운 가상 프라이빗 서버(VPS) 인스턴스, 컨테이너, 스토리지, 데이터베이스 등을 비용 효율적인 월별 가격으로 제공

AWS App Runner

: 컨테이너식 웹 앱의 대규모 구축 및 실행

AWS Batch

: 규모와 상관없이 배치 작업 실행

AWS Elastic Beanstalk

: 웹 앱 실행 및 관리

AWS Lambda

: 서버에 대한 걱정 없이 코드 실행

AWS Outposts

: AWS 인프라를 온프레미스에서 실행

AWS Serverless Application Repository

: 서버리스 애플리케이션 검색, 배포 및 게시

AWS SimSpace Weaver

: AWS 관리형 인프라에서 동적인 대규모 공간 시뮬레이션 구축

AWS Snow 패밀리

: 엣지 로케이션에서 데이터를 집계 및 처리한 후 AWS로 전송하는 물리적 디바이스

AWS Wavelength
: 지연 시간이 극히 짧은 5G 디바이스용 애플리케이션 제공

VMware Cloud on AWS

: 사용자 지정 하드웨어 없이 하이브리드 클라우드 구축

---

스토리지 서비스 (Storage Service)

: 클라우드에서 데이터를 저장하고 검색할 수 있는 서비스가 포함.

 

Amazon Simple Storage Service(S3)

:  클라우드에서의 확장 가능한 스토리지, 어디서나 원하는 양의 데이터를 검색할 수 있도록 구축된 객체 스토리지
:  업계 최고 수준의 확장성, 데이터 가용성, 보안 및 성능을 제공하는 객체 스토리지 서비스
:  데이터를 저장하고 보호하여 데이터 레이크, 클라우드 네이티브 애플리케이션 및 모바일 앱과 같은 거의 모든 사용 사례를 지원
: 비용 효율적인 스토리지 클래스와 사용이 쉬운 관리 기능을 통해 비용을 최적화, 데이터를 정리, 세분화된 액세스 제어를 구성하여 특정 비지니스, 조직 및 규정 준수 요구 사항을 충족할 수 있음

Amazon S3 Glacier 스토리지 클래스

:  클라우드상의 저렴한 아카이브 스토리지

Amazon Elastic Block Store(EBS)

:  EC2 블록 스토리지 볼륨

Amazon Elastic File System(EFS)

:  EC2를 위한 완전관리형 파일 시스템

Amazon FSx for Lustre

:  S3와 통합된 고성능 파일 시스템

Amazon FSx for NetApp ONTAP

:  널리 사용되는 NetApp의 ONTAP 파일 시스템에 구축된 완전관리형 스토리지

Amazon FSx for OpenZFS

:  널리 사용되는 OpenZFS 파일 시스템에 구축된 완전관리형 스토리지

Amazon FSx for Windows File Server

:  완전관리형 Windows 네이티브 파일 시스템

Amazon File Cache

:  어디든 저장된 데이터 세트를 위한 고속 캐시

AWS Backup

:  AWS 서비스 전체에 걸친 중앙 집중식 백업

AWS Elastic Disaster Recovery(DRS)

:  확장 가능하고 비용 효율적인 애플리케이션 복구

AWS Snow 패밀리

:  열악하거나 연결이 해제된 환경에서도 사용할 수 있는 물리적 엣지 컴퓨팅 및 스토리지 디바이스

AWS Storage Gateway

:  하이브리드 스토리지 통합
:  온프레미스 애플리케이션에 사실상 거의 무제한의 클라우드 스토리지 액세스를 제공

 

---

데이터베이스 서비스 (Database Service)

: 클라우드에서 데이터베이스를 관리할 수 있는 서비스가 포함.

