KT 에이블스쿨 : 클라우드 서비스 1일차 정리

     


      




    클라우드 서비스 

    6일 과정 : 24.05.14 (화) ~ 22 (수)

    1일차, 240514 (화) 교육 정리  




    1일차

    DX 컨설턴트

    1. 고객 사용자 중심
    2. 변화에 민첩/유연한 대응
    3. 지속적인 차별화/혁신 : 데이터 기반의 고객 경험 향상 (CX), 혁신(기술, 내부프로세스)를 위한 지속적인 노력
    • 컨설턴트 업무 : 기획 / 제안 / PMO
      • 문제가 무엇인지 파악 → 분석 → 솔루션 도출
      • 역량
        • 지식 > 시장을 읽을 줄 알아야함. (business, trend) + 사업별 업무이해(process) + 기술
        • 기술을 기반으로 의사소통이되고, 업무가 진행이 되기때문
        • 논리적, 보고서 작성 능력, 설득력, 소통능력, 폭넓은 기술이해
        • 아키텍처(구성도)를 제시
        • 문제를 해결해 줄 수 있을 정도로 광범위한 지식과 소통 능력이 요구됨



    클라우드

    1. 가상화

      하나의 물리적 서버 위에 여러개의 앱을 사용 가능

      • 하이퍼바이저 방식

        • 베어메탈 : VM (앱) < Guest OS < 하이퍼바이저 < Host OS 없이 < HW
        • 호스트형 방식 : VM (앱) < Guest OS < 하이퍼바이저 < Host OS < HW

      • 네트워크 가상화

        물리적 네트워크 환경에서 여러 가상 네트워크를 실행해 VM간 통신 가능

      • 데스크탑 가상화 (VDI 환경)

        데이터는 서버에 저장하고, 서버에서 클라이언트에 가상 PC 환경만 제공

        네트워크로 서버에 접속해 가상의 PC 환경 구성 가능


    2. 분산 처리 (클러스터링)

      로드밸런싱(부하분산)과 오토스케일링은 같이 활용됨

      • scale in 은 리소스를 줄이는 것 (수평/병렬적 처리, 클러스터링)
      • scale out 은 리소스 개수를 늘리는 것 (수평/병적 처리, 클러스터링)
      • scale up 은 한개의 메모리, 용량을 늘리는 것 (수직적 처리)
      • scale down 은 한개의 메모리, 용량을 줄이는 것 (수직적 처리)


    3. 서버리스

      인프라와 관련된 모든 작업을 자동 처리하는 클라우드 앱 개발 모델 (ex, aws 람다)


    4. 데브옵스 : 개발 + 운영 통합

      CI/CD : 지속적 통합/지속적 배포


    5. 계정 보안 - IAM

      • IAM : 제한된 권환
        • IAM 그룹 
          • 정책(권한) 부여
          • 동일한 업무를 수행하는 다수 사용자의 권한을 더 쉽게 관리할 수 있음
        • IAM Role (임시권한)
          • 만료기간이 있는 session token을 발급해 일정시간 지나면 권한 자동으로 사라짐
          • 자격증명 기반 정책 : 유저, 유저그룹에 임시 권한
          • 리소스 기반 정책 : IAM 롤 부여를 유저 뿐만 아니라, 리소스에도 부여 가능(ex. s3 버킷, ec2 인스턴스)




    댓글

    댓글 쓰기

    이 블로그의 인기 게시물

    [KT 에이블스쿨 - IT 트랜드] 국내외 AI 관련 규제

    이미지
    KT 에이블스쿨에 참여하면서 IT 트렌드 스터디하고있는데, 발표자료로 오늘은 ChatGPT 4-o 내용을 준비했다.  NIA (한국지능정보사회진흥원)의 디지털 법제 Brief 중  AI 규제와 관련된 내용 3개의 보고서를 읽고 발표에 참고했다.  해외 "사법기관 인공지능 이용지침" - 보고서 링크 - 발행일 24.02.15 이 보고서에는 사법기관에서 AI 를 어떻게 이용하면 되는지를 지침으로 정의한 캐나다와 영국 사례를 소개했다.  캐나다와 영국은 23년 12월에 이를 마련했고, 호주와 뉴질랜드 등 같은 영연방 국가들도 유사한 지침을 내렸다.  캐나다 캐나다 "법원의 인공지능 이용 원칙 및 지침" (23.12.10) AI 사용을 알리는 문구 명시   작성한 문서의 가장 앞쪽에 이런 문구를 명시해야함 "Artificial intelligence(AI) was used to generate content in this document" (인공지능을 사용하여 이 문서의 컨텐츠를 생성하였습니다) 7가지 원칙  (책무) 의사결정에 인공지능을 사용할 가능성에 대해 책임 (기본권 등 존중) 인공지능 사용으로 인해 사법 독립성, 사법 접근권 및 차별 없이 공정 한 심리를 받을 권리 등이 침해되지 않도록 보장 (비차별) 인공지능 사용으로 차별 이 재생산되고 악화되지 않도록 보장   (정확성) 인공지능의 이용에 사용된 데이터는 확인 및 검증된 데이터만 사용   (투명성) 인공지능이 사용하는 모든 데이터 처리방법에 대해 외부 감사 실시 (보안) 기밀성 프라이버시 출처표기 등이 보장되는 안전한 기술환경 에서 데이터 저장 및 관리   (사람의감시) 판사 및 재판 연구원은 인공지능 생성물을 자신들의 업무에 사용하고자 하는 경우 해당 생성물의 결과를 검증 공개협의(publicconsultation) 없이 자동화된 의사결정 도구 등 인공지능을 판결 명령에 사...
    자세한 내용 보기

