AWS-Tech-Note

Analytics

⭐ Amazon Kinesis

• WAF logs를 S3로 전송　- Amazon Kinesis Data Firehose 이용

Containers

⭐ Amazon EKS(Elastic Kubernetes Service)

• Self-managed node group to managed node group 마이그레이션　- eksctl 이용

End User Computing

⭐ Amazon WorkSpaces

• Amazon WorkSpaces 생성　- AWS Managed Microsoft AD 이용

Management & Governance

⭐ CloudWatch

• Container Insights로 application 상태 파악

Migration & Transfer

⭐ AWS Transfer Family

• SFTP 지원 서버 생성 및 파일 전송　　　　- SSH Key Pair를 이용한 접근
• SFTP, FTPS 지원 서버 생성 및 파일 전송　 - SSH Key Pair, ID/PW를 이용한 접근

Networking & Content Delivery

⭐ VPC

• VPC Peering Connection
• AWS Transit Gateway
• AWS Client VPN을 이용한 Private 리소스 접근
• VPC Endpoint Interface 및 VPC Endpoint Service 사용　- AWS PrivateLink
• AWS Site-to-Site VPN　　　　　　　　　　　　　　　- Virtual Private Gateway 사용

Security, Identity, & Compliance

⭐ AWS IAM(Identity and Access Management)

• Role Switch(역할전환) 　　　　　　　 - 교차 계정 접근 + chrome 확장 프로그램 AWS Extend Switch Roles 이용
• AWS CLI를 이용한 Assume Role 사용　- 다른 계정 리소스에 접근하기

⭐ AWS Certificate Manager

• 서버 및 클라이언트 인증서와 키를 생성 후, ACM 업로드　- OpenVPN easy-rsa 이용

⭐ AWS Directory Service

• AWS Managed Microsoft Active Directory(AD) 생성

Storage

⭐ Amazon FSx

• Amazon FSx for Windows File Server을 이용한 Windows 파일 공유　- AWS Managed Microsoft AD으로 인증