Amazon Aurora

:  MySQL 및 PostgreSQL과 완벽하게 호환되는 고성능 관리형 관계형 데이터베이스

Amazon Aurora Serverless V2

:  초당 100,000건이 넘는 트랜잭션으로 즉시 확장

Amazon DocumentDB(MongoDB 호환)

:  완전관리형 문서 데이터베이스

Amazon DynamoDB

:  관리형 NoSQL 데이터베이스

Amazon ElastiCache

:  인 메모리 캐싱 서비스

Amazon Keyspaces(Apache Cassandra용)

:  관리형 Cassandra 호환 데이터베이스

Amazon MemoryDB for Redis

:  내구성을 갖춘 Redis 호환 인 메모리 데이터베이스 서비스로, 초고속 성능을 제공

Amazon Neptune

:  완전관리형 그래프 데이터베이스 서비스

Amazon Quantum Ledger Database(QLDB)

:  완전관리형 원장 데이터베이스

Amazon RDS

:  MySQL, PostgreSQL, Oracle, SQL Server 및 MariaDB를 위한 관리형의 관계형 데이터베이스 서비스

Amazon RDS on Outposts

:  온프레미스 데이터베이스 관리 자동화

Amazon Redshift

:  빠르고 간단하며 비용 효율적인 데이터 웨어하우징

Amazon Timestream

:  완전관리형 시계열 데이터베이스

AWS Database Migration Service

:  최소한의 가동 중단으로 데이터베이스 마이그레이션네트워킹 서비스 (Networking Service)

---

네트워킹 서비스 및 컨텐츠 전송

: 클라우드에서 네트워크 인프라를 생성하고 관리할 수 있는 서비스가 포함.

Amazon VPC

:  격리된 클라우드 리소스

Amazon API Gateway

:  API 빌드, 배포 및 관리

Amazon CloudFront

:  글로벌 콘텐츠 전송 네트워크

Amazon Route 53

:  확장 가능한 도메인 네임 시스템(DNS)

AWS App Mesh

:  마이크로서비스 모니터링 및 제어

AWS Cloud Map

:  클라우드 리소스를 위한 서비스 검색

AWS Cloud WAN

:  글로벌 광역 네트워크를 쉽게 구축, 관리 및 모니터링

AWS Direct Connect

:  AWS로의 전용 네트워크 연결

AWS Global Accelerator

:  애플리케이션 가용성 및 성능 개선
:  퍼블릭 애플리케이션의 가용성, 성능 및 보안을 개선하는 데 유용한 네트워킹 서비스
:  엔드포인트로의 고정 진입점 역할을 하는 두 개의 글로벌 정적 공용 IP(ALB, NLB, EC2 인스턴스 및 탄력적 IP)를 제공

AWS Private 5G

:  프라이빗 셀룰러 네트워크를 쉽게 배포, 관리 및 확장

AWS PrivateLink

:  AWS에 호스팅된 서비스에 안전하게 액세스

AWS Transit Gateway

:  VPC 및 계정 연결을 손쉽게 확장

AWS Verified Access(미리보기)

:  VPN없이 기업 애플리케이션에 대한 보안 액세스 제공

AWS VPN

:  네트워크 리소스에 안전하게 액세스

Elastic Load Balancing(ELB)

:  수신 트래픽을 여러 대상에 걸쳐 분산

---

보안, 자격증명 및 규정 준수

: 사용자가 자원에 대한 액세스를 관리하고 애플리케이션을 보호할 수 있는 서비스가 포함.

 

AWS Identity and Access Management(IAM)

: 서비스 및 리소스에 대한 액세스를 안전하게 관리
: AWS의 서비스 및 리소스에 액세스 할 수 있는 주체를 지정하고 세분화된 권한을 중앙에서 관리하며 액세스 권한을 분석하여 AWS 전체의 권한을 세분화 할 수 있음

AWS Identity and Access Management Access Analyzer

:: 외부 엔터티와 공유되는 조직 및 계정 내 리소스(S3 버킷 또는 IAM 역할)을 식별 할 수 있음

Amazon Cognito

: 앱을 위한 자격 증명 관리

Amazon Detective

: 잠재적 보안 문제 조사

Amazon GuardDuty

: 관리형 위협 탐지 서비스
: AWS 계정 및 워크로드에서 악의적 활동을 모니터링하고 상세한 보안 결과를 제공하여 가시성 및 해결을 촉진하는 위협 탐지 서비스

