<div id="readability-page-1" class="page"><section>
			
			

			
			<article>
				
				<hr>

<ul id="markdown-toc">
  <li><a href="#1-base" id="markdown-toc-1-base">1. Base</a></li>
  <li><a href="#2-aws-api--cli" id="markdown-toc-2-aws-api--cli">2. AWS API &amp; CLI</a>    <ul>
      <li><a href="#21-api-call-limit-quota" id="markdown-toc-21-api-call-limit-quota">2.1. API Call Limit (Quota)</a></li>
      <li><a href="#22-credential-provider-chain" id="markdown-toc-22-credential-provider-chain">2.2. Credential Provider Chain</a></li>
      <li><a href="#23-signing-request" id="markdown-toc-23-signing-request">2.3. Signing Request</a></li>
    </ul>
  </li>
  <li><a href="#3-cloudfront" id="markdown-toc-3-cloudfront">3. CloudFront</a>    <ul>
      <li><a href="#31-cloudfront-origin" id="markdown-toc-31-cloudfront-origin">3.1. CloudFront Origin</a></li>
    </ul>
  </li>
  <li><a href="#4-reference" id="markdown-toc-4-reference">4. Reference</a></li>
</ul>

<hr>

<h3 id="1-base">1. Base</h3>

<p>아래의 정리된 내용을 바탕으로 부족한 내용 정리</p>

<ul>
  <li><a href="https://ssup2.github.io/record/%EC%9E%90%EA%B2%A9%EC%A6%9D_AWS_Solutions_Architect_Associate/">AWS Solutions Architecture Assosicate</a></li>
</ul>

<h3 id="2-aws-api--cli">2. AWS API &amp; CLI</h3>

<h4 id="21-api-call-limit-quota">2.1. API Call Limit (Quota)</h4>

<ul>
  <li>API 호출에 제한이 걸려 있음
    <ul>
      <li>Ex) EC2 DescribeInstance : 100 Call Per Seconds</li>
      <li>Ex) S3 GetObject 5500 : 5500 Call Per Seconds, Per Prefix</li>
      <li>제한을 넘길시 ThrottlingException 오류 발생</li>
      <li>Exponential Backoff 수행</li>
    </ul>
  </li>
  <li>Exponential Backoff
    <ul>
      <li>AWS SDK를 이용한 API 호출시 AWS SDK 내부적으로 Exponential Backoff Logic이 포함되어 있음</li>
      <li>AWS API를 직접 호출시 Client에서 Exponential Backoff Logic을 직접 구현
        <ul>
          <li>5XX Error 발생시에만 Backoff를 시도하도록 구현 필요</li>
          <li>4XX Error 발생시 Backoff 수행 X</li>
        </ul>
      </li>
    </ul>
  </li>
</ul>

<h4 id="22-credential-provider-chain">2.2. Credential Provider Chain</h4>

<ul>
  <li>다음의 순서대로 Credential을 찾아 적용
    <ul>
      <li>CLI Option : "–region", "–output", "–profile"</li>
      <li>Env : AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN</li>
      <li>CLI Credential File : ~/.aws/credentials</li>
      <li>CLI Configuration File : ~/.aws/config</li>
      <li>Container Credential</li>
      <li>Instance Profile Credential</li>
    </ul>
  </li>
</ul>

<h4 id="23-signing-request">2.3. Signing Request</h4>

<ul>
  <li>대부분의 API 호출시 Access Key, Secret Access key를 이용하여 요청에 Signing 필요</li>
  <li>SDK, CLI를 통한 AWS API 호출시 SDK, CLI 내부적으로 Signing을 알아서 수행</li>
  <li>AWS API를 직접 호출시 "SigV4" 방식으로 요청을 Signing하여 전송</li>
</ul>

<h3 id="3-cloudfront">3. CloudFront</h3>

<ul>
  <li>CDN Service</li>
  <li>DDoS 보호</li>
</ul>

<h4 id="31-cloudfront-origin">3.1. CloudFront Origin</h4>

<ul>
  <li>S3 Bucket
    <ul>
      <li>S3 Object Caching 수행 가능</li>
      <li>"OAI (Origin Access Identity)"를 이용하여 Security 강화 가능</li>
      <li>Cloud Front를 통해서 S3 Object Upload도 가능</li>
    </ul>
  </li>
  <li>Custom Origin
    <ul>
      <li>HTTP Protocol을 지원하는 Resource는 CloudFront Origin으로 이용 가능</li>
      <li>Ex) ALB, EC2 Instance, HTTP Backend Server</li>
    </ul>
  </li>
</ul>

<h3 id="4-reference">4. Reference</h3>

<ul>
  <li><a href="https://www.udemy.com/course/best-aws-certified-developer-associate/">https://www.udemy.com/course/best-aws-certified-developer-associate/</a></li>
</ul>

				
				
					
					<ins data-ad-client="ca-pub-2913607840371995" data-ad-slot="7197718666" data-ad-format="auto"></ins>
					
				

				
				
					
				
			</article>
		</section></div>

Ssup2 Blog

1. Base
  2. AWS API & CLI    
      2.1. API Call Limit (Quota)
      2.2. Credential Provider Chain
      2.3. Signing Request
    
  
  3. CloudFront    
      3.1. CloudFront Origin
    
  
  4. Reference
1. Base
아래의 정리된 내용을 바탕으로 부족한 내용 정리
  AWS Solutions Architecture Assosicate
2. AWS API & CLI
2.1. API Call Limit (Quota)
  API 호출에 제한이 걸려 있음
    
      Ex) EC2 DescribeInstance : 100 Call Per Seconds
      Ex) S3 GetObject 5500 : 5500 Call Per Seconds, Per Prefix
      제한을 넘길시 ThrottlingException 오류 발생
      Exponential Backoff 수행
    
  
  Exponential Backoff
    
      AWS SDK를 이용한 API 호출시 AWS SDK 내부적으로 Exponential Backoff Logic이 포함되어 있음
      AWS API를 직접 호출시 Client에서 Exponential Backoff Logic을 직접 구현
        
          5XX Error 발생시에만 Backoff를 시도하도록 구현 필요
          4XX Error 발생시 Backoff 수행 X
        
      
    
  
2.2. Credential Provider Chain
  다음의 순서대로 Credential을 찾아 적용
    
      CLI Option : "–region", "–output", "–profile"
      Env : AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN
      CLI Credential File : ~/.aws/credentials
      CLI Configuration File : ~/.aws/config
      Container Credential
      Instance Profile Credential
    
  
2.3. Signing Request
  대부분의 API 호출시 Access Key, Secret Access key를 이용하여 요청에 Signing 필요
  SDK, CLI를 통한 AWS API 호출시 SDK, CLI 내부적으로 Signing을 알아서 수행
  AWS API를 직접 호출시 "SigV4" 방식으로 요청을 Signing하여 전송
3. CloudFront
  CDN Service
  DDoS 보호
3.1. CloudFront Origin
  S3 Bucket
    
      S3 Object Caching 수행 가능
      "OAI (Origin Access Identity)"를 이용하여 Security 강화 가능
      Cloud Front를 통해서 S3 Object Upload도 가능
    
  
  Custom Origin
    
      HTTP Protocol을 지원하는 Resource는 CloudFront Origin으로 이용 가능
      Ex) ALB, EC2 Instance, HTTP Backend Server
    
  
4. Reference
  https://www.udemy.com/course/best-aws-certified-developer-associate/

자격증 AWS Certified Developer Associate 이론 정리

댓글