★ 이 책에서 다루는 내용 ★ ■ AWS에서 자동화된 반복적인 인프라를 실현하기 위한 모범 사례 발견하기 ■ 고가용, 장애 복구, 확장성을 기반으로 AWS를 성공적으로 관리해 IT 비용 줄이기 ■ 정적 및 동적 캐싱을 통한 웹사이트 응답 속도 높이기 ■ 클라우드 와치를 이용한 모니터링 및 경고 대시보드 생성하기 ■ 데이터베이스를 AWS로 마이그레이션하기 ■ 계정에 대한 단순하고 효과적인 비용 관리를 통한 통합 결체 구성하기 ■ 도메인 호스팅하기 ■ 헬스 체크 자동화하는 법 찾기 ★ 이 책의 대상 독자 ★ 기존 서버를 이전하거나 완전히 새로운 응용프로그램을 배포하고자 AWS에 관심이 있거나, 기술적인 배경이 있는 사람을 대상으로 한다. 또한 클라우드 포메이션을 배우고 싶은 사람에게도 유익할 것이다. ★ 이 책의 구성 ★ 1장, 'AWS 기초'에서는 코드로서의 인프라(Infrastructure as Code)인 클라우드 포메이션과 AWS 명령줄 도구의 개요를 소개한다. 2장, 'AWS 계정 관리'에서는 AWS 계정 관리의 모든 것과 AWS Organizations 사용법을 소개한다. 3장, '스토리지와 콘텐츠 배포'에서는 데이터를 백업하는 방법과 이용자에게 파일 오브젝트를 제공하는 방법을 보여준다. 4장, 'AWS EC2 사용하기'에서는 AWS상에서 가상 머신(EC2 인스턴스)을 실행하는 방법과 오토 스케일 방법, 로드 밸런서를 생성하고 운영하는 방법에 대한 상세 절차를 소개한다. 5장, '관리 도구'에서는 계정 및 인프라를 감시하는 방법의 개요를 보여준다. 6장, '데이터베이스 서비스'에서는 AWS 플랫폼상에서 데이터베이스를 생성하고, 관리하고 확장하는 법을 다룬다. 7장, '네트워크'에서는 사설 네트워크, 라우팅 및 DNS에 대해 설명한다. 8장, '보안과 자격 증명'에서는 사용자 인증 및 역할 기반 접근 모델을 관리하기 위한 실질적인 활용 방안을 알려준다. 9장, '비용 계산하기'에서는 AWS 플랫폼을 활용한 시간을 계산하는 방법 및 예약된 인스턴스를 구매함으로 비용을 절약하는 방법을 개괄적으로 소개한다. ★ 옮긴이의 말 ★ 클라우드라는 용어가 처음 등장했을 때, 그것은 실로 뜬구름이었다. 통신사의 컨설팅 프로젝트를 진행하면서 클라우드 개념에 대해 금융투자사 메릴 린치의 자료를 기반으로 조사했었다. 당시에는 클라우드 개념을 이렇게 잡았다. 1) 가상화 사업자, 2) VDI(Virtual Desktop Interface) 사업자, 3) Map-Reduce 기반 Big Data 시스템 제공자, 4) 공유 스토리지 사업자, 5) SalesForce.com과 같은 임대형 비즈니스 지원 서비스 사업자, 6) CDN 서비스 사업자가 모두 클라우드 서비스라고 주장했고 IaaS 기반의 클라우드 사업을 시도했던 시대였다. 국내에서도 통신사와 대형 제조사 들이 앞다퉈 IaaS 기반의 클라우드 플랫폼 구축을 시도했다. 허나 명확한 사업 모델과 기술 청사진 없이 진행하다 참담한 실패를 했던 것으로 기억한다. 한 통신 사업자는 ‘클라우드’란 용어 자체가 회사 내에서 금지어가 될 정도였다. 이런 웃지 못할 일들이 있던 시절이 불과 5, 6년 전이다. 그러나 요즘은 그야말로 클라우드 시대라 해도 손색이 없을 정도다. 대부분 회사가 클라우드 기반 서비스를 제공하는 시대가 됐기 때문이다. 10년이면 강산이 변한다는 옛말이 무색할 정도로 불과 5년 만에 IT의 전통 패러다임이 모두 바뀐 셈이다. 넥슨 코리아에 입사한 후, 본격적으로 AWS 기반의 퍼블릭 클라우드를 사용했다. 물론 2012년에도 AWS 프로비저닝과 모니터링에 관련된 프로젝트를 진행했지만, 그때의 AWS와 요즘 경험하는 AWS는 하늘과 땅 차이로 다르다. 2012년 당시에는 AWS 서비스라고 해봤자, 5가지 밖에 없었고 '자동화'는 존재하지도 않았다. 