Amazon Inspector

: 취약성 관리 자동화

Amazon Macie

:  민감한 데이터를 대규모로 검색 및 보호
: 데이터 보안 및 데이터 프라이버시 서비스로서, 기계 학습(ML) 및 패턴 일치를 활용하여 민감한 데이터를 검색하고 보호

Amazon Security Lake(평가판)

:  클릭 몇 번으로 보안 데이터를 자동으로 중앙 집중화

Amazon Verified Permissions(평가판)

:  애플리케이션에 대한 권한과 승인을 세부적으로 조정

AWS Artifac

:  AWS의 규정 준수 보고서에 대한 온디맨드 액세스

AWS Audit Manager

:  AWS 사용량의 지속적인 감사

AWS Certificate Manager

:  SSL/TLS 인증서 프로비저닝, 관리 및 배포

AWS CloudHSM

:  규제 준수를 위한 하드웨어 기반 키 스토리지

AWS Directory Service

:  Active Directory 호스팅 및 관리

AWS Firewall Manager

:  중앙에서 방화벽 규칙 관리

AWS Key Management Service

:  암호화 키의 제어 및 생성 관리

AWS Network Firewall

:  VPC 보호를 위한 네트워크 보안
:  네트워크 트래픽을 세부적으로 제어하는 방화벽 규칙을 정의
:  AWS Firewall Manager와 연동되므로, Network Firewall 규칙을 기반으로 구축한 후 해당 정책을 중앙에서 VPC 및 계정 전반에 적용할 수 있음

AWS Private Certificate Authority

:  리소스를 식별하고 데이터를 보호하기 위한 사설 인증서 생성

AWS Resource Access Manager

:  AWS 리소스를 공유하는 간단하고 안전한 서비스

AWS Secrets Manager

:  보안 정보를 교체, 관리 및 검색

AWS Security Hub

:  통합된 보안 및 규정 준수 센터

AWS Shield

:  DDoS 보호
:  AWS에서 실행되는 애플리케이션을 보호하는 관리형 DDoS 보호 서비스

AWS IAM Identity Center

:  AWS 계정 및 앱에 대한 Single Sign-On 액세스 관리

AWS WAF

:  악성 웹 트래픽 필터링

---

관리 및 거버넌스

:  사용자가 AWS 자원을 관리하고 모니터링 할 수 있는 서비스가 포함

 

Amazon CloudWatch

:  리소스 및 애플리케이션 모니터링

Amazon Managed Grafana

:  강력한 대화형 데이터 시각화

Amazon Managed Service for Prometheus

:  안전한 고가용성 컨테이너 모니터링

AWS Auto Scaling

:  수요에 맞춰 여러 리소스의 규모 조정

AWS Chatbot

:  AWS용 ChatOps

AWS CloudFormation

:  템플릿을 사용하여 리소스 생성 및 관리

AWS CloudTrail

:  사용자 활동 및 API 사용 추적

AWS 명령줄 인터페이스

:  AWS 서비스를 관리하는 통합 도구

AWS Compute Optimizer

:  최적의 AWS 컴퓨팅 리소스 식별

AWS Config

:  리소스 인벤토리 및 변경 추적

AWS Control Tower

:  안전하고 규정을 준수하는 다중 계정 환경 설정 및 관리

AWS 콘솔 모바일 애플리케이션

:  이동 중에도 리소스에 액세스

AWS Distro for OpenTelemetry

:  연관된 지표 및 트레이스 수집

AWS Health Dashboard

:  AWS 환경에 영향을 주는 주요 이벤트 및 변경 사항 보기

AWS Launch Wizard

:  AWS에서 서드 파티 애플리케이션의 크기를 손쉽게 조정, 구성 및 배포

AWS License Manager

:  라이선스 추적, 관리 및 제어

AWS Management Console

:  웹 기반 사용자 인터페이스

AWS Managed Services

:  AWS의 인프라 운영 관리

AWS OpsWorks

:  Chef 및 Puppet을 사용하여 운영 자동화

AWS Organizations

:  AWS 계정 전체에 걸쳐 중앙 집중식 거버넌스 및 관리
:  AWS 계정을 추가 비용 없이 생성 가능. 조직 내 계정을 사용하여 리소스를 손쉽게 할당하고 계정을 그룹화하며 계정 또는 그룹에 거버넌스 정책을 적용할 수 있음