    KT 에이블스쿨 : IT 인프라 (1일차~5일차) 공부 정리

    이미지
       IT 인프라 24.05.7 (화) ~ 13 (월)  네트워크, 서버, 저 장장치(IT 인프라)를 온프레미스 환경에서 어떻게 구성하는지를 배웠다. 1일차  개념 (네트워크)   IT 인프라 이해 온프레미스 하이브리드 클라우드 IT 인프라 구성도  네트워크 이해 네트워크 종류 PAN : personal area LAN : local  MAN : metropolitan (대도시) WAN : wide (광대역)  네트워크 구성요소 전송 단말기 전송매체 전송 프로토콜 네트워크 장비 OSI 7계층  스위치 네트워크 스위치 : MAC 주소를 기반으로 노드와 노드간 연결 중개(허브, 다리처럼) 스위치 동작방식 캡슐화 IP 주소 서브넷 마스크 : IP주소 중 네트워크 주소, 호스트 주소 구분해줌 서브넷팅 : 네트워크를 작은 단위의 네트워크로 분할(00구 > 00동, 00동)  공인IP, 사설IP NAT : 사설IP를 공인IP로 변환 ARP : IP 만 알고 있을 때 Mac 주소를 확인 할 수 있도록 해줌 라우터와 라이팅 DHCP : TCP/IP를 Client에게 자동으로 할당해 IP 충돌방지  DNS 게이트웨이 라우터 모드  실습 (Cisco 패킷트레이서) 스위치 동작  스위치를 통한 네트워크 구성해 통신 확인 (ping ip주소) 맥주소 테이블 확인하며 동작 방식 이해 (show mac-address-table) 참고출처 : cisco 1. pc에 ip 설정 2. 스위치와 pc 간 노드연결 (이더넷 포트에 연결) 사설 IP주소, 공인 IP 주소 확인 라우터  라우터 모듈 선택하고 장착해 설정  라우터 모드 사용자: Router> 기본 관리자: Router#  enable 전체 설정모드 : Router(config)#  conf t          ...
    자세한 내용 보기

    KT 에이블스쿨 : 핀테크 아이디어 공모전

    이미지
      KT 에이블스쿨을 하면서 발표 스터디를 했는데,  발표 스터디원의 일부랑 핀테크 아이디어 공모전에 참가했는데 그 과정을 정리해볼려고 한다.  조원 모집  처음에 핀테크 분야로 공모전을 찾은 것은 아니었다. 아이디어, 데이터분석과 관련된 공모전을 나가고 싶어서, KT 에이블스쿨의 발표 스터디에서 조원을 모집했다.  다들 열정이 많아서 바로 모을 수 있었다.  그뒤에, 공모전을 찾아서 투표를 했는데, 핀테크 아이디어 공모전의 표가 가장 많아서 이걸로 하게 되었다.  https://fintech.or.kr/web/expo/idea.do?menu_id=10300   공모전 일정은 이렇게 되어있고, 원래는 제출이 7월 초였으나 기한이 연장되었다.  며칠 뒤에 1차 발표가 나오는데, 좋은 결과가 있으면 좋겠다.  5월 30일에 시작을 했고,  팀즈로 주 1-2회씩 만나서 회의를 했다.  아이디어 선정 아이디어 부분은 구글 스프레드시트에서  각자가 가지고 있는 핀테크 관련 아이디어를 공유하고, 주1회 만나서 아이디어를 공유했다.  첫번째 회의에서는 여러 아이디어를 공유했지만, 모두 마음에 드는 아이디어가 없어서  기존 아이디어를 디벨롭하거나 추가해 다시 회의를 했다.   인당 최소 4개씩 찾아서 적기로 했고,   핀테크 샌드박스 규제 사이트, 핀테크 10가지 서비스 종류, 핀테크 기업의 신사업 등을 공유하면서 아이디어를 생각할려고 노력했다.  그러다가, 팀원 중 한분이 핀테크의 "STO (토큰증권)"라는 새로운 기술을 알려주셨다.  국내에 현재 1개 기업만 있고, 신기술이라서 규제가 제대로 마련되지 않은 새로운 분야였다.  팀원 모두 만장일치로 STO 기술을 활용한 아이디어를 제안하기로 결정했다 !  STO는 토큰증권으로 현재의 조각투자랑 비슷한 방식인 소액투자이다....
    자세한 내용 보기