IAM

1. AWS 관리형정책과 고객 관리형 정책이 있다.
2. 액세스 키
   1. 고정 문자열이다.
   2. AWS 계정의 권한을 위임하는 도구다. 이거 있으면 계정이 아니어도 쓸 수 있게 되는거다.
   3. 보안상 별로 좋은 생각이 아니다.
   4. 그래서 있는게 역할이다.
3. IAM 역할
   1. 사용자에게 권한을 부여하는 게 아니라, '서비스에게' 사용자를 지정하는거다.
   2. 평시에는 역할만 생성해 두고, 필요할 때마다 사용자에게 역할을 지정하는 식으로 운영하는게 좋다.

AWS Cloudtrail

1. 관리 이벤트와 데이터 이벤트만 찾아볼 수 있다.
2. 이벤트 발생 기능이 있다.
3. 누가 이 버튼을 눌렀나?
4. Cloudwatch는 이것보다 좀 더 자낳괴적인 지표들을 보는 서비스.

AWS Config

1. 현재 설정값이 안전한가? 과거엔 어땠나?
2. 체크리스트같은거다.

Amazon GuardDuty

1. 위협 탐지 서비스
2. 로그를 분석한다. EC2, S3같은 서비스를 직접 들어가서 볼 수는 없다.

AWS WAF

1. AWS 서비스에 대한 보안 관리 서비스
2. 규칙만 설정하면 된다.
3. ACL과 같이 쓰인다.

---

AWS Kinesis Family

1. 실시간으로 데이터를 처리하기 위한 서비스
2. Kinesis Data Streams: 기본빵
3. Kinesis Data Firehose: 순서대로 저장, 데이터 변환 가능
4. Kinesis Data Analytics: 실시간 분석 (Streams와 함께 사용)

---

EFS

1. EBS는 빠르다. 근데 하나의 EC2에만 연결할 수 있다.
2. S3는 느리다.
3. 빠르고 여러개 쓸 수 있는게 EFS다.

FSx

1. 파일 서버를 구축하는 서비스다.

Transfer Family

1. 프로토콜로 파일 보내는 서비스 ㅡ

Datasync

1. 온프레미스와 AWS 간 데이터 전송

---

Aurora

1. 클러스터(인스턴스 묶음) 단위로 관리됨.
2. 읽기 복제본-이런거 활용에 굿굿
3. 스토리지, 백업 자동임.

Dynamo DB

1. 서버리스