C - CloudWatch/Formation/Front , CodePipeline/Deploy, Cognito,Cache, CDK

CloudWatch

1. 상세 모니터링 & Insight → 상세 모니터링 : EC2, ELB 같은 AWS 리소스 전용
   → Insight : 수동 분석, 사후 분석용
   
   
2. CloudWatch Evidently
   → 실험 : 여러 버전의 할당량을 random으로 설정해 실험
   → 기능 재정의 : 랜덤으로 하기 싫으면 특정 사용자 조건에 따라 특정 버전을 강제한다 
   
   
3. 고해상도 알람
   → 10초/30초 단위 평가
   → 빠르게 상태 변화 감시
   → SNS 로 즉시 알람 전송

CloudFormation

1. 삭제 정책
   → DeletionPolicy:Retain : 리소스가 스택에서 삭제되더라도 해당 리소스는 삭제하지 말고 남겨 둔다

 

 

CloudFront

1. us-east-1 인것들
   → 인증서
   → 람다 Edge
   
   
2. 도메인
   → CloudFront의 도메인을 사용하려면 CNAME 이용 
   
3. OAC와 S3 EndPoint
   →S3 EndPoint는 HTTP 만 지원한다 그래서 OAC와 연동이 안된다
   
   
4. CloudFrontLog 전송법
   → Standard : S3로 보냄
   → Realtime : Kinesis로 보냄

 

 

CodePipeline

1. 사용자 승인 (Manual Approval Action)
   • Manual Approval Action
     • Pipeline에 새 단계 추가
     • 단계에  Action에 ManualApproval 선택
     • 승인 요청에 Message 입력 ("프로덕션 배포에 승인해 주세요")
   • SNS 연동
     • ManualApprovalAction에 SNS 토픽 ARN 입력
2. CodePipleLine 알림 규칙
   →  CodePipeline에서 특정 Event가 발생했을 때 어디로 Message를 보낼지 결정하는 규칙

 

 

CloudDeploy

1. Health Constraints(상태 확인 설정) 
   → 배포 그룹에서 정상 인스턴스 비율/개수 가 조건을 못 맞춤
   → CodeDeploy는 Agent 기반이라서 Agent가 없으면 Unhealthy로 판단 

 

 

Cognito

1. Cognito User Pool
   → Cognito User Pool = 인증
   → 사용자 인증 관련  DB라고 생각
   → AWS 리소스 권한을 주지 않음 
   
   
2. Cognito Identity Pool
   →로그인한 사용자에게 줄 권한 목록
   → 어떤 사용자가 어떤 권한을 쓸 수 있는지 기록한 DB 문서
   
   
3. STS
   → 진짜 AWS API를 호출해 주는 임시 권한을 부여한다
   

 

 

Cache

1. Redis와 Memcached
   → Redis = 단일 스레드
   → Memcached = 멀티 스레드 
   
   
2. Memcached
   → 암호화 미지원
   → 고가용성 미지원 (멀티 AZ 지원 안 함)

 

 

CDK

1. CDK Aspect
   → CDK Application의 모든 구성요소에 공통 규칙을 강제로 검사/적용하는 메커니즘