AWS를 처음 접하는 분들은 수백 개가 넘는 서비스 때문에 어디서부터 공부해야 할지 막막할 수 있습니다.
하지만 실제 클라우드 인프라를 구축하고 운영하는 네트워크·시스템 엔지니어라면 아래 12가지 서비스만 제대로 이해해도 대부분의 AWS 아키텍처를 분석하고 설계할 수 있습니다.
이 12가지 서비스는 AWS 자격증(AWS Certified Solutions Architect, SysOps Administrator, Developer) 은 물론, 실무에서도 가장 많이 활용되는 핵심 기술입니다.
1. IAM (Identity and Access Management)
“누가 무엇을 할 수 있는가를 관리하는 보안의 시작”
IAM은 사용자(User), 그룹(Group), 역할(Role), 정책(Policy)을 이용하여 AWS 리소스에 대한 접근 권한을 제어합니다.
최소 권한(Least Privilege) 원칙 적용
MFA(다중 인증) 지원
역할(Role) 기반 접근 제어(RBAC) 구현
AWS 보안의 가장 기본이 되는 서비스
“AWS 보안은 IAM에서 시작됩니다.”
2. EC2 (Elastic Compute Cloud)
“클라우드에서 실행되는 가상 서버”
EC2는 원하는 운영체제와 사양으로 서버를 생성하여 웹서비스, 데이터베이스, 애플리케이션 등을 실행할 수 있는 서비스입니다.
Linux / Windows 지원
CPU·메모리 자유로운 확장
다양한 인스턴스 타입 제공
Auto Scaling과 연계 가능
3. Amazon S3
“99.999999999% 내구성을 제공하는 객체 스토리지”
S3는 이미지, 영상, 문서, 백업 파일 등 거의 모든 데이터를 저장하는 AWS 대표 스토리지 서비스입니다.
활용 사례
* 홈페이지 정적 파일
* 백업 및 복구
* 로그 저장
* AI 학습 데이터
* 데이터 레이크(Data Lake)
4. Amazon VPC
“나만의 안전한 가상 네트워크”
VPC는 AWS 안에 독립적인 네트워크 환경을 구축하는 서비스입니다.
구성 요소
Public Subnet
Private Subnet
Route Table
Internet Gateway
NAT Gateway
Network ACL
실제 기업에서는 대부분 VPC를 기반으로 시스템을 설계합니다.
5. Security Groups
“EC2 인스턴스를 보호하는 가상 방화벽”
Security Group은 인스턴스 단위의 방화벽으로 허용된 트래픽만 통과시킵니다.
대표 설정
* SSH(22)
* HTTP(80)
* HTTPS(443)
특징
Stateful 방식
허용(Allow) 규칙만 설정
최소 권한 보안 정책 구현
6. Elastic Load Balancer (ELB)
“트래픽을 여러 서버에 자동 분산”
Load Balancer는 사용자 요청을 여러 서버로 분산하여 성능과 가용성을 높입니다.
대표 유형
* ALB(Application Load Balancer)
* NLB(Network Load Balancer)
* GWLB(Gateway Load Balancer)
7. Auto Scaling
“트래픽에 따라 서버가 자동으로 늘어나고 줄어드는 서비스”
예를 들어 쇼핑몰 이벤트가 시작되면
10대
50대
100대로 자동 확장됩니다.
트래픽이 줄어들면 다시 자동 축소되어 비용을 절감합니다.
8. Amazon RDS
“관리형 관계형 데이터베이스”
DB 설치와 운영 부담 없이 사용할 수 있는 서비스입니다.
지원 DB
* MySQL
* PostgreSQL
* MariaDB
* Oracle
* SQL Server
자동으로
백업
패치
장애 복구
모니터링
을 지원합니다.
9. AWS Lambda
“서버 없이 코드를 실행하는 Serverless 서비스”
필요할 때만 실행되므로
서버 관리 불필요
사용한 만큼만 과금
이벤트 기반 자동 실행
대표 활용 사례
* 이미지 리사이징
* API 처리
* 로그 분석
* 자동화 작업
10. Amazon CloudWatch
“AWS 운영 모니터링의 핵심”
CloudWatch는 AWS 리소스의 상태를 실시간으로 감시합니다.
확인 가능한 항목
CPU
메모리
디스크
네트워크
로그
알람
운영 장애를 빠르게 감지하고 대응할 수 있습니다.
11. Amazon Route 53
“고가용성 DNS 서비스”
도메인(example.com)을 AWS 서비스와 연결하고, 사용자 요청을 가장 적합한 리전에 전달합니다.
주요 기능
DNS 관리
Health Check
Failover
지리 기반 라우팅
지연 시간 기반 라우팅
12. Amazon CloudFront
“전 세계 사용자에게 빠르게 콘텐츠를 전달하는 CDN”
CloudFront는 전 세계 엣지 로케이션(Edge Location)에 콘텐츠를 캐싱하여 응답 속도를 향상시킵니다.
대표 활용
웹사이트 가속
동영상 스트리밍
이미지 캐싱
글로벌 서비스
DDoS 방어 및 AWS WAF 연동
AWS 학습 로드맵
AWS를 효과적으로 학습하려면 다음 순서를 추천합니다.
① IAM → 보안과 권한 관리
② EC2 → 서버 구축
③ VPC → 네트워크 설계
④ Security Groups → 접근 제어
⑤ Load Balancer → 트래픽 분산
⑥ Auto Scaling → 자동 확장
⑦ RDS → 데이터베이스 운영
⑧ S3 → 객체 스토리지
⑨ CloudFront → 글로벌 콘텐츠 전송
⑩ Route 53 → DNS 및 트래픽 라우팅
⑪ CloudWatch → 모니터링 및 운영
⑫ Lambda → 서버리스 자동화
핵심 정리
AWS를 잘 활용하는 것은 단순히 서비스를 많이 아는 것이 아니라, 각 서비스를 유기적으로 연결하여 안전하고 확장 가능하며 운영 효율이 높은 클라우드 아키텍처를 설계하는 능력입니다.
이 12가지 서비스는 AWS 클라우드의 핵심 구성 요소이며, AWS 자격증 취득, DevOps, 클라우드 엔지니어, 네트워크 엔지니어, 백엔드 개발자, AI 플랫폼 구축을 준비하는 모든 분들이 반드시 익혀야 할 필수 지식입니다.
“AWS의 진정한 경쟁력은 개별 서비스를 아는 것이 아니라, 각 서비스를 연결하여 안정적이고 확장 가능한 클라우드 시스템을 설계하는 데 있습니다.”
— 이춘곤(Mark) · ISC.studio · ISC출판 도서 안내
이 글은 저자의 Facebook에 처음 게시한 글입니다. Facebook 원문 보기
💬 댓글 (0)