AWS Proton

:  컨테이너 및 서버리스 배포의 자동화된 관리

AWS Resilience Hub

:  애플리케이션 작동 중단 방지

AWS Service Catalog

:  표준화된 제품 생성 및 사용
:  배포된 IT 서비스, 애플리케이션, 리소스 및 메타데이터를 중앙에서 관리하여 코드형 인프라(IaC) 템플릿에 일관된 거버넌스를 적용할 수 있음.
:  규정 준수 요구 사항을 충족하는 동시에 승인된 IT 서비스를 고객에게 제공하여 필요한 서비스를 빠르게 배포하도록 지원

AWS Service Management Connector

:  서비스 관리 도구 내에서 AWS 리소스의 프로비저닝, 관리 및 운영 작업 수행

AWS Systems Manager

:  AWS, 온프레미스 및 기타 클라우드의 리소스에 대한 운영 인사이트 확보 및 조치 수행
:  AWS, 온프레미스 및 기타 클라우드의 리소스를 위한 안전한 엔드 투 엔드 관리 솔루션

AWS Trusted Advisor

:  성능 및 보안 최적화

AWS Well-Architected Tool

:  워크로드 검토 및 개선

---

분석

: 사용자가 데이터를 분석하고 인사이트를 얻을 수 있는 서비스가 포함

 

Amazon Athena

:  SQL을 사용해 S3의 데이터 쿼리

Amazon CloudSearch

:  관리형 검색 서비스

Amazon DataZone(평가판)

:  내장된 거버넌스로 조직 경계 전반에서 데이터의 가치 활용

Amazon OpenSearch Service

:  최대 페타바이트 규모의 텍스트 및 비구조화 데이터의 검색, 시각화 및 분석

Amazon EMR

:  빅 데이터 프레임워크의 손쉬운 실행

Amazon FinSpace

:  금융 서비스 산업을 위한 분석

Amazon Kinesis

:  실시간 비디오 및 데이터 스트림 분석

Amazon Managed Streaming for Apache Kafka

:  완전관리형 Apache Kafka 서비스

Amazon Redshift

:  빠르고 간단하며 비용 효율적인 데이터 웨어하우징

Amazon QuickSight

:  빠른 비즈니스 분석 서비스

AWS Clean Rooms(평가판)

:  기반 데이터를 공유하거나 공개하지 않고 데이터 세트에 대한 매칭, 분석 및 협업 수행

AWS Data Exchange

:  클라우드에서 서드 파티 데이터 검색, 구독 및 사용

AWS Data Pipeline

:  데이터 중심의 주기적인 워크플로를 위한 오케스트레이션 서비스

AWS Glue

:  간단하고 확장 가능한 서버리스 데이터 통합

AWS Lake Formation

:  데이터 레이크를 구축, 관리 및 보호

---

애플리케이션 통합

 

AWS Step Functions

:  분산 애플리케이션을 위한 조정

Amazon AppFlow

:  SaaS 앱 및 AWS 서비스를 위한 코드 없는 통합

Amazon EventBridge

:  SaaS 앱 및 AWS 서비스를 위한 서버리스 이벤트 버스

Apache Airflow용 Amazon 관리형 워크플로

:  가용성이 높고 안전한 관리형 워크플로 오케스트레이션

Amazon MQ

:  관리형 메시지 브로커 서비스

Amazon Simple Notification Service(SNS)

:  pub/sub, SMS, 이메일 및 모바일 푸시 알림

Amazon Simple Queue Service(SQS)

:  관리형 메시지 대기열

AWS AppSync

:  확장 가능한 완전관리형 GraphQL API

---

References :

1. aws.amazon.com : 제품 설명 참고

2. docs.aws.amazon.com