[DE 데브코스] 05.17 TIL - IAM, S3, CI/CD

IAM

• IAM은 AWS 리소스에 대한 접근을 안전하게 제어할 수 있게 만들어주는 서비스다.

• 최초 AWS 계정 생성시 루트 사용자 권한을 받아서 사용하게 되지만, 이후에는 IAM 권한을 따로 부여하여 사용하는 것을 권장한다.

IAM

• IAM 정책을 설정하여 어떤 리소스에 접근할 수 있는지 여부를 사용자, 사용자 그룹 별로 지정할 수 있다.

사용자의 AWS 리소스 접근 권한 플로우 차트

• 이런 플로우로 도식화할 수 있다.

 

S3

• S3는 객체 스토리지 서비스로, 쉽게 말하면 웹에서 사용할 수 있는 하드 디스크다.
• 그리고 S3를 사용하여 정적 웹 사이트를 호스팅 할 수 있다. ( .html 파일을 올리고 정적 웹 사이트 호스팅을 활성화하면 된다. )

• 이때 버킷의 정책 및 퍼블릭 엑세스 설정을 바꿔서 접근할 수 있도록 열어둬야 한다.

 

CI / CD

CI, CD

 

• AWS에서는 SW 개발 및 배포를 위한 여러 서비스를 제공한다. 이를 각각 정리해 보면
• 1) CodeCommit : 코드 커밋은 Github의 레포지토리같은 역할을 한다. 여러 Git 기능을 지원한다. 아무래도 Github보다는 Private한 레포지토리다.
• 2) Codebuild : 코드 빌드는 소스 코드를 컴파일하고, 단위 테스트, 패키징, 배포 등 다양한 빌드 단계를 자동화하고 관리하는 서비스다.
• 3) CodeDeploy : 코드 디플로이는 app의 자동화된 배포를 관리하는 서비스다.
• 4) CodePipeline : 코드 파이프라인은 개발, 빌드, 테스트, 배포 등의 작업을 정의하고 이러한 작업들을 자동적으로 연결하여 SW 소프트웨어 프로세스를 관리할 수 있게 해주는 서비스다.
• 각각의 서비스를 단독으로 사용하지는 않을 것이다.

 

오늘 공부하며 어려웠던 내용

• CI / CD 전 과정에 대해서는 아직 이해가 부족한 것 같다. 책이 필요하다. 관련 책 중에서도 Java가 아닌 Python을 이용하여 설명하는 책을 살펴봐야 할 것 같다.