당시 프로젝트는 AWS SDK를 기반으로 자동화를 구현하는 프로젝트였다. 허나 넥슨에서 경험한 AWS는 그야말로 신세계였다. 복잡한 아키텍처를 그림으로 그리고 그대로 구축하는 데 반나절이면 될 정도였다. 전에는 같은 작업을 하는 데 장비 구매부터 평균 두세 달이 걸렸으니, 이는 혁명에 가깝다. 그뿐만 아니다. 구축한 아키텍처를 모두 코드화시키고 다른 지역에 코드를 구동시키면 한 시간 내에 모든 아키텍처가 구축되어 동작한다. 참으로 기적이 아닐 수 없다. 나는 이런 신세계를 경험하면서 인프라 엔지니어들이 기존 방식을 탈피하는 방법을 설명해주고 싶었다. 다행히도 내가 생각하는 비전을 설명해주는 책을 만나게 됐다. 그래서 시간을 쪼개 가며 이 책을 번역하게 됐다. 이 책을 통해 AWS 운영에 대한 생각과 관점이 바뀌길 기대해본다. 인프라가 코드로 구현된다는 것은 정말 놀라운 일이 아닐 수 없다. 부디 여러분이 이 책을 통해 많은 것을 배우고 인프라 관리에 대한 영감을 얻길 바란다.

1장. AWS 기본 __소개 ____계정 생성 ____리전 및 가용 영역 ____AWS 웹 콘솔 ____클라우드 포메이션 템플릿 __코드로서의 인프라 ____가시성 ____일관성 ____문제 해결성 ____확장성 ____비용 ____데브옵스 ____서버 설정 ____AWS상의 IaC __클라우드 포메이션 ____클라우드 포메이션이란? ____클라우드 포메이션이 중요한 이유 ____레이어 케이크 ____클라우드 포메이션 템플릿 ____YAML 대 JSON ____클라우드 포메이션 템플릿 자세히 보기 ____의존성 및 순서 ____함수 ____조건문 ____사용 권한 및 서비스 역할 ____사용자 정의 리소스 ____교차-스택 참조 ____리소스 업데이트 ____변경 세트 ____기타 명심할 사항 __명령줄 인터페이스 도구 ____설치 ____업그레이드 ____설정 ____사용법 ____CLI 스켈레톤 생성 ____관련 도구 2장. AWS 계정 관리하기 __소개 __마스터 계정 구성 __멤버 계정 생성 __계정 초대 __계정 관리 __서비스 제어 정책 추가 3장. 스토리지와 콘텐츠 배포 __소개 __스토리지 ____일래스틱 블록 스토어 ____일래스틱 파일시스템 ____심플 스토리지 서비스 ____글래시어 ____콘텐츠 배포 __정적 웹사이트 호스팅 ____웹사이트 콘텐츠 업로드하기 __웹사이트 캐시 __네트워크 스토리지로 작업 __규정 준수를 위한 데이터 백업 4장. AWS EC2 사용하기 __소개 __키 페어 생성 __인스턴스 띄우기 __스토리지 마운트 __사설 인스턴스에 안전하게 접속 __응용프로그램 서버 오토 스케일링 __머신 이미지 생성 __보안 그룹 생성 __로드 밸런서 생성 5장. 관리 도구 __소개 __AWS 계정 감시 __트러스티드 어드바이저를 통한 추천받기 __이메일 경보 생성 __클라우드 와치에 사용자 정의 측정 지표 등록 __모니터링 대시보드 생성 __예산 생성 __클라우드 와치 로그에 로그 파일 전송 6장. 데이터베이스 서비스 __읽기 복제본 데이터베이스 생성 __읽기 복제본 데이터베이스 마스터로 승격시키기 __일회성 데이터베이스 백업 생성 __스냅샷으로부터 데이터베이스 복원 __데이터베이스 이전 __다이나모 DB 성능 계산 7장. 네트워킹 __소개 __안전한 네트워크 구축 __NAT 게이트웨이 생성 __DNS를 통한 카나리아 배포 __도메인 호스팅 __장애 복구를 위한 위치 기반 라우팅 __네트워크 로깅 및 문제 해결 8장. 보안과 자격증명 __소개 __AWS 계정 연계 __SSL 인증서 생성 __서비스로서의 액티브 디렉터리 __사용자 생성 __인스턴스 역할 생성 __교차 계정 사용자 역할 __보안 정보 저장 9장. 비용 계산하기 __소개 __비용 계산 __클라우드 포메이션 템플릿 비용 계산 __예약 인스턴스 구매 __총 소유 비용 계산